Arrest van het Hof (Vierde kamer) van 27 oktober 2022

Unierecht

Belgisch recht

19 Artikel 133 van de wet betreffende de elektronische communicatie van 13 juni 2005 (Belgisch Staatsblad, 20 juni 2005, blz. 28070), waarbij artikel 12 van richtlijn 2002/58 in Belgisch recht is omgezet, luidt als volgt:

„§ 1.

De aanbieders van de openbare telefoniedienst brengen hun abonnees, kosteloos en vooraleer zij opgenomen worden in een telefoongids of een telefooninlichtingendienst, op de hoogte van:

• de doeleinden van de telefoongids of de telefooninlichtingendienst;

• het gratis karakter van de opname in de telefoongids of de telefooninlichtingendienst;

• in voorkomend geval, de toepassingen van de telefoongids of de telefooninlichtingendienst die afwijken van het zoeken van persoonsgegevens op basis van de naam en, in voorkomend geval, de woon-, verblijf- of vestigingsplaats van de abonnees.

Enkel de persoonsgegevens die relevant zijn voor de doeleinden zoals medegedeeld overeenkomstig het eerste lid en waarvan de betrokken abonnee heeft aangegeven dat zij opgenomen mogen worden in de betrokken telefoongids of de telefooninlichtingendienst mogen opgenomen worden in die telefoongids of telefooninlichtingendienst.

Hiertoe stelt de operator twee aparte vragen aan de abonnee:

• of hij wenst dat zijn adresgegevens vermeld worden in de universele telefoongids en in de universele inlichtingendienst;

• of hij wenst dat zijn adresgegevens worden vermeld in andere telefoongidsen of andere inlichtingendiensten.

[...]

§ 2.

Iedere abonnee is gerechtigd de persoonsgegevens die op hem betrekking hebben in te zien overeenkomstig de voorwaarden bepaald door of krachtens de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens.

Iedere abonnee is bovendien gerechtigd om kosteloos, volgens de procedures en onder de voorwaarden bepaald door de Koning, na advies van de Commissie voor de bescherming van de persoonlijke levenssfeer en van het Instituut, de persoonsgegevens die op hem betrekking hebben te laten verbeteren of te laten verwijderen uit de telefoongids of de telefooninlichtingendienst.”

20 Artikel 45, § 2, van die wet verplicht operatoren van telefoondiensten om hun abonneegegevens ter beschikking te stellen van aanbieders van openbare abonneelijsten. Volgens artikel 45, § 3, van de wet betreffende de elektronische communicatie houden die aanbieders de gegevens apart met betrekking tot de abonnees die gevraagd hebben niet te worden opgenomen in een telefoongids, zodat die abonnees de telefoongids kunnen ontvangen zonder dat hun gegevens daarin vermeld staan.

Eerste vraag

37 Proximus voert aan dat het hoofdgeding geen betrekking heeft op de publicatie van abonneelijsten met persoonsgegevens door een operator van telefoondiensten, zodat de eerste prejudiciële vraag niet-ontvankelijk moet worden geacht voor zover zij betrekking heeft op een dergelijk geval.

38 Volgens vaste rechtspraak geldt er een vermoeden van relevantie voor de vragen betreffende de uitlegging van het Unierecht die de nationale rechter heeft gesteld binnen het onder zijn verantwoordelijkheid geschetste wettelijke en feitelijke kader, ten aanzien waarvan het niet aan het Hof staat om de juistheid te onderzoeken. Het Hof kan slechts weigeren uitspraak te doen op een verzoek van een nationale rechter om een prejudiciële beslissing wanneer duidelijk blijkt dat de gevraagde uitlegging van het Unierecht geen verband houdt met een reëel geschil of met het voorwerp van het hoofdgeding, wanneer het vraagstuk van hypothetische aard is of wanneer het Hof niet beschikt over de feitelijke en juridische gegevens die het nodig heeft om een nuttig antwoord te geven op de gestelde vragen (arrest van 1 augustus 2022, Vyriausioji tarnybinės etikos komisija, C‑184/20, EU:C:2022:601, punt 48 en aldaar aangehaalde rechtspraak).

39 In casu betreft het hoofdgeding een geschil dat zich uitsluitend afspeelt tussen een natuurlijke persoon en een vennootschap, die niet zijn operator van telefoondiensten is, en dat betrekking heeft op de wijze waarop deze vennootschap de persoonsgegevens van deze persoon heeft verwerkt in het kader van de publicatie van abonneelijsten. Hieruit volgt dat de eerste vraag niet-ontvankelijk is voor zover zij strekt tot uitlegging van de vereisten van artikel 12, lid 2, van richtlijn 2002/58 voor het geval dat de operator van telefoondiensten van die persoon diens persoonsgegevens zelf in abonneelijsten vermeldt.

40 Uit het voorgaande volgt dat de verwijzende rechter met zijn eerste vraag in wezen wenst te vernemen of artikel 12, lid 2, van richtlijn 2002/58, gelezen in samenhang met artikel 2, tweede alinea, onder f), van deze richtlijn en artikel 95 AVG, aldus moet worden uitgelegd dat de „toestemming” in de zin van artikel 4, punt 11, AVG van de abonnee van een operator van telefoondiensten vereist is voor het opnemen van de persoonsgegevens van die abonnee in abonneelijsten die worden uitgegeven door andere aanbieders dan die operator.

41 Voor de beantwoording van deze vraag zij eraan herinnerd dat richtlijn 2002/58 volgens artikel 1, lid 1, ervan met name voorziet in de harmonisering van de regelgeving van de lidstaten die nodig is om een gelijk niveau van bescherming van fundamentele rechten en vrijheden – met name het recht op een persoonlijke levenssfeer en vertrouwelijkheid – bij de verwerking van persoonsgegevens in de sector elektronische communicatie te waarborgen.

42 In dit verband moet in herinnering worden gebracht dat uit artikel 12, lid 1, en overweging 38 van deze richtlijn volgt dat abonnees, voordat zij in openbare abonneelijsten worden opgenomen, op de hoogte worden gesteld van de doeleinden van de abonneelijst en van eventueel bijzonder gebruik dat daarvan gemaakt kan worden, in het bijzonder door middel van zoekfuncties die in de software van de elektronische versies van de abonneelijsten zijn opgenomen.

43 Overweging 39 van richtlijn 2002/58 preciseert vervolgens met betrekking tot de in artikel 12, lid 1, van deze richtlijn gestelde verplichting om de abonnees vooraf op de hoogte te stellen, dat „[i]ndien de [persoonsgegevens] aan een of meer derden kunnen worden doorgezonden, [...] de abonnee van deze mogelijkheid en van de ontvanger of categorieën mogelijke ontvangers in kennis [moet] worden gesteld”.

44 Nadat de abonnee de in artikel 12, lid 1, van richtlijn 2002/58 bedoelde informatie heeft gekregen, kan hij blijkens artikel 12, lid 2, zelf bepalen of, en zo ja welke, hem betreffende persoonsgegevens in een openbare abonneelijst moeten worden opgenomen.

45 Zoals het Hof reeds heeft geoordeeld, biedt die voorafgaande informatie de betrokken abonnee de mogelijkheid om toestemming te geven voor de publicatie van hem betreffende persoonsgegevens in openbare telefoongidsen, aangezien zijn toestemming noodzakelijk is voor die publicatie (zie in die zin arrest van 5 mei 2011, Deutsche Telekom, C‑543/09, EU:C:2011:279, punten 54 en 58 ).

46 Het vereiste om de toestemming van de betrokken abonnee te verkrijgen ten behoeve van de publicatie van deze gegevens in abonneelijsten wordt bevestigd in artikel 12, lid 3, van richtlijn 2002/58, waarin is bepaald dat de lidstaten kunnen verlangen dat „de aparte toestemming van de abonnees ook verkregen moet worden voor andere doeleinden van een openbare abonneelijst dan het zoeken van contactgegevens van een persoon op basis van zijn naam.”

47 Zoals het Hof heeft vastgesteld, volgt uit een contextuele en systematische uitlegging van artikel 12 van richtlijn 2002/58 evenwel dat de in artikel 12, lid 2, bedoelde toestemming betrekking heeft op het doel van de publicatie van de persoonsgegevens in een openbare telefoongids, en niet op de identiteit van een telefoongidsaanbieder in het bijzonder. Wanneer de abonnee heeft toegestemd in de publicatie van zijn gegevens in een telefoongids met een bijzondere doelstelling zal hij er derhalve over het algemeen geen belang bij hebben zich te verzetten tegen de publicatie van dezelfde gegevens in een andere vergelijkbare telefoongids (arrest van 5 mei 2011, Deutsche Telekom, C‑543/09, EU:C:2011:279, punten 61 en 62 ).

48 Dienaangaande bevestigt overweging 39 van deze richtlijn dat de doorzending van persoonsgegevens van abonnees aan derden toegestaan is indien daaraan „de voorwaarde [wordt] verbonden dat de gegevens niet voor andere doeleinden [...] worden gebruikt dan die waarvoor ze zijn verzameld”.

49 Wanneer een abonnee door een operator van telefoondiensten, zoals Telenet, op de hoogte is gebracht van het feit dat hem betreffende persoonsgegevens kunnen worden doorgegeven aan een derde onderneming, zoals Proximus of andere derden, om in een openbare telefoongids te worden gepubliceerd, en deze abonnee toestemming heeft gegeven voor de publicatie van die gegevens in een dergelijke telefoongids, hoeft voor het doorgeven van diezelfde gegevens door die operator of die onderneming aan een andere onderneming die een gedrukte of elektronische openbare telefoongids beoogt te publiceren of ervoor beoogt te zorgen dat deze gidsen via inlichtingendiensten toegankelijk zijn, dan ook niet opnieuw toestemming van die abonnee te worden verkregen indien wordt gewaarborgd dat de betrokken gegevens niet voor andere doeleinden zullen worden gebruikt dan die waarvoor zij met het oog op de eerste publicatie ervan zijn verzameld. De in artikel 12, lid 2, van richtlijn 2002/58 bedoelde toestemming van een naar behoren geïnformeerde abonnee voor de publicatie van hem betreffende persoonsgegevens in een openbare telefoongids heeft immers betrekking op het doel van deze publicatie en omvat dus ook elke latere verwerking van deze gegevens door derde ondernemingen die actief zijn op de markt voor openbare telefooninlichtingendiensten en telefoongidsen, op voorwaarde dat deze verwerking ditzelfde doel heeft (arrest van 5 mei 2011, Deutsche Telekom, C‑543/09, EU:C:2011:279, punt 65 ).

50 Indien de partij die de gegevens van de abonnee verzamelt of een derde aan wie de gegevens zijn doorgezonden, deze gegevens voor een ander doel wenst te gebruiken, moet daarentegen opnieuw de toestemming van de abonnee worden verkregen, hetzij door de partij die de gegevens oorspronkelijk heeft verzameld hetzij door de derde aan wie de gegevens zijn doorgezonden, zoals in overweging 39 van de richtlijn staat te lezen.

51 Wat de wijze betreft waarop blijk moet worden gegeven van een dergelijke toestemming, volgt uit artikel 2, tweede alinea, onder f), van richtlijn 2002/58, gelezen in samenhang met artikel 94, lid 2, en artikel 95 AVG, dat die toestemming in beginsel moet voldoen aan de vereisten van artikel 4, punt 11, van deze verordening.

52 In de onderhavige zaak definieert artikel 4, punt 11, AVG – de op de feiten in het hoofdgeding toepasselijke bepaling – de „toestemming van de betrokkene” in die zin dat daarvoor een „vrije, specifieke, geïnformeerde en ondubbelzinnige” wilsuiting van de betrokkene is vereist, die de vorm aanneemt van een verklaring of „een ondubbelzinnige actieve handeling” waaruit blijkt dat hij de verwerking van hem betreffende persoonsgegevens aanvaardt.

53 Hieruit volgt dat een dergelijke toestemming noodzakelijk is om de persoonsgegevens van de abonnee van een operator van telefoondiensten te kunnen opnemen in abonneelijsten.

54 Bijgevolg kan de publicatie van persoonsgegevens van de betrokken abonnee in abonneelijsten zoals door Proximus of door andere aanbieders worden uitgegeven, slechts rechtmatig in de zin van artikel 6, lid 1, onder a), AVG worden geacht wanneer er sprake is van een dergelijke toestemming, die uitdrukkelijk aan de operator van telefoondiensten of aan een van die aanbieders van telefoongidsen is gegeven.

55 Zoals in punt 49 van het onderhavige arrest in herinnering is gebracht, veronderstelt een dergelijke toestemming echter niet dat de betrokkene op het tijdstip waarop zij wordt gegeven, noodzakelijkerwijs de identiteit kent van alle aanbieders van abonneelijsten die zijn persoonsgegevens zullen verwerken.

56 Gelet op de voorgaande overwegingen moet op de eerste vraag worden geantwoord dat artikel 12, lid 2, van richtlijn 2002/58, gelezen in samenhang met artikel 2, tweede alinea, onder f), van deze richtlijn en artikel 95 AVG, aldus moet worden uitgelegd dat de „toestemming” in de zin van artikel 4, punt 11, AVG van de abonnee van een operator van telefoondiensten vereist is voor het opnemen van de persoonsgegevens van die abonnee in abonneelijsten die door andere aanbieders dan die operator worden uitgegeven; deze toestemming kan aan die operator of aan een van die aanbieders worden gegeven.

Tweede vraag

57 Met zijn tweede vraag wenst de verwijzende rechter in wezen te vernemen of artikel 17 AVG aldus moet worden uitgelegd dat het verzoek van een abonnee tot verwijdering van zijn persoonsgegevens uit abonneelijsten een „uitoefening van het recht op gegevenswissing” in de zin van dit artikel vormt.

58 Om te beginnen moet worden opgemerkt dat Proximus betoogt dat artikel 17 AVG niet van toepassing is op een aanbieder van abonneelijsten die niet de operator van telefoondiensten van de abonnee is, zoals in casu, en dat een verzoek als vermeld in het vorige punt van het onderhavige arrest hooguit kan worden beschouwd als een verzoek om rectificatie in de zin van artikel 16 van deze verordening, zodat de tweede prejudiciële vraag niet-ontvankelijk is voor zover zij niet relevant is voor het hoofdgeding.

59 De aldus door die partij aangevoerde argumenten hebben echter in wezen betrekking op de werkingssfeer en de draagwijdte en derhalve op de uitlegging van de bepalingen van Unierecht die in de tweede vraag aan de orde zijn. Deze argumenten, die betrekking hebben op de kern van de prejudiciële vraag, kunnen dus per definitie niet leiden tot de niet-ontvankelijkheid van de vraag (arrest van 13 januari 2022, Minister Sprawiedliwości, C‑55/20, EU:C:2022:6, punt 83 ).

60 Hieruit volgt dat de tweede prejudiciële vraag ontvankelijk is.

61 In de eerste plaats moet erop worden gewezen dat abonnees volgens artikel 12, lid 2, tweede volzin, van richtlijn 2002/58 met name de gelegenheid moeten krijgen om de hen betreffende persoonsgegevens te laten verwijderen uit openbare abonneelijsten.

62 Het feit dat abonnees die mogelijkheid wordt geboden, houdt voor aanbieders van abonneelijsten echter geen specifieke verplichting in de zin van artikel 95 AVG in, op grond waarvan de toepassing van de relevante bepalingen van deze verordening zou kunnen worden uitgesloten. Zoals de advocaat-generaal in punt 54 van zijn conclusie in wezen heeft opgemerkt, bevat richtlijn 2002/58 namelijk geen aanwijzingen aangaande de modaliteiten, de uitvoering en de gevolgen van verzoeken tot verwijdering van persoonsgegevens. De bepalingen van de AVG kunnen derhalve worden toegepast in een dergelijk geval, zoals overigens blijkt uit overweging 10 van deze richtlijn juncto artikel 94 van deze verordening.

63 In de tweede plaats volgt uit artikel 17, lid 1, onder b) en d), AVG dat de betrokkene het recht heeft van de verwerkingsverantwoordelijke wissing van de hem betreffende persoonsgegevens te verkrijgen en dat de verwerkingsverantwoordelijke verplicht is persoonsgegevens zonder onredelijke vertraging te wissen, onder andere wanneer de betrokkene „de toestemming waarop de verwerking overeenkomstig artikel 6, lid 1, [onder] a), [...] berust, [intrekt], en er [...] geen andere rechtsgrond voor de verwerking [is]” of wanneer „de persoonsgegevens onrechtmatig zijn verwerkt”.

64 Dienaangaande volgt uit het antwoord op de eerste prejudiciële vraag dat de publicatie van persoonsgegevens van een abonnee in abonneelijsten berust op zijn toestemming.

65 Voorts volgt uit artikel 6, lid 1, onder a), en artikel 7, lid 3, AVG dat een dergelijke toestemming een van de noodzakelijke voorwaarden vormt op basis waarvan kan worden geconcludeerd dat de verwerking van de persoonsgegevens van de betrokken abonnee rechtmatig is, en dat deze toestemming te allen tijde net zo eenvoudig kan worden ingetrokken als ze door de betrokkene is gegeven.

66 In casu komt het verzoek van de abonnee om zijn gegevens niet langer te vermelden in een abonneelijst neer op de intrekking van zijn toestemming voor de publicatie van die gegevens. Op basis van de intrekking van zijn toestemming verwerft hij, bij gebreke van een andere rechtsgrond voor een dergelijke verwerking, het recht te verzoeken om wissing van zijn persoonsgegevens uit de abonneelijst krachtens artikel 17, lid 1, onder b), AVG of, indien de verwerkingsverantwoordelijke die gegevens op onrechtmatige wijze blijft publiceren, krachtens artikel 17, lid 1, onder d), van die verordening.

67 In die omstandigheden moet worden geoordeeld dat het verzoek van een abonnee tot verwijdering van zijn persoonsgegevens uit abonneelijsten kan worden beschouwd als een uitoefening van het recht op wissing van die gegevens in de zin van artikel 17 AVG.

68 Aan deze conclusie wordt niet afgedaan door het argument van Proximus dat moet worden aangenomen dat een dergelijk verzoek ertoe strekt die abonnee in staat te stellen zijn in artikel 16 AVG bedoelde recht om van de verwerkingsverantwoordelijke rectificatie van hem betreffende persoonsgegevens te verkrijgen, uit te oefenen. Volgens de bewoordingen van deze bepaling is een dergelijke rectificatie namelijk mogelijk wanneer deze gegevens onjuist zijn en zij beoogt de betrokkene in staat te stellen vervollediging daarvan te verkrijgen.

69 In casu strekt een verzoek tot verwijdering van de gegevens van een in een abonneelijst opgenomen abonnee niet tot vervanging van onjuiste gegevens door juiste gegevens of tot vervollediging van onvolledige gegevens, maar tot verwijdering van de gepubliceerde juiste gegevens.

70 Het feit dat een dergelijke verwijdering in casu tot uiting komt in de eenvoudige wijziging van de code die aan de betrokken abonnee is toegekend in de databank van Proximus op basis waarvan de persoonsgegevens van deze abonnee in de abonneelijsten worden gepubliceerd, kan niet beletten dat een verzoek tot verwijdering van persoonsgegevens die in die abonneelijsten zijn opgenomen, wordt beschouwd als een „verzoek tot gegevenswissing” in de zin van artikel 17 AVG. Uit het dossier waarover het Hof beschikt, blijkt namelijk dat de door die operator vastgestelde wijze van verwijdering een zuiver technische of organisatorische maatregel vormt die noodzakelijk blijkt om gevolg te geven aan het verzoek van de betrokkene tot wissing van persoonsgegevens en om openbaarmaking van die gegevens te verhinderen.

71 Gelet op een en ander moet op de tweede vraag worden geantwoord dat artikel 17 AVG aldus moet worden uitgelegd dat het verzoek van een abonnee tot verwijdering van zijn persoonsgegevens uit abonneelijsten een uitoefening van het „recht op gegevenswissing” in de zin van dit artikel vormt.

Derde vraag

72 Met zijn derde vraag wenst de verwijzende rechter in essentie te vernemen of artikel 5, lid 2, en artikel 24 AVG aldus moeten worden uitgelegd dat een nationale toezichthoudende autoriteit kan eisen dat de aanbieder van abonneelijsten, als verwerkingsverantwoordelijke, passende technische en organisatorische maatregelen neemt om derde verwerkingsverantwoordelijken, te weten de operator van telefoondiensten die hem de persoonsgegevens van zijn abonnee heeft verstrekt en de andere aanbieders van abonneelijsten aan wie hij zelf die gegevens heeft verstrekt, ervan op de hoogte te stellen dat die abonnee zijn toestemming heeft ingetrokken.

73 Vooraf zij opgemerkt dat Proximus in casu persoonsgegevens van de klager heeft verwerkt door ze te publiceren en aan andere aanbieders van abonneelijsten te verstrekken. Telenet, de operator van telefoondiensten van klager, heeft die gegevens ook verwerkt, onder meer door ze door te zenden naar Proximus. Hetzelfde geldt voor de andere aanbieders van abonneelijsten aan wie Proximus de contactgegevens van deze klager heeft doorgezonden en die deze hebben gepubliceerd.

74 Voorts moet ten eerste worden opgemerkt dat de wet betreffende de elektronische communicatie weliswaar vereist van operatoren van telefoondiensten dat zij hun abonneegegevens doorzenden naar aanbieders van openbare abonneelijsten, maar die operatoren moeten de gegevens met betrekking tot abonnees die gevraagd hebben niet te worden opgenomen in een abonneelijst, apart houden, zodat die abonnees een kopie van de abonneelijst kunnen ontvangen zonder dat hun gegevens daarin vermeld staan, zoals in punt 20 van het onderhavige arrest in herinnering is gebracht.

75 Uit het dossier waarover het Hof beschikt, blijkt dat in de praktijk de abonnee in de regel aan zijn operator van telefoondiensten toestemming geeft om zijn persoonsgegevens in een abonneelijst te publiceren en dat een dergelijke toestemming de doorzending van deze gegevens aan een derde, een aanbieder van abonneelijsten, mogelijk maakt. Deze aanbieder kan op grond van dezelfde toestemming op zijn beurt die gegevens verstrekken aan andere aanbieders van abonneelijsten, zodat deze verwerkingsverantwoordelijken een keten vormen waarbij zij achtereenvolgens op basis van een en dezelfde toestemmingshandeling die gegevens onafhankelijk verwerken.

76 Ten tweede blijkt uit het dossier waarover het Hof beschikt tevens dat de bijgewerkte versie van de databank van Proximus om gevolg te geven aan de intrekking van de toestemming door de klager is gewist zodra zijn operator van telefoondiensten een nieuwe lijst met abonneegegevens, waarin geen rekening was gehouden met het feit dat de klager zijn toestemming bij Proximus had ingetrokken, naar Proximus had doorgestuurd ten behoeve van de publicatie ervan in abonneelijsten.

77 In dit verband rijst dus de vraag of een aanbieder van abonneelijsten, zoals Proximus, wanneer een abonnee van een operator van telefoondiensten zijn toestemming om in de abonneelijsten van deze aanbieder te worden opgenomen intrekt, niet alleen zijn eigen databank moet actualiseren om rekening te houden met deze intrekking, maar ook de operator van telefoondiensten die hem deze gegevens heeft verstrekt en de andere aanbieders van telefoongidsen aan wie hij zelf die gegevens heeft doorgegeven van die intrekking op de hoogte moet stellen.

78 In de eerste plaats zij eraan herinnerd dat artikel 6, lid 1, onder a), AVG bepaalt dat een verwerking rechtmatig is indien en voor zover de betrokkene toestemming heeft gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden. Uit de verwijzingsbeslissing blijkt dat de klager zijn toestemming voor de verwerking van zijn persoonsgegevens ten behoeve van de publicatie ervan in abonneelijsten heeft ingetrokken in de zin van artikel 7, lid 3, AVG. Ingevolge een dergelijke intrekking heeft de verwerking van die gegevens ten behoeve van de opneming ervan in openbare abonneelijsten, daaronder begrepen de verwerking die voor hetzelfde doel wordt uitgevoerd door operatoren van telefoondiensten of andere aanbieders van abonneelijsten die zich op dezelfde toestemming baseren, geen rechtsgrond meer en is zij in het licht van artikel 6, lid 1, onder a), van die verordening dan ook onrechtmatig.

79 In de tweede plaats moet in herinnering worden gebracht dat de verwerkingsverantwoordelijke volgens artikel 5, lid 1, onder a), en lid 2, AVG moet waarborgen en kunnen aantonen dat de persoonsgegevens worden verwerkt op een wijze die ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is.

80 Artikel 24 AVG vereist dat de verwerkingsverantwoordelijke, rekening houdend met de aard, de omvang, de context en het doel van de verwerking, passende technische en organisatorische maatregelen treft om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met deze verordening wordt uitgevoerd.

81 Zoals de advocaat-generaal in punt 67 van zijn conclusie heeft opgemerkt, leggen artikel 5, lid 2, en artikel 24 AVG algemene verantwoordingsplichten en nalevingsvereisten op aan verantwoordelijken voor de verwerking van persoonsgegevens. Meer bepaald vereisen deze bepalingen van verwerkingsverantwoordelijken dat zij passende maatregelen nemen om eventuele schendingen van de regels van de AVG te voorkomen om het recht op gegevensbescherming te waarborgen.

82 Vanuit dit oogpunt bepaalt artikel 19 AVG met name dat de verwerkingsverantwoordelijke iedere ontvanger aan wie persoonsgegevens zijn verstrekt, in kennis stelt van elke wissing van persoonsgegevens overeenkomstig artikel 17, lid 1, van deze verordening, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.

83 Uit de algemene verplichtingen van artikel 5, lid 2, en artikel 24 AVG, gelezen in samenhang met artikel 19 daarvan, vloeit voort dat een verantwoordelijke voor de verwerking van persoonsgegevens, zoals Proximus, passende technische en organisatorische maatregelen moet treffen om de andere aanbieders van abonneelijsten aan wie hij dergelijke gegevens heeft verstrekt, te informeren omtrent de tot hem gerichte intrekking van de toestemming door de betrokkene. In omstandigheden als aangegeven in punt 76 van het onderhavige arrest moet een dergelijke verwerkingsverantwoordelijke er ook voor zorgen dat de operator van telefoondiensten die hem die persoonsgegevens heeft verstrekt, op de hoogte wordt gebracht, opdat deze laatste de lijst van persoonsgegevens die hij automatisch naar die aanbieder van abonneelijsten doorstuurt, aanpast en de gegevens van zijn abonnees die te kennen hebben gegeven dat zij hun toestemming voor openbaarmaking van deze gegevens willen intrekken, apart houdt.

84 Wanneer verschillende verwerkingsverantwoordelijken zich baseren op de eenmalige toestemming van de betrokkene om diens persoonsgegevens voor hetzelfde doel te verwerken, zoals in casu, volstaat het namelijk voor de intrekking van een dergelijke toestemming door de betrokkene dat hij zich wendt tot een van de verwerkingsverantwoordelijken die voor de gevraagde intrekking uitgaan van die toestemming.

85 Zoals de Commissie terecht opmerkt, is de verwerkingsverantwoordelijke bij wie de betrokkene zijn toestemming voor de verwerking van zijn persoonsgegevens heeft ingetrokken, daadwerkelijk gehouden om iedere persoon die hem deze gegevens heeft doorgestuurd en de persoon aan wie hij op zijn beurt die gegevens heeft verstrekt, op de hoogte te stellen van die intrekking, teneinde de doeltreffendheid van het in artikel 7, lid 3, AVG bedoelde recht op intrekking van zijn toestemming te garanderen en te verzekeren dat de toestemming van de betrokkene strikt gebonden is aan het doel waarvoor de toestemming is gegeven. De aldus geïnformeerde verwerkingsverantwoordelijken dienen vervolgens op hun beurt deze informatie door te zenden naar de andere verwerkingsverantwoordelijken aan wie zij dergelijke gegevens hebben verstrekt.

86 In dit verband moet allereerst worden opgemerkt dat een dergelijke informatieverplichting ertoe strekt elke mogelijke inbreuk op de regels van de AVG te voorkomen om het recht op gegevensbescherming te waarborgen en derhalve behoort tot de passende maatregelen in de zin van artikel 24 van deze verordening. Zoals de advocaat-generaal in punt 68 van zijn conclusie heeft benadrukt, sluit die informatieverplichting ook aan bij het vereiste van artikel 12, lid 2, van deze verordening, uit hoofde waarvan de verwerkingsverantwoordelijke gehouden is de betrokkene in staat te stellen zijn met name bij artikel 17 van die verordening verleende rechten gemakkelijker uit te oefenen.

87 Vervolgens moet worden vastgesteld dat de intrekking van de toestemming door het ontbreken van een dergelijke informatieverplichting voor de verwerkingsverantwoordelijke omtrent de intrekking van de toestemming door de betrokkene bijzonder moeilijk zou kunnen worden, aangezien die persoon de indruk zou kunnen hebben dat hij met elke operator afzonderlijk contact moet opnemen. Een dergelijke benadering zou dan ook in strijd zijn met artikel 7, lid 3, AVG, waarin is bepaald dat het intrekken van zijn toestemming voor de verwerking van persoonsgegevens even eenvoudig moet zijn als het geven ervan.

88 Ten slotte blijkt uit de in punt 49 van het onderhavige arrest in herinnering gebrachte rechtspraak dat de in artikel 12, lid 2, van richtlijn 2002/58 bedoelde toestemming van een naar behoren geïnformeerde abonnee voor de publicatie van hem betreffende persoonsgegevens in een openbare telefoongids betrekking heeft op het doel van die publicatie en dus ook ziet op elke latere verwerking van die gegevens door derde ondernemingen die actief zijn op de markt voor telefoongidsen, op voorwaarde dat deze verwerkingen ditzelfde doel hebben.

89 Zoals de advocaat-generaal in punt 68 van zijn conclusie heeft opgemerkt, volgt hieruit dat aangezien een aanbieder van abonneelijsten mag afgaan op de toestemming voor de verwerking van gegevens die een abonnee aan een andere aanbieder of aan zijn operator van telefoondiensten voor dat doel heeft gegeven, het voor een abonnee, teneinde zijn toestemming in te trekken, mogelijk moet zijn om – met het oog op de verwijdering van zijn contactgegevens uit telefoongidsen die worden uitgegeven door al diegenen die op zijn eenmalige toestemming afgaan – contact op te nemen met een van de aanbieders van telefoongidsen of die operator.

90 Gelet op de voorgaande overwegingen moet op de derde vraag worden geantwoord dat artikel 5, lid 2, en artikel 24 AVG aldus moeten worden uitgelegd dat een nationale toezichthoudende autoriteit kan eisen dat de aanbieder van abonneelijsten, als verwerkingsverantwoordelijke, passende technische en organisatorische maatregelen neemt om de derde verwerkingsverantwoordelijken, te weten de operator van telefoondiensten die hem de persoonsgegevens van zijn abonnee heeft verstrekt en de andere aanbieders van abonneelijsten aan wie hij die gegevens heeft verstrekt, te informeren over de intrekking van de toestemming door die abonnee.

Vierde vraag

91 Met zijn vierde vraag wenst de verwijzende rechter in wezen te vernemen of artikel 17, lid 2, AVG aldus moet worden uitgelegd dat het zich ertegen verzet dat een nationale toezichthoudende autoriteit een aanbieder van abonneelijsten, die door de abonnee van een operator van telefoondiensten is verzocht om de hem betreffende persoonsgegevens niet langer te publiceren, gelast „redelijke maatregelen” in de zin van die bepaling te nemen om de aanbieders van zoekmachines op de hoogte te stellen van dat verzoek tot gegevenswissing.

92 Voor de beantwoording van deze vraag zij eraan herinnerd dat artikel 17, lid 2, AVG de verwerkingsverantwoordelijke die de persoonsgegevens openbaar heeft gemaakt, verplicht om, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, te nemen om verwerkingsverantwoordelijken die de persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene de verwerkingsverantwoordelijke heeft verzocht om iedere koppeling naar, of kopie of reproductie van die persoonsgegevens te wissen.

93 Blijkens overweging 66 van de AVG bestaat het doel van deze verplichting in de versterking van het recht op vergetelheid in de onlineomgeving en heeft zij derhalve op bijzondere wijze betrekking op de informatie die via internet beschikbaar wordt gesteld door zoekmachines die online gepubliceerde gegevens verwerken.

94 In casu staat vast dat Proximus persoonsgegevens van de klager in haar telefoongids heeft gepubliceerd en dat deze vennootschap bijgevolg moet worden beschouwd als een verwerkingsverantwoordelijke die dergelijke gegevens openbaar heeft gemaakt in de zin van artikel 17, lid 2, AVG.

95 Voorts moet worden herinnerd aan de vaste rechtspraak dat, ten eerste, de activiteit van een zoekmachine, die erin bestaat door derden op het internet gepubliceerde of opgeslagen informatie te vinden, automatisch te indexeren, tijdelijk op te slaan en uiteindelijk in een bepaalde volgorde ter beschikking te stellen aan internetgebruikers, moet worden gekwalificeerd als „verwerking” van persoonsgegevens in de zin van artikel 4, punt 2, AVG wanneer deze informatie persoonsgegevens bevat en, ten tweede, de exploitant van deze zoekmachine moet worden beschouwd als de „verantwoordelijke” voor deze verwerking, in de zin van artikel 4, punt 7, van deze verordening en dus ook in de zin van artikel 17, lid 2, daarvan [zie in die zin arrest van 24 september 2019, GC e.a. (Verwijdering van links naar gevoelige gegevens), C‑136/17, EU:C:2019:773, punt 35 en aldaar aangehaalde rechtspraak].

96 Bijgevolg moet in omstandigheden als die van het hoofdgeding worden geoordeeld dat een verwerkingsverantwoordelijke als Proximus krachtens artikel 17, lid 2, AVG redelijke maatregelen dient te nemen om de aanbieders van zoekmachines op de hoogte te stellen van het tot haar gerichte verzoek van een abonnee van een operator van telefoondiensten om zijn persoonsgegevens te wissen. Zoals de advocaat-generaal in punt 76 van zijn conclusie heeft opgemerkt, bepaalt artikel 17, lid 2, AVG dat bij de beoordeling of de door de aanbieder van abonneelijsten genomen maatregelen redelijk zijn, rekening moet worden gehouden met de beschikbare technologie en de uitvoeringskosten, een taak die voornamelijk op de daartoe bevoegde autoriteit neerkomt, en die ter beoordeling aan een rechter kan worden voorgelegd.

97 In casu blijkt uit de schriftelijke opmerkingen van de GBA, die op dit punt niet zijn weersproken door de andere partijen in de onderhavige procedure, dat er in het tweede kwartaal van 2020 sprake was van een beperkt aantal aanbieders van zoekmachines in België. Meer bepaald had Google een marktaandeel van tussen de 90 % (voor desktopzoekopdrachten) en de 99 % (voor zoekopdrachten vanaf smartphones en op tablets).

98 Zoals in punt 26 van het onderhavige arrest is aangegeven, blijkt daarenboven uit het dossier waarover het Hof beschikt, dat Proximus na het verzoek van de abonnee om zijn gegevens niet te op te nemen in de abonneelijsten van deze aanbieder, heeft geantwoord dat zij niet alleen deze gegevens had verwijderd uit de telefoongidsen en de telefooninlichtingendiensten, maar ook contact had opgenomen met Google om de relevante links naar de website van Proximus te verwijderen.

99 Gelet op een en ander moet op de vierde vraag worden geantwoord dat artikel 17, lid 2, AVG aldus moet worden uitgelegd dat het zich er niet tegen verzet dat een nationale toezichthoudende autoriteit een aanbieder van abonneelijsten die door de abonnee van een operator van telefoondiensten is verzocht om de hem betreffende persoonsgegevens niet langer te publiceren, gelast „redelijke maatregelen” in de zin van deze bepaling te treffen om zoekmachines te informeren over dat verzoek tot gegevenswissing.