Bundesverwaltungsgericht (BVwG) konstaterar att kravet på nödvändighet i artikel 9.2 (f) i dataskyddsförordningen (GDPR) inte ska tolkas snävt. Enligt BVwG kan det således vara möjligt att använda intima bilder av en otrogen partner i skilsmässoprocesser.
Av beslutet framgår att kvinna (den personuppgiftsansvarige) användt intima bilder på sin make (den registrerade) och hans älskare i ett skilsmässoförfarande. Enligt den registrerade delade den personuppgiftsansvarige även detta material med en tredje part, nämligen den andra inblandade kvinnans make. Bilderna laddades ursprungligen upp i en molntjänst av den registrerade själv, och uppgifter om inloggningsuppgifter antecknades av den registrerade i en anteckningsbok som förvarades bredvid datorn och som var tillgänglig för alla familjemedlemmar.
Den registrerade lämnade in ett klagomål till Datenschutzbehörde (DSB). DSB avvisade klagomålet då det å ena sidan varit nödvändigt att lämna ut uppgifter till domstolen för att bevisa den registrerades ansvar i skilsmässotvisten, å andra sidan inte varit möjligt att bevisa utlämnandet till tredje part.
BVwG bekräftade att det inte varit möjligt att bevisa att det fanns ett utlämnande till tredje part, då den tidigare maken till den registrerades älskare endast fått bilderna indirekt genom ett anonymt e-postmeddelande till hans advokat. BVwG påpekade särskilt att alla som bodde i huset hade tillgång till inloggningsuppgifterna för att få tillgång till den registrerades molntjänstkonto.
När det gäller avslöjandet i det civilrättsliga förfarandet var bilderna utan tvekan särskilda kategorier av personuppgifter enligt artikel 9.1 GDPR, vars behandling i princip är förbjuden. I detta fall omfattades dock behandlingen av undantaget enligt artikel 9.2 (f) GDPR. BVwG betonade att för att undantaget ska vara tillämpligt ska behandlingen vara nödvändig för det syfte som anges i denna bestämmelse, vilket innebär att ett rättsligt anspråk eller försvar inte skulle vara möjligt utan behandlingen. Ett sådant krav ska dock inte tolkas alltför strikt. Enligt BVwG:s uppfattning innebär inte ett utlämnande av uppgifter i ett rättsligt förfarande som av domaren anses vara ovidkommande automatiskt en överträdelse av artikel 9 GDPR. Det enda fall där artikel 9.2 (f) GDPR inte är tillämplig enligt BVwG är när en part i förfarandet medvetet och godtyckligt avslöjar känsliga uppgifter som inte har något samband med de aktuella sakförhållandena. BVwG bekräftade därför DSB:s beslut och ansåg att behandlingen var laglig.