HvJ EU, 26-10-2023, nr. C-307/22

In overweging 4 AVG staat te lezen:

De overwegingen 10 en 11 AVG luiden als volgt:

Overweging 13 luidt:

Overweging 58 AVG luidt:

Overweging 59 AVG luidt als volgt:

In overweging 63 AVG staat te lezen:

Artikel 4 AVG bepaalt:

Artikel 12 AVG bepaalt:

Artikel 15 AVG bepaalt:

De artikelen 16 en 17 van de verordening bepalen respectievelijk dat de betrokkene het recht heeft om rectificatie te verkrijgen van onjuiste persoonsgegevens (recht op rectificatie), en dat hij in bepaalde omstandigheden het recht heeft op wissing van deze gegevens (recht op gegevenswissing of ‘recht op vergetelheid’).

Artikel 18 van die verordening, met als opschrift ‘Recht op beperking van de verwerking’, bepaalt in lid 1:

Artikel 21 AVG (‘Recht van bezwaar’) bepaalt in lid 1:

Artikel 23, lid 1, AVG luidt als volgt:

§ 630f van het Bürgerliche Gesetzbuch (Duits burgerlijk wetboek; hierna: ‘BGB’) bepaalt dat de behandelaar verplicht is om voor documentatiedoeleinden tegelijk met de behandeling een medisch dossier op papier of in elektronische vorm bij te houden. De behandelaar dient alle uit medisch opzicht voor de huidige en toekomstige behandeling belangrijke maatregelen en de resultaten daarvan te noteren in het medisch dossier, waaronder in het bijzonder de anamnese, diagnosen, onderzoeken, onderzoeksresultaten, bevindingen, therapieën en de effecten daarvan, ingrepen en de effecten daarvan, toestemmingen en toelichtingen. De behandelaar moet het dossier van de patiënt gedurende tien jaar na het einde van de behandeling bewaren, tenzij andere bepalingen een andere bewaringstermijn voorschrijven.

Volgens § 630g, lid 1, eerste volzin, BGB moet de patiënt op verzoek onverwijld inzage worden verleend in het volledige hem betreffende medische dossier, tenzij ernstige therapeutische redenen of andere belangrijke rechten van derden aan die inzage in de weg staan. Uit hoofde van §630g, lid 2, eerste volzin, BGB kan de patiënt ook verzoeken om elektronische kopieën van het medisch dossier. Gelet op de memorie van toelichting van de wet moet dit aldus worden begrepen dat de patiënt kan kiezen tussen fysieke of elektronische kopieën. § 630g, lid 2, tweede volzin, BGB bepaalt dat de patiënt de door de behandelaar gemaakte kosten moet vergoeden.

Met zijn eerste vraag wenst de verwijzende rechter in wezen te vernemen of artikel 12, lid 5, en artikel 15, leden 1 en 3, AVG aldus moeten worden uitgelegd dat de verwerkingsverantwoordelijke ook verplicht is om aan de betrokkene kosteloos een eerste kopie van de hem betreffende persoonsgegevens die worden verwerkt te verstrekken wanneer dit verzoek wordt gedaan met een ander doel dan de in overweging 63, eerste volzin, van deze verordening vermelde doeleinden.

Vooraf zij eraan herinnerd dat volgens vaste rechtspraak bij de uitlegging van een Unierechtelijke bepaling niet alleen rekening moet worden gehouden met haar bewoordingen, maar ook met haar context en met de doelstellingen van de regeling waarvan zij deel uitmaakt [arrest van 12 januari 2023, Österreichische Post (Informatie over de ontvangers van persoonsgegevens), C-154/21, EU:C:2023:3, punt 29].

Wat in de eerste plaats de bewoordingen van de relevante bepalingen betreft, moet ten eerste worden opgemerkt dat in artikel 12, lid 5, AVG het beginsel is neergelegd dat de uitoefening van het recht van inzage van de betrokkene van de gegevens die worden verwerkt en de daarop betrekking hebbende informatie voor de betrokkene geen kosten met zich meebrengen. Bovendien worden in deze bepaling twee redenen genoemd waarom een verwerkingsverantwoordelijke ofwel een redelijke vergoeding kan aanrekenen in het licht van de administratieve kosten, ofwel kan weigeren gevolg te geven aan een verzoek. Die redenen hebben betrekking op gevallen van misbruik van recht waarin de verzoeken van de betrokkene ‘kennelijk ongegrond’ of ‘buitensporig’ zijn, met name vanwege hun repetitieve karakter.

In dit verband heeft de verwijzende rechter uitdrukkelijk opgemerkt dat het verzoek van de betrokkene geen misbruik opleverde.

Ten tweede wordt het recht van inzage van de betrokkene van de hem betreffende gegevens die worden verwerkt en de daarop betrekking hebbende informatie — dat integrerend deel uitmaakt van het recht op de bescherming van persoonsgegevens — gewaarborgd door artikel 15, lid 1, AVG. Volgens de bewoordingen van deze bepaling hebben de betrokkenen recht van inzage van de hen betreffende persoonsgegevens die worden verwerkt.

Bovendien blijkt uit artikel 15, lid 3, AVG dat de verwerkingsverantwoordelijke een kopie verstrekt van de persoonsgegevens die worden verwerkt en dat hij een redelijke vergoeding kan vragen voor elke bijkomende kopie waarom de betrokkene verzoekt. Dienaangaande wordt in lid 4 van dat artikel gespecificeerd dat lid 3 ervan aan die persoon een ‘recht’ verleent. Een dergelijke betaling kan door de verwerkingsverantwoordelijke dus enkel worden gevraagd wanneer de betrokkene reeds kosteloos een eerste kopie van zijn gegevens heeft verkregen en opnieuw een dergelijk verzoek doet.

Zoals het Hof reeds heeft geoordeeld, blijkt uit de tekstuele analyse van artikel 15, lid 3, eerste volzin, AVG dat deze bepaling de betrokkene het recht verleent om een getrouwe reproductie te verkrijgen van zijn — in ruime zin opgevatte — persoonsgegevens die zijn bewerkt op een manier die moet worden aangemerkt als ‘verwerking [door de verwerkingsverantwoordelijke]’ (arrest van 4 mei 2023, Österreichische Datenschutzbehörde en CRIF, C-487/21, EU:C:2023:369, punt 28).

Bijgevolg volgt uit een gecombineerde lezing van artikel 12, lid 5, en artikel 15, leden 1 en 3, AVG, ten eerste dat de betrokkene het recht heeft om kosteloos een eerste kopie te verkrijgen van de hem betreffende persoonsgegevens die worden verwerkt, en ten tweede dat de verwerkingsverantwoordelijke onder bepaalde voorwaarden een redelijke vergoeding kan aanrekenen met het oog op de administratieve kosten, of kan weigeren aan een verzoek gevolg te geven als het kennelijk ongegrond of buitensporig is.

In casu moet worden opgemerkt dat een arts die de in artikel 4, punt 2, AVG bedoelde bewerkingen met betrekking tot de gegevens van zijn patiënten verricht, moet worden aangemerkt als een ‘verwerkingsverantwoordelijke’ in de zin van artikel 4, punt 7, van die verordening, die onderworpen is aan de verplichtingen die uit die hoedanigheid voortvloeien, in het bijzonder het waarborgen van inzage van persoonsgegevens op verzoek van de betrokkenen.

Vastgesteld moet worden dat noch de bewoordingen van artikel 12, lid 5, AVG, noch die van artikel 15, leden 1 en 3, van deze verordening de kosteloze verstrekking van een eerste kopie van de persoonsgegevens afhankelijk stellen van de voorwaarde dat deze personen een reden aanvoeren voor hun verzoek. Deze bepalingen bieden de verwerkingsverantwoordelijke dus niet de mogelijkheid om te verlangen dat de betrokkene zijn verzoek om inzage motiveert.

Wat in de tweede plaats de context betreft van voormelde bepalingen, dient te worden benadrukt dat artikel 12 AVG deel uitmaakt van afdeling 1 van hoofdstuk III van deze verordening, welke afdeling onder meer betrekking heeft op het in artikel 5, lid 1, onder a), van die verordening vermelde transparantiebeginsel.

Artikel 12 AVG bevat dus algemene verplichtingen van de verwerkingsverantwoordelijke met betrekking tot de transparantie van informatie en communicatie alsook de nadere regels voor de uitoefening van de rechten van de betrokkene.

Artikel 15 AVG, dat deel uitmaakt van afdeling 2 van hoofdstuk III, die informatie en toegang tot persoonsgegevens betreft, vervolledigt het transparantiekader van de AVG door aan de betrokkene een recht van inzage in zijn persoonsgegevens te verlenen en een recht op informatie over de verwerking van die gegevens.

Bovendien moet worden opgemerkt dat volgens overweging 59 AVG ‘[e]r […] regelingen voorhanden [dienen] te zijn om de betrokkene in staat te stellen zijn rechten uit hoofde van deze verordening gemakkelijker uit te oefenen, zoals mechanismen om te verzoeken om met name inzage in en rectificatie of wissing van persoonsgegevens en deze in voorkomend geval kosteloos te verkrijgen, alsmede om het recht van bezwaar uit te oefenen’.

Aangezien de betrokkene — zoals blijkt uit punt 38 van het onderhavige arrest — zijn verzoek om inzage van de gegevens niet hoeft te motiveren, kan de eerste volzin van overweging 63 niet aldus worden uitgelegd dat dit verzoek moet worden afgewezen indien het een ander doel heeft dan het zich op de hoogte stellen van de verwerking van de gegevens en de rechtmatigheid ervan te controleren. Deze overweging kan immers de in punt 35 van het onderhavige arrest in herinnering gebrachte draagwijdte van artikel 15, lid 3, AVG niet beperken.

In dit verband zij eraan herinnerd dat uit vaste rechtspraak volgt dat de considerans van een Unierechtelijke handeling geen bindende rechtskracht heeft en niet kan worden aangevoerd om van de bepalingen zelf van die handeling af te wijken, en evenmin om deze bepalingen uit te leggen in een zin die kennelijk in strijd is met de bewoordingen ervan (arrest van 13 september 2018, Česká pojišťovna, C-287/17, EU:C:2018:707, punt 33)

Overigens staat in de tweede volzin van overweging 63 te lezen dat het aan de betrokkenen verleende recht van inzage van persoonsgegevens betreffende hun gezondheid ‘gegevens [omvat] in hun medisch dossier, dat informatie bevat over bijvoorbeeld diagnosen, onderzoeksresultaten, beoordelingen door behandelende artsen en verrichte behandelingen of ingrepen’.

In die omstandigheden kan het door artikel 15, lid 1, AVG gewaarborgde recht van inzage in gezondheidsgegevens niet worden beperkt tot een van de in de eerste volzin van overweging 63 genoemde redenen door een weigering van inzage of door de verplichte betaling van een vergoeding. Hetzelfde geldt voor het in artikel 12, lid 5, en artikel 15, lid 3, van deze verordening bedoelde recht om kosteloos een eerste kopie te verkrijgen.

Wat in de derde plaats de doelstellingen van de AVG betreft, moet worden opgemerkt dat deze verordening — zoals blijkt uit de overwegingen 10 en 11 ervan — tot doel heeft een consistent en hoog beschermingsniveau voor natuurlijke personen binnen de Unie te waarborgen en de rechten van de betrokkenen te versterken en nader te omschrijven.

Het is juist met het oog op de verwezenlijking van deze doelstelling dat artikel 15, lid 1, de betrokkene een recht van inzage in zijn persoonsgegevens waarborgt (zie in die zin arrest van 22 juni 2023, Pankki S, C-579/21, EU:C:2023:501, punt 57 en aldaar aangehaalde rechtspraak).

Bijgevolg maken artikel 12, lid 5, en artikel 15, leden 1 en 3, AVG deel uit van de bepalingen waarmee wordt beoogd ten aanzien van de betrokkene dit recht van inzage en de transparantie van de wijze van verwerking van persoonsgegevens te waarborgen [zie in die zin arrest van 12 januari 2023, Österreichische Post (Informatie over de ontvangers van persoonsgegevens), C-154/21, EU:C:2023:3, punt 42].

Het beginsel dat de eerste kopie van de gegevens kosteloos is en de omstandigheid dat voor het verzoek om inzage geen specifieke redenen hoeven te worden aangevoerd, dragen er noodzakelijkerwijze toe bij dat de uitoefening door de betrokkene van de hem door de AVG verleende rechten wordt vergemakkelijkt.

Gelet op het belang dat de AVG toekent aan het door artikel 15, lid 1, AVG gewaarborgde recht van inzage van persoonsgegevens die worden verwerkt om dergelijke doelstellingen te bereiken, kan de uitoefening van dat recht derhalve niet worden onderworpen aan voorwaarden waarin de Uniewetgever niet uitdrukkelijk heeft voorzien, zoals de verplichting om zich te beroepen op een van de in overweging 63, eerste volzin, AVG vermelde redenen.

Gelet een en ander moet op de eerste vraag worden geantwoord dat artikel 12, lid 5, en artikel 15, leden 1 en 3, AVG aldus moeten worden uitgelegd dat de verwerkingsverantwoordelijke ook verplicht is om aan de betrokkene kosteloos een eerste kopie van de hem betreffende persoonsgegevens die worden verwerkt te verstrekken wanneer dit verzoek wordt gedaan met een ander doel dan de in overweging 63, eerste volzin, van die verordening vermelde doeleinden.

Met zijn tweede vraag wenst de verwijzende rechter in wezen te vernemen of artikel 23, lid 1, onder i), AVG aldus moet worden uitgelegd dat het ruimte laat voor een nationale wettelijke regeling die vóór de inwerkingtreding van deze verordening is vastgesteld en die, ter bescherming van de economische belangen van de verwerkingsverantwoordelijke, de betrokkene de kosten doet dragen van een eerste kopie van de hem betreffende persoonsgegevens die worden verwerkt.

Wat in de eerste plaats de vraag betreft of alleen na de inwerkingtreding van de AVG vastgestelde nationale maatregelen binnen de werkingssfeer van artikel 23, lid 1, van AVG kunnen vallen, moet worden benadrukt dat de bewoordingen van deze bepaling dienaangaande geen enkele aanwijzing bevatten.

Artikel 23, lid 1, AVG bepaalt immers enkel dat wetgevingsmaatregelen van een lidstaat de reikwijdte van de in de artikelen 12 tot en met 22 van deze verordening bedoelde verplichtingen en rechten kunnen beperken voor zover die maatregelen overeenkomen met de in die artikelen bedoelde rechten en verplichtingen en op voorwaarde dat die maatregelen de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten en een noodzakelijke en evenredige maatregel zijn om met name de bescherming van de rechten en vrijheden van anderen te waarborgen.

Bijgevolg zijn nationale wetgevingsmaatregelen die vóór de inwerkingtreding van de AVG zijn vastgesteld niet uitgesloten van de werkingssfeer van artikel 23, lid 1, AVG, mits zij voldoen aan de in dat artikel gestelde voorwaarden.

Wat in de tweede plaats de vraag betreft of een nationale wettelijke regeling die ter bescherming van het economisch belang van de behandelaars de patiënt de kosten doet dragen van het verstrekken van een eerste door die patiënt gevraagde kopie van het medisch dossier, onder artikel 23, lid 1, onder i), AVG valt, zij er ten eerste aan herinnerd dat — zoals blijkt uit de punten 31 en 33 tot en met 36 van het onderhavige arrest — de betrokkene krachtens artikel 12, lid 5, en artikel 15, leden 1 en 3, van deze verordening recht heeft op een eerste kosteloze kopie van de hem betreffende persoonsgegevens die worden verwerkt.

Op grond van de tweede volzin van artikel 15, lid 3, AVG kan de verwerkingsverantwoordelijke echter voor elke extra kopie op basis van de administratieve kosten een redelijke vergoeding aanrekenen. Bovendien biedt artikel 12, lid 5, AVG, gelezen in het licht van artikel 15, leden 1 en 3, van deze verordening, de verwerkingsverantwoordelijke de mogelijkheid om misbruik van het inzagerecht te voorkomen door in geval van een kennelijk ongegrond of buitensporig verzoek een redelijke vergoeding aan te rekenen.

Ten tweede heeft het recht op bescherming van persoonsgegevens volgens overweging 4 AVG geen absolute gelding en moet het conform het evenredigheidsbeginsel worden afgewogen tegen andere grondrechten. De AVG eerbiedigt dus alle grondrechten alsook de vrijheden en beginselen die zijn erkend in het Handvest van de grondrechten en in de Verdragen zijn verankerd [arrest van 24 februari 2022, Valsts ieņēmumu dienests (Verwerking van persoonsgegevens voor fiscale doeleinden), C-175/20, EU:C:2022:124, punt 53].

Artikel 15, lid 4, AVG bepaalt inderdaad dat ‘het […] recht om een kopie te verkrijgen, […] geen afbreuk [doet] aan de rechten en vrijheden van anderen’.

Evenzo wordt er in artikel 23, lid 1, onder i), AVG op gewezen dat een beperking van de reikwijdte van de met name in artikel 15 AVG bedoelde rechten en verplichtingen mogelijk is ‘op voorwaarde dat die beperking de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laat en in een democratische samenleving een noodzakelijke en evenredige maatregel is ter waarborging van […] de bescherming […] van de rechten en vrijheden van anderen’.

Bijgevolg volgt uit de punten 59 tot en met 61 van het onderhavige arrest dat het recht van de betrokkene op een eerste kosteloze kopie van de hem betreffende persoonsgegevens die worden verwerkt niet absoluut is.

Ten derde kunnen uitsluitend overwegingen die met name verband houden met de bescherming van de rechten en vrijheden van anderen een beperking van dit recht rechtvaardigen, voor zover een dergelijke beperking de wezenlijke inhoud van die rechten en vrijheden onverlet laat en, zoals bepaald in artikel 23, lid 1, onder i), AVG, een noodzakelijke en evenredige maatregel is ter waarborging van die bescherming.

Blijkens de verwijzingsbeslissing kan de behandelaar op grond van de tariefregeling van § 630g, lid 2, tweede volzin, BGB de kosten van het verstrekken van een eerste kopie van het medisch dossier aanrekenen aan de patiënt. De verwijzende rechter wijst erop dat deze regeling vooral bedoeld is om de economische belangen van de behandelaars te beschermen, hetgeen patiënten ervan zou weerhouden om onnodig om een kopie van hun medisch dossier te verzoeken. Voor zover de in het hoofdgeding aan de orde zijnde nationale wettelijke regeling daadwerkelijk tot doel heeft de economische belangen van de behandelaars te beschermen, hetgeen de verwijzende rechter dient na te gaan, kunnen dergelijke overwegingen dus niet onder de in artikel 23, lid 1, onder i), AVG bedoelde ‘rechten en vrijheden van anderen’ vallen.

Ten eerste heeft een dergelijke wettelijke regeling namelijk niet alleen een ontradend effect ten aanzien van onnodige maar ook ten aanzien van legitieme verzoeken om een eerste kosteloze kopie van de verwerkte persoonsgegevens. Bijgevolg is een dergelijke regeling noodzakelijkerwijze in strijd met het beginsel dat de eerste kopie kosteloos moet zijn en doet zij daardoor af aan de nuttige werking van het in artikel 15, lid 1, AVG neergelegde recht van inzage en daarmee aan de door deze verordening gewaarborgde bescherming.

Ten tweede blijkt uit de verwijzingsbeslissing niet dat de door de nationale wettelijke regeling beschermde belangen verder gaan dan zuiver administratieve of economische overwegingen.

In dit verband moet worden benadrukt dat de wetgever van de Unie rekening heeft gehouden met de economische belangen van de verwerkingsverantwoordelijken door — zoals in punt 58 van dit arrest in herinnering is gebracht — in artikel 12, lid 5, en artikel 15, lid 3, tweede volzin, AVG, de omstandigheden te omschrijven waarin de verwerkingsverantwoordelijke kan verzoeken om vergoeding van de kosten in verband met de verstrekking van een kopie van de persoonsgegevens die worden verwerkt.

In die omstandigheden kan het nastreven van de doelstelling van bescherming van de economische belangen van de behandelaars geen rechtvaardiging vormen voor een maatregel die ertoe leidt dat afbreuk wordt gedaan aan het recht om kosteloos een eerste kopie te verkrijgen en daarmee aan het nuttig effect van het recht van inzage van de betrokkene van de hem betreffende persoonsgegevens die worden verwerkt.

Gelet op een en ander moet op de tweede vraag worden geantwoord dat artikel 23, lid 1, onder i), AVG aldus moet worden uitgelegd dat een nationale wettelijke regeling die vóór de inwerkingtreding van deze verordening is vastgesteld binnen de werkingssfeer van deze bepaling kan vallen. Dit betekent echter niet dat een nationale wettelijke regeling kan worden vastgesteld die, ter bescherming van de economische belangen van de verwerkingsverantwoordelijke, de betrokkene de kosten doet dragen van een eerste kopie van de hem betreffende persoonsgegevens die worden verwerkt.

Met zijn derde vraag wenst de verwijzende rechter in wezen te vernemen of artikel 15, lid 3, eerste volzin, AVG aldus moet worden uitgelegd dat in het kader van een relatie tussen arts en patiënt uit het recht op een kopie van de persoonsgegevens die worden verwerkt voortvloeit dat aan de betrokkene een volledige kopie moet wordt verstrekt van de documenten in zijn medisch dossier die zijn persoonsgegevens bevatten, dan wel enkel een kopie van die gegevens als zodanig.

Om te beginnen heeft het Hof geoordeeld dat artikel 15, lid 3, eerste volzin, AVG blijkens de bewoordingen ervan de betrokkene het recht verleent om een getrouwe reproductie te verkrijgen van zijn — in ruime zin opgevatte — persoonsgegevens die zijn bewerkt op een manier die als verwerking door de verwerkingsverantwoordelijke moet worden aangemerkt (arrest van 4 mei 2023, Österreichische Datenschutzbehörde en CRIF, C-487/21, EU:C:2023:369, punt 28).

Vervolgens kan artikel 15 AVG niet worden uitgelegd als zou het in lid 3, eerste volzin, voorzien in een recht dat losstaat van het in lid 1 bedoelde recht. Bovendien verwijst de term ‘kopie’ niet naar een document als zodanig, maar naar de persoonsgegevens die het bevat en die volledig moeten zijn. De kopie moet dus alle persoonsgegevens bevatten die worden verwerkt (arrest van 4 mei 2023, Österreichische Datenschutzbehörde en CRIF, C-487/21, EU:C:2023:369, punt 32).

Wat ten slotte de in artikel 15 AVG nagestreefde doelstellingen betreft, zij opgemerkt dat de AVG tot doel heeft de rechten van de betrokkenen te versterken en nader te omschrijven. Het in die bepaling neergelegde recht van inzage moet de betrokkene dus in staat stellen zich ervan te vergewissen dat de hem betreffende persoonsgegevens juist zijn en rechtmatig worden verwerkt. Bovendien moet de kopie van de persoonsgegevens die worden verwerkt en die de verwerkingsverantwoordelijke krachtens artikel 15, lid 3, eerste volzin, AVG moet verstrekken, alle noodzakelijke kenmerken vertonen om de betrokkene in staat te stellen de rechten die hij aan deze verordening ontleent daadwerkelijk uit te oefenen, en moet die kopie deze gegevens dus volledig en getrouw reproduceren (arrest van 4 mei 2023, Österreichische Datenschutzbehörde en CRIF, C-487/21, EU:C:2023:369, punten 33, 34 en 39).

Om te waarborgen dat de door de verwerkingsverantwoordelijke verstrekte informatie gemakkelijk te begrijpen is, zoals vereist in artikel 12, lid 1, AVG, gelezen in het licht van overweging 58 van deze verordening, kan het in het bijzonder onontbeerlijk zijn dat uittreksels uit documenten of zelfs volledige documenten die onder meer de persoonsgegevens bevatten die worden verwerkt, worden gereproduceerd, wanneer het in hun context plaatsen van de verwerkte gegevens noodzakelijk is om de begrijpelijkheid ervan te waarborgen (arrest van 4 mei 2023, Österreichische Datenschutzbehörde en CRIF, C-487/21, EU:C:2023:369, punt 41).

Derhalve houdt het recht om van de verwerkingsverantwoordelijke een kopie te verkrijgen van de persoonsgegevens die worden verwerkt, in dat aan de betrokkene een getrouwe en begrijpelijke reproductie van al deze gegevens moet worden gegeven. Dit recht omvat het recht om een kopie te verkrijgen van uittreksels uit documenten of zelfs van volledige documenten die onder meer die gegevens bevatten indien de verstrekking van een dergelijke kopie onontbeerlijk is om de betrokkene in staat te stellen de hem bij deze verordening verleende rechten daadwerkelijk uit te oefenen (arrest van 4 mei 2023, Österreichische Datenschutzbehörde en CRIF, C-487/21, EU:C:2023:369, punt 45).

Wat de in het hoofdgeding aan de orde zijnde informatie betreft, moet worden opgemerkt dat de AVG gegevens noemt waarvan verzoeker in het hoofdgeding een kopie zou moeten kunnen vragen. Aldus wordt in overweging 63 van de verordening met betrekking tot persoonsgegevens betreffende de gezondheid verduidelijkt dat het recht van inzage van betrokkenen ‘de gegevens in hun medisch dossier [omvat], dat informatie bevat over bijvoorbeeld diagnosen, onderzoeksresultaten, beoordelingen door behandelende artsen en verrichte behandelingen of ingrepen’.

In dit verband heeft de Uniewetgever, zoals de advocaat-generaal in de punten 78 tot en met 80 van zijn conclusie in wezen heeft opgemerkt, wegens de gevoeligheid van persoonsgegevens die betrekking hebben op de gezondheid van natuurlijke personen benadrukt dat het belangrijk is dat de inzage van deze personen in hun gegevens in hun medisch dossier zo volledig en juist mogelijk, alsook begrijpelijk, is.

Wanneer het gaat om onderzoeksresultaten, adviezen van behandelende artsen en behandelingen of ingrepen bij de patiënt, die gewoonlijk vele technische gegevens of beelden omvatten, kan het verstrekken van een eenvoudige samenvatting of compilatie van die gegevens door de arts om deze in samengevoegde vorm te kunnen overleggen, het risico inhouden dat bepaalde relevante gegevens worden weggelaten of onjuist worden weergegeven of het in ieder geval moeilijker maken om de juistheid en volledigheid daarvan te controleren, en om deze te begrijpen.

Gelet op een en ander moet op de derde vraag worden geantwoord dat artikel 15, lid 3, eerste volzin, AVG aldus moet worden uitgelegd dat in het kader van een relatie tussen arts en patiënt uit het recht op een kopie van de persoonsgegevens die worden verwerkt voortvloeit dat aan de betrokkene een getrouwe en begrijpelijke reproductie van al deze gegevens moet worden verstrekt. Dit recht omvat het recht om een volledige kopie te verkrijgen van de documenten in zijn medisch dossier die met name die persoonsgegevens bevatten, indien de verstrekking van een dergelijke kopie noodzakelijk is om de betrokkene in staat te stellen de juistheid en de volledigheid ervan te controleren en om de begrijpelijkheid ervan te waarborgen. Wat gegevens betreffende de gezondheid van de betrokkene betreft, omvat dit recht in ieder geval het recht om een kopie te verkrijgen van de gegevens van zijn medisch dossier, dat informatie bevat over bijvoorbeeld diagnosen, onderzoeksresultaten, beoordelingen door behandelende artsen en bij de betrokkene verrichte behandelingen of ingrepen.