Presuda Suda (drugo vijeće) od 29. srpnja 2019. (zahtjev za prethodnu odluku koji je uputio Oberlandesgericht Düsseldorf - Njemačka) – Fashion ID GmbH & Co.KG protiv Verbraucherzentrale NRW eV
(predmet C-40/17)1
(Zahtjev za prethodnu odluku – Zaštita fizičkih osoba u vezi s obradom osobnih podataka – Direktiva 95/46/EZ – Članak 2. točka (d) – Pojam ‚voditelj obrade’ – Upravitelj internetske stranice koji je u nju integrirao dodatak za društvenu mrežu koji omogućava otkrivanje osobnih podataka posjetitelja te stranice pružatelju navedenog dodatka – Članak 7. točka (f) – Zakonitost obrade podataka – Uzimanje u obzir interesa upravitelja internetske stranice ili interesa pružatelja dodatka za društvenu mrežu – Članak 2. točka (h) i članak 7. točka (a) – Privola ispitanika – Članak 10. – Podaci koji se daju ispitaniku – Nacionalni propis kojim se udrugama za zaštitu interesa potrošača dodjeljuje aktivna legitimacija za pokretanje postupka pred sudom)
Jezik postupka: njemački
Sud koji je uputio zahtjev
Oberlandesgericht Düsseldorf
Stranke glavnog postupka
Tužitelj: Fashion ID GmbH & Co.KG
Tuženik: Verbraucherzentrale NRW eV
Uz sudjelovanje: Facebook Ireland Ltd, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Izreka
Članke 22. do 24. Direktive 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka treba tumačiti na način da im se ne protivi nacionalni propis kojim se udrugama za zaštitu interesa potrošača dodjeljuje aktivna procesna legitimacija za pokretanje postupka pred sudom protiv navodnog počinitelja povrede zaštite osobnih podataka.
Upravitelj internetske stranice, poput društva Fashion ID GmbH & Co. KG – koji na navedenu stranicu umeće dodatak za društvenu mrežu koji pregledniku posjetitelja te stranice omogućava zahtijevanje sadržaja pružatelja navedenog dodatka i prenošenje u tu svrhu tom pružatelju posjetiteljevih osobnih podataka – može se smatrati voditeljem obrade u smislu članka 2. točke (d) Direktive 95/46. Međutim, ta je odgovornost ograničena na postupak ili skup postupaka obrade osobnih podataka čiju svrhu i načine stvarno utvrđuje, odnosno na prikupljanje i otkrivanje prijenosom podataka o kojima je riječ.
U situaciji poput one u glavnom postupku – u kojoj upravitelj internetske stranice na navedenu stranicu umeće dodatak za društvenu mrežu koji pregledniku posjetitelja te stranice omogućava zahtijevanje sadržaja pružatelja navedenog dodatka i prenošenje u tu svrhu tom pružatelju posjetiteljevih osobnih podataka – i taj upravitelj i taj pružatelj moraju tim postupcima željeti postići zakonit interes u smislu članka 7. točke (f) Direktive 95/46, kako bi oni u tom pogledu bili opravdani.
Članak 2. točku (h) i članak 7. točku (a) Direktive 95/46 treba tumačiti na način da u situaciji poput one o kojoj je riječ u glavnom postupku – u kojoj upravitelj internetske stranice na navedenu stranicu umeće dodatak za društvenu mrežu koji pregledniku posjetitelja te stranice omogućava zahtijevanje sadržaja pružatelja navedenog dodatka i prenošenje u tu svrhu navedenom pružatelju posjetiteljevih osobnih podataka – privolu iz tih odredbi treba prikupiti taj upravitelj jedino u odnosu na postupak ili skup postupaka obrade osobnih podataka čiju svrhu i načine taj upravitelj stvarno utvrđuje. Usto, članak 10. te direktive treba tumačiti na način da u takvoj situaciji obveza obavješćivanja predviđena tom odredbom postoji i na strani navedenog upravitelja, pri čemu se podaci koje on mora dati ispitaniku moraju odnositi samo na postupak ili skup postupaka obrade osobnih podataka čiju svrhu i načine taj upravitelj utvrđuje.
____________
1 SL C 112, 10. 4. 2017.