Do TSUE trafiło pytanie zadane przez Czeski sąd administracyjny. Sąd ten rozpatrując sprawę dotyczącą udostępnienie informacji publicznej dotyczącej certyfikatów potwierdzających wyprodukowanie testów covidowych zgodnie z przyjętymi normami, nabrał pewnych wątpliwości. Chodzi tutaj mianowicie o dane osób, które podpisała się pod takimi dokumentami potwierdzającymi, że wyprodukowane w fabryce partie testów spełniają zakładane normy. Podmiot, do którego wpłynął wniosek Obywatela o udostępnienie takich certyfikatów, przekazał je bez danych osobowych — zamazał dane osobowe tj. imię, nazwisko i podpis osób, które wystawiły takie certyfikaty. Osoby, które podpisały te certyfikaty, działały w imieniu podmiotów zarejestrowanych czy to w Chinach, czy w Wielkie Brytanii – tam, gdzie produkowano testy. Czeski Sąd zastanawia się, czy takie dane osobowe mogą stanowić “dane osobowe osób prawnych” i dlatego sformułował następujące pytania do TSUE: czy udostępnienie imienia, nazwiska, podpisu i danych kontaktowych osoby fizycznej będącej członkiem zarządu bądź przedstawicielem osoby prawnej, które ma miejsce wyłącznie w celu identyfikacji (osoby uprawnionej do działania w imieniu danej) osoby prawnej, stanowi przetwarzanie „danych osobowych” osoby fizycznej w rozumieniu art. 4 pkt l RODO, a tym samym wchodzi w zakres stosowania RODO? czy prawo krajowe, w tym utrwalone orzecznictwo sądowe, może uzależnić stosowanie rozporządzenia Unii mającego bezpośrednie zastosowanie, a konkretnie art. 6 ust. 1 lit. c) lub, w stosownym przypadku, lit. e) RODO, przez organ administracyjny od spełnienia dalszych warunków, które nie wynikają z treści samego rozporządzenia, ale które faktycznie rozszerzają poziom ochrony osoby, której dane osobowe dotyczą, a konkretnie warunku w postaci ciążącego na organie publicznym obowiązku uprzedniego poinformowania osoby, której dane dotyczą, o złożeniu wniosku o przekazanie jej danych osobowych osobie trzeciej? Sąd odsyłajacy wskazał, że: biorąc pod uwagę sens i cel wniosku o przekazanie informacji oraz rodzaj danych ujawnionych w niniejszej sprawie, można by uznać, że zaczernione dane są danymi dotyczącymi osoby prawnej. Taka sytuacja nie byłaby wówczas objęta przedmiotowym zakresem stosowania RODO, ponieważ żądane są tylko dane dotyczące osoby prawnej, a to w ramach żądania przekazania informacji, […]