CJUE a stabilit că atunci când datele cu caracter personal au fost sau urmează să fie divulgate unor destinatari, operatorul are obligația de a-i furniza persoanei vizate, la cerere, identitatea acestor destinatari.
În cazul în care nu este posibilă identificarea acestor destinatari sau atunci când cererea este în mod vădit nefondată sau excesivă, operatorul se poate limita să indice doar categoriile de destinatari în cauză. Sarcina dovedirii caracterului vădit nefondat sau excecsiv al cererii revine operatorului.
CJUE a reținut că modalitatea de prelucrare a datelor cu caracter personal trebuie să respecte criteriul transparenței, motiv pentru care informațiile furnizate persoanei vizate trebuie să fie cele mai exacte cu putință.
Cu toate acestea, poate fi admis ca, în împrejurări specifice, să nu fie posibil să se furnizeze informații cu privire la destinatarii concreți. Prin urmare, dreptul la acces va putea fi restrâns la informarea privind categoriile de destinatari, dacă este imposibil să se comunice identitatea destinatarilor concreți, mai ales atunci când aceștia nu sunt cunoscuți încă.
(link)
