Hotărârea Curții (Marea cameră) din 5 iunie 2018 (cerere de decizie preliminară formulată de Bundesverwaltungsgericht - Germania) – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein/Wirtschaftsakademie Schleswig-Holstein GmbH
(Cauza C-210/16)1
[Trimitere preliminară – Directiva 95/46/CE – Date cu caracter personal – Protecția persoanelor fizice în ceea ce privește prelucrarea acestor date – Somație care vizează dezactivarea unei pagini Facebook (fan page) care permite colectarea și prelucrarea anumitor date legate de vizitatorii acestei pagini – Articolul 2 litera (d) – Operator de date cu caracter personal – Articolul 4 – Dreptul național aplicabil – Articolul 28 – Autorități naționale de supraveghere – Competențele de intervenție ale acestor autorități]
Limba de procedură: germana
Instanța de trimitere
Bundesverwaltungsgericht
Părțile din procedura principală
Reclamantă: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Pârât: Wirtschaftsakademie Schleswig-Holstein GmbH
cu participarea: Facebook Ireland Ltd, Vertreter des Bundesinteresses beim Bundesverwaltungsgericht
Dispozitivul
Articolul 2 litera (d) din Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date trebuie să fie interpretat în sensul că noțiunea „operator”, în sensul acestei dispoziții, înglobează administratorul unei pagini pentru fani găzduite pe o rețea socială.
Articolele 4 și 28 din Directiva 95/46 trebuie să fie interpretate în sensul că, atunci când o întreprindere stabilită în afara Uniunii Europene dispune de mai multe sedii în diferite state membre, autoritatea de supraveghere a unui stat membru este abilitată să exercite competențele pe care i le conferă articolul 28 alineatul (3) din această directivă în privința unui sediu al acestei întreprinderi situat pe teritoriul acestui stat membru, deși, potrivit repartizării misiunilor în cadrul grupului, pe de o parte, acest sediu răspunde doar de vânzarea de spații publicitare și de alte activități de marketing pe teritoriul statului membru menționat și, pe de altă parte, răspunderea exclusivă a colectării și a prelucrării datelor cu caracter personal incumbă, pentru întregul teritoriu al Uniunii Europene, unui sediu situat într-un alt stat membru.
Articolul 4 alineatul (1) litera (a) și articolul 28 alineatele (3) și (6) din Directiva 95/46 trebuie să fie interpretate în sensul că, atunci când autoritatea de supraveghere a unui stat membru intenționează să exercite în privința unui organism stabilit pe teritoriul acestui stat membru competențele de intervenție prevăzute la articolul 28 alineatul (3) din această directivă ca urmare a unor atingeri aduse normelor referitoare la protecția datelor cu caracter personal, săvârșite de un terț operator al acestor date care are sediul în alt stat membru, această autoritate de supraveghere este competentă să aprecieze, în mod autonom în raport cu autoritatea de supraveghere a acestui din urmă stat membru, legalitatea unei astfel de prelucrări de date și își poate exercita competențele de intervenție în privința organismului stabilit pe teritoriul său fără a solicita în prealabil autorității de supraveghere a celuilalt stat membru să intervină.
____________
1 JO C 260, 18.7.2016.