STANOVISKO GENERÁLNÍHO ADVOKÁTA
NIILA JÄÄSKINENA
přednesené dne 25. června 2013(1)
Věc C‑131/12
Google Spain SL
Google Inc.
proti
Agencia Española de Protección de Datos (AEPD)
Mario Costeja González
[žádost o rozhodnutí o předběžné otázce podaná Audiencia Nacional (Španělsko)]
„World Wide Web (globální internetová síť) – Osobní údaje – Internetový vyhledávač – Směrnice 95/46 o ochraně údajů – Výklad čl. 2 písm. b) a čl. 2 písm. d), čl. 4 odst. 1 písm. a) a čl. 4 odst. 1 písm. c), čl. 12 písm. b) a čl. 14 písm. a) – Územní působnost – Pojem provozovna na území členského státu – Věcná působnost – Pojem zpracování osobních údajů – Pojem správce zpracování osobních údajů – Právo na výmaz a blokování údajů – ,Právo být zapomenutʻ – Listina základních práv Evropské unie – Články 7, 8, 11 a 16“
I – Úvod
1. Samuel D. Warren and Louis D. Brandeis si ve slavném článku zveřejněném v roce 1890 v Harvard Law Review a nazvaném „Právo na soukromí(2)“ postěžovali, že „[n]edávné vynálezy a obchodní metody“, jako například „[f]otografické momentky a tiskový průmysl, vstoupily do nedotknutelného prostoru soukromého a domácího života“. V tomtéž článku poukázali „na další krok, který musí být podniknut směrem k ochraně osobnosti“.
2. V současnosti má ochrana osobních údajů a soukromí jednotlivce stále větší význam. Cokoli obsahuje osobní údaje, ať je to text nebo audiovizuální materiál, může být v digitální formě okamžitě a trvale celosvětově dostupné. Internet odstraněním technických a institucionálních překážek šíření a přijímání informací revolučním způsobem změnil naše životy a vytvořil prostor pro různé služby informační společnosti. Tyto služby jsou ku prospěchu spotřebitelům, podnikům a široké společnosti. V důsledku toho dochází k dosud neznámým situacím, v nichž je třeba vyvážit základní práva, jako je svoboda projevu, právo na informace a svoboda podnikání na jedné straně a ochrana osobních údajů a ochrana soukromí fyzických osob na druhé straně.
3. V souvislosti s internetem je třeba rozlišovat tři druhy situací týkající se osobních údajů. První z nich je zveřejnění osobních údajů na nějaké internetové stránce(3) (dále jen „zdrojová internetová stránka(4)“). Druhou je situace, kdy internetový vyhledávač poskytuje výsledky vyhledávání, které uživatele internetu nasměrují na zdrojovou internetovou stránku. Třetí, méně viditelná možnost nastává, když uživatel internetu provede vyhledávání s použitím internetového vyhledávače a některé z jeho osobních údajů, jako je IP adresa, ze které je vyhledávání prováděno, jsou automaticky poskytnuty poskytovateli služeb internetového vyhledávače(5).
4. Ohledně první z uvedených situací Soudní dvůr již ve věci Lindqvist rozhodl, že směrnice 95/46/ES(6) (dále jen „směrnice o ochraně údajů“ nebo „směrnice“) se na tuto situaci vztahuje. Třetí situace není předmětem tohoto řízení, přičemž na návrh vnitrostátních orgánů na ochranu údajů jsou vedena správní řízení s cílem objasnit rozsah použitelnosti unijních předpisů o ochraně údajů na uživatele internetových vyhledávačů(7).
5. Projednávaná žádost o rozhodnutí o předběžné otázce se týká druhé situace. Byla podána Audiencia Nacional (nejvyšší soud Španělska) v rámci sporu mezi společnostmi Google Spain, S. L. a Google, Inc (dále jednotlivě nebo společně „Google“) na jedné straně a Agencia Española de Protección de Datos (dále jen „AEPD“) a Mariem Costeja Gonzálezem (dále jen „subjekt údajů“) na druhé straně. Řízení se týká uplatnění směrnice o ochraně údajů na internetový vyhledávač, který provozuje společnost Google jako poskytovatel služby. V původním řízení je nesporné, že některé osobní údaje týkající se subjektu údajů byly zveřejněny ve dvou tištěných vydáních španělských novin v roce 1998, která byla později zveřejněna v elektronické verzi a zpřístupněna na internetu. Subjekt údajů má nyní za to, že uvedené informace by při zadání jeho jména a příjmení nadále neměly být zobrazovány mezi výsledky vyhledávání zobrazenými internetovým vyhledávačem provozovaným společností Google.
6. Otázky položené Soudnímu dvoru lze dělit do tří kategorií(8). První skupina otázek se týká územní působnosti unijních pravidel ochrany údajů. Druhá skupina se týká právního postavení poskytovatele služeb internetového vyhledávače(9) ve světle směrnice, zejména pokud jde o věcnou působnost. Konečně, třetí skupina se týká takzvaného práva být zapomenut a otázky, zda subjekty údajů mohou požadovat, aby některé nebo všechny výsledky vyhledávání, které se jich týkají, nebyly nadále dostupné prostřednictvím vyhledávače. Všechny tyto otázky, v nichž jde i o důležitá témata týkající se ochrany základních práv, jsou pro Soudní dvůr nové.
7. Toto je zřejmě první případ, v němž má Soudní dvůr vykládat směrnici v souvislosti s internetovými vyhledávači; tato otázka je pro vnitrostátní orgány ochrany údajů a členské státy zjevně aktuální. Předkládající soud dokonce uvedl, že řeší několik podobných případů.
8. Nejdůležitější věcí, kterou se Soudní dvůr dosud zabýval v oblasti ochrany údajů a internetu, byla věc Lindqvist(10). V dané věci se však nejednalo o internetové vyhledávače. Směrnice o ochraně údajů byla vykládána v mnoha případech. Zvláště významné jsou věci Österreichischer Rundfunk(11), Satakunnan Markkinapörssi a Satamedia(12) a Volker und Markus Schecke a Eifert(13). Soudní dvůr se v judikatuře rovněž zabýval úlohou internetových vyhledávačů v souvislosti s právy duševního vlastnictví a pravomocí soudů ve věcech Google France a Google, Portakabin, L’Oréal a další, Interflora a Interflora British Unit a Wintersteiger(14).
9. Od přijetí směrnice bylo ustanovení o ochraně osobních údajů začleněno do článku 16 SFEU a článku 8 Listiny základních práv Evropské unie (dále jen „Listina“). Kromě toho v roce 2012 Komise vypracovala návrh všeobecného nařízení o ochraně údajů(15), které mělo nahradit směrnici. Projednávaný spor však musí být rozhodnut na základě stávající právní úpravy.
10. Toto řízení o předběžné otázce je ovlivněno skutečností, že v roce 1990, když Komise připravovala návrh směrnice, internet v dnešním smyslu globální internetové sítě neexistoval ani nebyly žádné vyhledávače. V době, kdy byla směrnice v roce 1995 přijata, byl internet stále ještě v plenkách a začaly se objevovat první primitivní vyhledávače, avšak nikdo nemohl předvídat, jak zásadní revoluci to světu přinese. Dnes lze předpokládat o téměř každé osobě, která má chytrý telefon (smartphone) nebo počítač, že se účastní činností na internetu, na které by se směrnice mohla vztahovat.
II – Právní rámec
A – Směrnice o ochraně údajů
11. Článek 1 směrnice ukládá členským státům v souladu s jejími ustanoveními zajistit ochranu základních práv a svobod fyzických osob, zejména jejich soukromí, v souvislosti se zpracováním osobních údajů.
12. Článek 2 definuje mimo jiné pojmy „osobní údaje“ a „subjekt údajů“, „zpracování osobních údajů“, „správce“ zpracování osobních údajů a „třetí osoba“.
13. Podle článku 3 se směrnice vztahuje na zcela nebo částečně automatizované zpracování osobních údajů, jakož i v některých případech na neautomatizované zpracování osobních údajů.
14. Podle čl. 4 odst. 1 členský stát použije na zpracování osobních údajů vnitrostátní ustanovení, která přijme na základě této směrnice, pokud je zpracování prováděno v rámci činností provozovny správce na území tohoto členského státu, nebo pokud správce není usazen na území Unie a používá za účelem zpracování osobních údajů prostředků umístěných na území daného členského státu.
15. Článek 12 směrnice přiznává subjektům údajů „právo na přístup“ k osobním údajům zpracovaným správcem a článek 14 přiznává subjektům údajů v určitých situacích „právo na námitku“ proti zpracování osobních údajů.
16. Článek 29 směrnice zřizuje nezávislou poradní pracovní skupinu sestávající mimo jiné z orgánů pověřených členskými státy ochranou údajů (dále jen „pracovní skupina zřízená na základě článku 29“).
B – Vnitrostátní právo
17. Do španělského práva byla směrnice provedena zákonem č. 15/1999 o ochraně údajů(16).
III – Skutkové okolnosti a předběžné otázky
18. Začátkem roku 1998 byla v tištěné verzi španělských vysokonákladových novin zveřejněna dvě oznámení o dražbě zabavené nemovitosti v důsledku vymáhání dluhů na sociálním zabezpečení. Subjekt údajů byl uveden jako majitel. Vydavatel novin později zveřejnil elektronickou verzi novin na internetu.
19. V listopadu 2009 subjekt údajů kontaktoval vydavatele uvedených novin s tvrzením, že při zadání jeho jména a příjmení do vyhledávač Google se objevuje odkaz na noviny s oznámením o dražbě nemovitosti. Tvrdil, že exekuční řízení v souvislosti s vymáháním dluhů ze sociálního zabezpečení skončilo před mnoha lety a v současnosti už není relevantní. Vydavatel odpověděl, že výmaz jeho údajů není opodstatněný, jelikož byly zveřejněny na základě příkazu ministerstva práce a sociálních věcí.
20. V únoru 2010 subjekt údajů kontaktoval společnost Google Spain a požadoval, aby při zadání jeho jména a příjmení do internetového vyhledávače Google výsledky vyhledávání nezobrazovaly žádné odkazy na uvedené noviny. Společnost Google Spain předala žádost společnosti Google Inc., se sídlem v Kalifornii ve Spojených státech, s tím, že vyhledávací službu na internetu poskytuje tato společnost.
21. Následně subjekt údajů podal stížnost k Agencia Española de Protección de Datos (dále jen „AEPD“) a požadoval, aby bylo vydavateli nařízeno odstranit nebo opravit zveřejněné informace tak, aby se jeho osobní údaje nezobrazovaly nebo aby použil nástroje, které poskytují vyhledávače, k ochraně jeho osobních údajů. Rovněž usiloval o to, aby společnosti Google Spain nebo společnosti Google byla uložena povinnost zrušit či skrýt jeho údaje tak, aby se přestaly objevovat ve výsledcích vyhledávání a přestaly být propojeny s odkazy na noviny.
22. Rozhodnutím ze dne 30. července 2010 ředitel AEPD vyhověl stížnosti podané subjektem údajů proti společnostem Google Spain a Google Inc. a vyzval je, aby přijaly opatření nezbytná k odstranění údajů z jejich indexů a znemožnily přístup k těmto údajům v budoucnu, avšak zamítl stížnost proti vydavateli. Rozhodl tak proto, že zveřejnění údajů bylo právně odůvodněno. Společnosti Google Inc. a Google Spain podaly k předkládajícímu soudu dva opravné prostředky, v nichž požadují zrušení rozhodnutí AEPD.
23. Vnitrostátní soud přerušil řízení a položil Soudnímu dvoru následující předběžné otázky:
„1) Co se týče územní působnosti [směrnice], a v důsledku toho i španělské právní úpravy o ochraně údajů:
1.1) Je třeba vykládat jako existenci ,provozovnyʻ ve smyslu čl. 4 odst. 1 písm. a) [směrnice] situaci, kdy nastane některý nebo některé z těchto případů:
– dodavatelská společnost internetového vyhledávače vytvoří v členském státě pobočku nebo dceřinou společnost určenou k podpoře prodeje a k prodeji reklamního prostoru internetového vyhledávače, který zaměřuje svou činnost na obyvatele tohoto státu,
nebo
– mateřská společnost označí dceřinou společnost, která má provozovnu v tomto členském státě, jako zástupce a správce dvou konkrétních rejstříků vztahujících se k údajům o zákaznících, kteří uzavřeli smlouvu na reklamu s uvedeným podnikem,
nebo
– pobočka či dceřiná společnost usazená v členském státě předává mateřské společnosti, která se nachází mimo Evropskou unii, žádosti a požadavky, které jí zasílají subjekty údajů a příslušné orgány v souvislosti s dodržováním práva na ochranu údajů, i když uvedená spolupráce se uskutečňuje dobrovolně?
1.2) Je třeba vykládat čl. 4 odst. 1 písm. c) [směrnice] v tom smyslu, že dochází k ,používání prostředků umístěných na území zmíněného členského státuʻ,
pokud vyhledávač používá k vyhledávání a indexování informací obsažených na webových stránkách umístěných na serverech tohoto členského státu roboty nebo ‚pavouky‘ (web crawlers)
nebo
pokud využívá doménové jméno vlastní členskému státu a uzpůsobuje hledání a výsledky s ohledem na jazyk tohoto členského státu?
1.3) Lze dočasné uložení informací indexovaných internetovými vyhledávači považovat za používání prostředků ve smyslu čl. 4 odst. 1 písm. c) [směrnice]? V případě kladné odpovědi na tuto otázku, lze toto kolizní kritérium považovat za splněné, pokud podnik odmítá prozradit z konkurenčních důvodů místo, kde uchovává tyto indexy?
1.4) Nezávisle na odpovědi na předchozí otázky a zejména pro případ, že by [soud] dospěl k závěru, že kolizní kritéria stanovená v článku 4 směrnice nejsou splněna:
je s ohledem na článek 8 [Listiny] třeba uplatnit [směrnici] ve věcech ochrany údajů v členské zemi, kde se nachází těžiště střetu a kde lze účinněji chránit práva občanů Evropské unie?
2) Co se týče činnosti vyhledávačů jako poskytovatelů obsahů v souvislosti se [směrnicí]:
2.1) V souvislosti s internetovým vyhledávačem společnosti ,Googleʻ, který jako poskytovatel obsahů vykonává činnost, jež spočívá v tom, že vyhledává informace zveřejněné nebo uvedené na síti třetími osobami, automaticky je indexuje, dočasně je ukládá a nakonec je dává k dispozici uživatelům internetu v určitém preferenčním pořadí, i když zmíněné informace obsahují osobní údaje třetích osob,
je třeba vykládat popsanou činnost tak, že spadá pod pojem ,zpracování údajůʻ uvedený v čl. 2 písm. b) [směrnice]?
2.2) V případě kladné odpovědi na předcházející otázku a stále v souvislosti s výše popsanou činností, je třeba vykládat čl. 2 písm. d) [směrnice] v tom smyslu, že společnost, která spravuje vyhledávač ,Googleʻ, je třeba považovat za ,správceʻ osobních údajů obsažených na webových stránkách, které indexuje?
2.3) V případě kladné odpovědi na předcházející otázku, může vnitrostátní orgán pro dohled nad údaji (v daném případě [AEPD]), když chrání práva obsažená v čl. 12 písm. b) a v čl. 14 písm. a) [směrnice], vyžadovat přímo po vyhledávači společnosti ,Googleʻ, aby odstranil svou indexaci u informací uveřejněných třetími osobami, aniž se předem nebo zároveň obrátí na majitele webových stránek, na nichž se zmíněná informace nachází?
2.4) V případě kladné odpovědi na tuto poslední otázku, vyloučila by se povinnost vyhledávačů chránit tato práva, kdyby informace obsahující osobní údaje byly uveřejněny třetími osobami v souladu se zákonem a byly by ponechány na původních webových stránkách?
3) Pokud jde o rozsah práva na odstranění a práva na námitku v souvislosti s ,derecho al olvidoʻ (právo být zapomenut), vyvstává tato otázka:
3.1) Je třeba právo na výmaz údajů a právo na blokování údajů, upravená v čl. 12 písm. b), a právo na námitku upravené v čl. 14 písm. a) [směrnice] vykládat tak, že se subjekt údajů může obrátit na vyhledávače, aby zabránil indexaci informací týkajících se jeho osoby a uveřejněných na webových stránkách třetích osob, a domáhat se toho, aby tyto informace nebyly uživatelům internetu známy, pokud má za to, že ho tyto informace mohou poškodit, nebo pokud si přeje, aby byly zapomenuty, ačkoli se jedná o informace, které byly uveřejněny třetími osobami v souladu se zákonem?“
24. Písemná vyjádření byla předložena společností Google, španělskou, řeckou, italskou, rakouskou a polskou vládou a Evropskou komisí. S výjimkou polské vlády se všichni výše uvedení účastnili jednání dne 26. února 2013, stejně jako zástupce subjektu údajů, a předložili ústní vyjádření.
IV – Úvodní úvahy
A – Úvodní poznámky
25. Klíčovou otázkou v projednávané věci je, jak je třeba vykládat úlohu poskytovatele služeb internetového vyhledávače s ohledem na stávající unijní právní nástroje, a zejména na směrnici. Je tedy užitečné začít několika poznámkami týkajícími se vývoje ochrany údajů, internetu a internetových vyhledávačů.
26. V době vyjednávání o směrnici a v době jejího přijetí, v roce 1995(17), byla směrnici dána široká věcná působnost. Cílem bylo přizpůsobit se vývoji technologií v oblasti zpracování dat správci, které bylo více decentralizované než archivační systémy založené na tradičních centralizovaných databázích a rovněž zahrnovalo nové druhy osobních údajů, například zobrazení a techniky zpracování, jako je vyhledávání volného textu(18).
27. V roce 1995 byl všeobecný přístup k internetu novým jevem. Dnes, po téměř dvou desetiletích, se množství digitalizovaného obsahu dostupného online množí exponenciálně. Je snadno dostupný, lze si jej snadno prohlédnou a šířit prostřednictvím sociálních médií, jakož i stahovat ho na různá zařízení, například tablety (tablet computers), chytré telefony a laptopy (laptop computers). Je nicméně jasné, že zákonodárce Společenství nepředvídal rozvoj internetu do podoby komplexního celosvětového úložiště informací, ke kterému se lze dostat odkudkoli a prohlížet jej.
28. Podstatou tohoto řízení o předběžné otázce je skutečnost, že internet rozšiřuje a usnadňuje šíření informací doposud nevídaným způsobem(19). Podobně jako vynález knihtisku v 15. století umožnil výrobu neomezeného počtu kopií, které bylo dříve třeba přepisovat ručně, umožňuje ukládání informací na internetu široký přístup k informacím, které bylo dříve možné nalézt jen po namáhavém hledání a jen na určitých místech. Všeobecný přístup k informacím na internetu je možný všude, s výjimkou zemí, kde veřejné orgány různými technickými prostředky (například elektronický firewall) omezily přístup k internetu, nebo zemí, kde je přístup k telekomunikacím kontrolovaný nebo velmi omezený.
29. V důsledku tohoto vývoje má směrnice v moderním světě překvapivě širokou potenciální působnost. Představme si, že profesor evropského práva si z internetové stránky Soudního dvora stáhnul na svůj laptop základní judikaturu Soudního dvora. Z hlediska směrnice by bylo možné tohoto profesora považovat za „správce“ osobních údajů pocházejících od třetí osoby. Tento profesor má soubory obsahující osobní údaje, které jsou automaticky zpracovány za účelem vyhledávání a prohlížení v souvislosti s činnostmi, které nejsou jen osobní nebo domácí. Ve skutečnosti se zřejmě každý, kdo v současnosti čte noviny na tabletu nebo sleduje sociální sítě na chytrém telefonu, podílí na zpracování osobních údajů automatickými prostředky a potenciálně by mohl spadat do působnosti směrnice v rozsahu, v jakém tuto činnost nevykonává jen jako soukromá osoba(20). Navíc ze širokého výkladu základního práva na soukromí v oblasti ochrany dat provedeného Soudním dvorem vyplývá, že každou lidskou komunikaci elektronickými prostředky lze přezkoumat s odkazem na toto právo.
30. Za současného stavu se široké definice osobních údajů, zpracování osobních údajů a správce mohou v důsledku technologického vývoje vztahovat na nevídaně široký okruh nových situací. Je tomu tak proto, že mnoho či dokonce většina internetových stránek a souborů, které jsou jejich prostřednictvím dostupné, zahrnují osobní údaje, jako například jména žijících fyzických osob. V důsledku toho musí Soudní dvůr při výkladu působnosti směrnice uplatnit zásadu zdravého rozumu, jinak zvanou zásadu proporcionality, s cílem zabránit nepřiměřeným a přehnaným právním následkům. Soudní dvůr už uplatnil tento umírněný přístup ve věci Lindqvist, kdy zamítl výklad, který by mohl vést k nepřiměřenému rozšíření působnosti článku 25 směrnice na přenos osobních údajů do třetích zemí v souvislosti s internetem(21).
31. V projednávané věci tedy bude nutné nalézt správnou, rozumnou a přiměřenou rovnováhu, odpovídající zásadě proporcionality, mezi ochranou osobních údajů, soudržným výkladem cílů informační společnosti a oprávněnými zájmy hospodářských subjektů a uživatelů internetu obecně. Ačkoli směrnice nebyla od přijetí v roce 1995 změněna ani doplněna, její uplatnění na dříve neznámé situace je nevyhnutelné. Jde o složitou oblast, v níž právo naráží na nové technologie. Stanoviska přijatá pracovní skupinou zřízenou na základě článku 29 poskytují v této souvislosti užitečné informace(22).
B – Internetové vyhledávače a ochrana údajů
32. Při rozboru právního postavení internetového vyhledávače v souvislosti s předpisy o ochraně údajů je třeba uvést následující skutečnosti(23).
33. Zaprvé internetový vyhledávač ve své základní formě v zásadě nevytváří nový nezávislý obsah. Ve své nejjednodušší formě pouze uvádí, kde lze nalézt již existující obsah zpřístupněný třetími osobami na internetu, a poskytuje hypertextový odkaz na internetovou stránku obsahující hledaná slova.
34. Zadruhé výsledky vyhledávání zobrazené internetovým vyhledávačem nejsou výsledkem okamžitého prohledání celé globální internetové sítě, ale jsou sesbírané z obsahu, který internetový vyhledávač předtím zpracoval. To znamená, že internetový vyhledávač vybral obsah z existujících internetových stránek a zkopíroval jej na vlastní zařízení, kde jej analyzoval a indexoval. Tento obsah obsahuje osobní údaje, pokud je obsahuje některá ze zdrojových stránek.
35. Zatřetí, aby výsledky byly uživatelsky přátelštější, internetové vyhledávače často zobrazují doplňující obsah spolu s odkazem na zdrojovou stránku. Mohou to být výňatky z textu, audiovizuální obsah nebo dokonce náhled zdrojových internetových stránek. Tyto přehledy mohou být přinejmenším zčásti zobrazeny ze zařízení poskytovatele služby internetového vyhledávače, a nikoli v reálném čase z původní internetové stránky. To znamená, že poskytovatel služby má ve skutečnosti takto zobrazované informace v držení.
C – Regulace internetových vyhledávačů
36. Evropská unie připisuje rozvoji informační společnosti velký význam. V této souvislosti byla zohledněna také úloha zprostředkovatelů informační společnosti. Tito zprostředkovatelé spojují poskytovatele obsahu s uživateli internetu. Zvláštní úloha zprostředkovatelů byla uznána například ve směrnici o ochraně údajů (bod 47 odůvodnění), ve směrnici 2000/31 o elektronickém obchodu(24) (čl. 21 odst. 2 a bod 18 odůvodnění), jakož i ve stanovisku č. 1/2008 pracovní skupiny zřízené na základě článku 29. Úloha poskytovatelů internetových služeb se považuje za klíčovou pro informační společnost a jejich odpovědnost za obsah pocházející od třetích osob, který přenášejí nebo uchovávají, byla omezena za účelem usnadnění jejich legitimní činnosti.
37. Úloha a právní postavení poskytovatelů služeb internetového vyhledávače nejsou v unijních předpisech upraveny. „Nástroje na vyhledávání informací“ jako takové jsou „poskytovány na dálku, elektronicky a na základě individuální žádosti příjemce služeb“, a představují tedy služby informační společnosti spočívající v poskytování nástrojů, jež umožňují vyhledávání údajů, přístup k údajům a prohlížení údajů. Poskytovatelé služeb internetového vyhledávače, jako například společnost Google, kteří neposkytují své služby za odměnu od uživatelů internetu, však jako takoví nespadají do působnosti směrnice 2000/31 o elektronickém obchodu(25).
38. Navzdory tomu je třeba analyzovat jejich postavení z hlediska právních zásad, na kterých jsou založena omezení odpovědnosti poskytovatelů internetových služeb. Jinými slovy je třeba přezkoumat, do jaké míry jsou činnosti vykonávané poskytovatelem služeb internetového vyhledávače z hlediska zásad odpovědnosti podobné službám uvedeným ve směrnici 2000/31 o elektronickém obchodu (přenos, jednoduché ukládání informací v paměti, uložení informací na hostitelském počítači) nebo službě přenosu zmíněné v bodě 47 odůvodnění směrnice, a do jaké míry poskytovatel služeb internetového vyhledávače jedná jako poskytovatel obsahu v pravém slova smyslu.
D – Úloha a odpovědnost vydavatelů zdrojové internetové stránky
39. Soudní dvůr v rozsudku Lindqvist konstatoval, že „za [zpracování osobních údajů] je třeba považovat i úkon spočívající v uvedení osobních údajů na internetové stránce(26)“. Kromě toho „uvedení informací na internetové stránce znamená dle současně používaných technických a počítačových postupů uložení této stránky na server a nezbytné úkony pro zpřístupnění této stránky osobám, které se připojily na internet. Tyto úkony se přinejmenším zčásti provádějí automatizovaně“. Soudní dvůr dospěl k závěru, že „úkon, který spočívá v tom, že se na internetové stránce odkáže na různé osoby, které jsou identifikovány buď svým jménem, nebo jinými prostředky, například telefonním číslem nebo údaji o pracovních poměrech a zálibách, je „zcela nebo částečně automatizovaným zpracováním osobních údajů“ ve smyslu čl. 3 odst. 1 [směrnice]“.
40. Z výše uvedených konstatování v rozsudku Lindqvist vyplývá, že vydavatel zdrojových internetových stránek obsahujících osobní údaje je správcem odpovědným za zpracování osobních údajů ve smyslu směrnice. Vydavatel je proto vázán všemi povinnostmi, které směrnice ukládá správcům.
41. Zdrojové internetové stránky jsou uchovávány na hostitelských serverech připojených k internetu. Vydavatel zdrojových internetových stránek může při provozování internetových vyhledávačů použít „vylučovací kódy (exclusion codes)(27)“. Vylučovací kódy dávají vyhledávačům příkaz nezařazovat do indexu zdrojovou internetovou stránku, neuložit ji nebo ji nezobrazit ve výsledcích vyhledávání(28). Jejich používání svědčí o tom, že vydavatel nechce, aby určité informace uvedené na zdrojové internetové stránce byly vybrány k šíření prostřednictvím vyhledávačů.
42. Proto má vydavatel z technického hlediska možnost zahrnout do svých internetových stránek vylučovací kódy omezující indexaci a archivaci stránky, a zlepšit tím ochranu osobních údajů. V krajním případě může vydavatel stránku z hostitelského serveru vymazat, znovu ji zveřejnit bez sporných osobních údajů a požadovat aktualizaci stránky ve vyrovnávací paměti vyhledávačů.
43. Ten, kdo uveřejní obsah na zdrojové internetové stránce, je tedy jako správce odpovědný za osobní údaje uveřejněné na stránce a v této souvislosti má různé prostředky ke splnění svých povinností. Tato úprava právní odpovědnosti je v souladu se zásadami odpovědnosti vydavatele v kontextu tradičních médií(29).
44. Tato odpovědnost vydavatele však nezaručuje, že problémy ochrany údajů lze definitivně vyřešit prostřednictvím správce zdrojových internetových stránek. Jak uvedl předkládající soud, je možné, že tytéž osobní údaje byly zveřejněny na nespočetných stránkách, což může ztížit až znemožnit vyhledání všech příslušných vydavatelů a navázání kontaktu s nimi. Kromě toho může vydavatel mít sídlo ve třetí zemi a dotčené internetové stránky nemusí spadat do působnosti unijních předpisů o ochraně údajů. Rovněž mohou existovat právní překážky, jako v projednávané věci, pokud je ponechání původního obsahu na internetu považováno za legální.
45. Všeobecná dostupnost informací na internetu je ve skutečnosti založená na internetových vyhledávačích, jelikož nalezení relevantních informací by bez nich bylo příliš komplikované a obtížné a přinášelo by omezené výsledky. Jak správně poznamenal předkládající soud, za účelem získání informací o oznámeních o nuceném prodeji majetku subjektu údajů by v minulosti bylo třeba navštívit novinové archivy. V současnosti lze tuto informaci získat zadáním jeho jména do internetového vyhledávače, což značně zvyšuje účinnost šíření takých informací a zároveň zintenzivňuje zásah do práv subjektu údajů. Internetové vyhledávače lze použít k vytvoření podrobných profilů fyzických osob prostřednictvím vyhledávání a sběru jejich osobních údajů. Právě obava spojená s vytvářením profilů fyzických osob však byla podnětem k přijetí moderních předpisů o ochraně údajů(30).
46. Z těchto důvodů je nutné zkoumat odpovědnost poskytovatelů služeb internetového vyhledávače ve vztahu k osobním údajům uveřejněným na zdrojových internetových stránkách třetích osob, které jsou dostupné prostřednictvím vyhledávačů uvedených poskytovatelů. Jinými slovy, Soudní dvůr má v projednávané věci posoudit otázku „sekundární odpovědnosti“ této kategorie poskytovatelů služeb informační společnosti, která je podobná otázce, kterou se zabýval v judikatuře týkající se ochranných známek a internetových obchodů(31).
E – Činnosti poskytovatele služeb internetového vyhledávače
47. Poskytovatel služeb internetového vyhledávače může vykonávat různé druhy činností. Povaha a posouzení těchto činností se z hlediska ochrany údajů mohou lišit.
48. Poskytovatel služeb internetového vyhledávače může automaticky získávat osobní údaje týkající se jeho uživatelů(32), tedy osob, které zadávají vyhledávaná slova do vyhledávače. Tyto automaticky přenášené údaje mohou zahrnovat jejich IP adresu, uživatelské preference (jazyk apod.) a samozřejmě sama vyhledávaná slova, která v případě takzvaného egosurfingu (když uživatel uvede jako vyhledávané slovo své vlastní jméno) lehce odhalí totožnost uživatelů. Kromě toho, pokud jde o osoby, které mají uživatelské účty, a tedy se registrovaly samy, jejich osobní údaje, jako jsou jména, e‑mailové adresy a telefonní čísla, téměř vždy skončí v rukou poskytovatele služeb internetového vyhledávače.
49. Příjmy poskytovatelů služeb internetového vyhledávače nepocházejí od uživatelů, kteří zadávají vyhledávaná slova do vyhledávače, ale od inzerentů, kteří si zakoupí vyhledávaná slova jako klíčová slova, aby se jejich inzerce zobrazovala současně s výsledky vyhledávání tohoto klíčového slova(33). Je zjevné, že se osobní údaje týkající se zákazníků reklamních služeb mohou dostat do držení poskytovatele služby.
50. Toto řízení o předběžné otázce se však týká společnosti Google jen jako poskytovatele služeb internetového vyhledávače v souvislosti s údaji, včetně osobních údajů, zveřejněnými na zdrojových internetových stránkách třetích osob, které vyhledávač společnosti Google zpracovává a indexuje. Proto problémy uživatelů a zákazníků reklamních služeb, na jejichž údaje se směrnice nepochybné vztahuje v souvislosti s jejich vztahem ke společnosti Google, nemají vliv na analýzu druhé skupiny předběžných otázek. Pokud však jde o otázky týkající se pravomoci v první skupině předběžných otázek, mohou být tyto skupiny zákazníků relevantní.
V – První skupina otázek týkající se územní působnosti směrnice
A – Úvod
51. První skupina předběžných otázek se týká výkladu článku 4 směrnice, pokud jde o kritéria určující územní působnost vnitrostátních prováděcích předpisů.
52. Vnitrostátní soud rozdělil předběžné otázky týkající se územní působnosti španělských předpisů o ochraně údajů na čtyři podotázky. První otázka se týká pojmu „provozovna“ ve smyslu čl. 4 odst. 1 písm. a) směrnice a druhá se týká okolností, za kterých dochází k „používá[ní] […] prostředků […] umístěných na území […] členského státu“ ve smyslu čl. 4 odst. 1 písm. c) směrnice. Třetí podotázka se týká toho, zda lze považovat za používání prostředků dočasné uchování informací zařazených do indexu internetovými vyhledávači, a v případě kladné odpovědi na tuto otázku, zda lze předpokládat existenci tohoto spojujícího faktoru v případě, že podnik odmítne uvést místo, kde indexy ukládá. Čtvrtou podotázkou se vnitrostátní soud táže, zda se právní předpisy provádějící směrnici musí uplatnit s ohledem na článek 8 Listiny ve členském státě, kde se nachází těžiště sporu a kde je možná účinnější ochrana práv občanů Evropské unie.
53. Nejdříve se budu věnovat poslední podotázce, kterou vnitrostátní soud položil „[n]ezávisle na odpovědi na předchozí otázky a zejména pro případ, že by Soudní dvůr dospěl k závěru, že kolizní kritéria stanovená v článku 4 směrnice nejsou splněna“.
B – Zeměpisné těžiště sporu samo o sobě nedostačuje k uplatnění směrnice
54. V ustanovení čl. 51 odst. 2 Listiny se uvádí, že tato Listina nerozšiřuje oblast působnosti práva Unie nad rámec pravomocí Unie, nevytváří žádnou novou pravomoc či úkol pro Unii ani nemění pravomoc a úkoly stanovené ve Smlouvách(34). Tato zásada se vztahuje také na článek 8 Listiny týkající se ochrany osobních údajů. Proto z výkladu směrnice v souladu s Listinou nemohou vyplynut žádné nové skutečnosti, které by přistupovaly ke skutečnostem uvedeným v čl. 4 odst. 1 směrnice, a mohly mít za následek územní působnost vnitrostátních předpisů přijatých k provedení směrnice. Článek 8 Listiny musí přirozeně být vzat v úvahu při výkladu pojmů použitých v čl. 4. odst. 1 směrnice, ale kritéria vymezená unijním zákonodárcem nelze nahradit zcela novým kritériem na základě tohoto základního práva(35).
55. Pracovní skupina zřízená podle článku 29 správně zdůraznila, že územní působnost směrnice a vnitrostátních prováděcích předpisů vyplývá buď z umístnění provozovny správce, nebo z umístění prostředků nebo zařízení, které se používá, když je správce usazen mimo EHP. Státní příslušnost nebo místo obvyklého pobytu subjektu údajů ani fyzické umístnění osobních údajů není rozhodující(36).
56. Pracovní skupina zřízená podle článku 29 navrhla, aby se v budoucích předpisech zohlednilo příslušné zaměření na jednotlivce v souvislosti se správci, kteří nejsou usazeni v Unii(37). Podle návrhu všeobecného nařízení o ochraně údajů z roku 2012 předloženého Komisí(38) má být nabídka zboží nebo služeb subjektům údajů s bydlištěm v Unii faktorem, který má za následek použitelnost unijních předpisů o ochraně údajů na správce ze třetích zemí. Tento přístup, který spojuje územní působnost unijních předpisů s veřejností, na kterou je činnost zaměřená, je v souladu s judikaturou Soudního dvora týkající se použitelnosti směrnice 2000/31 o elektronickém obchodu(39), nařízení č. 44/2001(40) a směrnice 2001/29(41) na přeshraniční situace.
57. Naproti tomu kritérium veřejnosti, na kterou je činnost zaměřená, a kterou v projednávané věci tvoří španělští uživatelé internetového vyhledávače společnosti Google, u kterých mohlo v důsledku sporných oznámení dojít ke zhoršení pověsti subjektu údajů, podle všeho není faktorem zakládajícím územní působnost směrnice a vnitrostátních předpisů k jejímu provedení.
58. Proto skutečnost, že se těžiště sporu nachází ve Španělsku, nelze doplnit ke kritériím uvedeným v čl. 4 odst. 1 směrnice, který podle mého názoru zcela harmonizuje územní působnost předpisů členských států týkajících se ochrany údajů. To platí bez ohledu na to, zda je takovým těžištěm státní příslušnost nebo bydliště konkrétního subjektu údajů, umístění osobních údajů na internetové stránce novin nebo skutečnost, že španělská internetová stránka společnosti Google byla zvlášť zaměřená na španělskou veřejnost(42).
59. Proto navrhuji, aby Soudní dvůr v případě, že usoudí, že je třeba na tuto otázku odpovědět, na čtvrtou podotázku odpověděl záporně.
C – Použitelnost kritéria „provozovny v EU“ na poskytovatele služeb internetového vyhledávače
60. Podle čl. 4 odst. 1 směrnice je primárním faktorem, který zakládá územní působnost vnitrostátních předpisů týkajících se ochrany údajů, zpracování osobních údajů vykonávané v kontextu činností provozovny správce na území členského státu. Kromě toho, pokud správce není usazený na území Unie, ale na zpracování osobních údajů používá prostředky nebo zařízení(43) umístěné na území členského státu, uplatní se předpisy tohoto členského státu, pokud se takové zařízení nebo prostředky nepoužívají pouze pro účely tranzitu přes území Unie.
61. Jak bylo uvedeno výše, k přijetí směrnice a jejího článku 4 došlo před rozmachem poskytování internetových on-line služeb. Navíc je znění daného ustanovení v této souvislosti nekonzistentní a neúplné(44). Není překvapující, že odborníci na ochranu údajů mají značné potíže při jeho výkladu v souvislosti s internetem. Příkladem těchto problémů jsou skutkové okolnosti projednávané věci.
62. Google Inc. je kalifornská společnost s pobočkami v různých členských státech Evropské unie. Její činnost v Evropě do určité míry koordinuje její irská dceřiná společnost. V současnosti má datová centra přinejmenším v Belgii a Finsku. Informace o přesném umístění nástrojů souvisejících s jejím vyhledávačem nejsou známy. Společnost Google tvrdí, že ve Španělsku nedochází v souvislosti s jejím vyhledávačem k žádnému zpracování osobních údajů. Společnost Google Spain jedná jako obchodní zástupce společnosti Google pro reklamní činnost. V tomto postavení převzala společnost Google Spain odpovědnost za zpracování osobních údajů týkajících se jejích španělských inzerentů. Společnost Google popírá, že by její vyhledávač vykonával jakékoli operace na hostitelských serverech zdrojových internetových stránek, nebo že by shromažďoval informace prostřednictvím souborů „cookies“ od neregistrovaných uživatelů jejího vyhledávače.
63. Za těchto skutkových okolností není znění čl. 4 odst. 1 směrnice velmi nápomocné. Společnost Google má na území Evropské unie několik provozoven. Tato skutečnost by podle doslovného výkladu vylučovala použitelnost podmínky týkající se zařízení stanovené v čl. 4 odst. 1 písm. c) směrnice. Na druhé straně není jasné, do jaké míry a kde v rámci jejích poboček v Evropské unii dochází ke zpracování osobních údajů subjektů údajů s bydlištěm v Evropské unii.
64. Podle mého názoru by Soudní dvůr měl přistupovat k otázce územní působnosti z hlediska podnikatelského modelu poskytovatelů služeb internetového vyhledávače. Jak jsem uvedl, tento model je zpravidla založený na reklamě na základě klíčových slov, která je zdrojem příjmů, a je tedy jako taková ekonomickým důvodem bezplatného poskytování nástroje na vyhledávání informací v podobě vyhledávače. Subjekt odpovědný za reklamu na základě klíčových slov (v judikatuře Soudního dvora označovaný jako „poskytovatel služby odkazů(45)“), je propojený s internetovým vyhledávačem. Tento subjekt musí být zastoupen na vnitrostátních reklamních trzích. Z tohoto důvodu společnost Google založila v mnohých členských státech pobočky, která jsou jednoznačně provozovnami ve smyslu čl. 4 odst. 1 písm. a) směrnice. Společnost Google má také vnitrostátní internetové domény, jako například google.es nebo google.fi. Činnost vyhledávače různými způsoby zohledňuje tyto vnitrostátní aspekty při zobrazování výsledků vyhledávání, protože v běžném modelu financování reklamy na základě klíčových slov závisí cena reklamy od počtu kliknutí (zásada „pay-per-click(46)“).
65. Proto se připojuji k závěru pracovní skupiny zřízené podle článku 29, že podnikatelský model poskytovatele služeb internetového vyhledávače musí být zohledněn v tom smyslu, že jeho provozovna má důležitou úlohu při zpracování osobních údajů, pokud je spojena se službou, v jejímž rámci se prodává cílená reklama obyvatelům tohoto členského státu(47).
66. Ačkoli je dále článek 4 směrnice založen na jednotném pojmu „správce“, pokud jde o hmotněprávní ustanovení, domnívám se, že pro účely rozhodnutí o předběžné otázce územní působnosti je hospodářský subjekt třeba považovat za jedinou jednotku, a tudíž jej v tomto stadiu analýzy nelze rozdělit na základě jeho individuálních činností týkajících se správy osobních údajů nebo různých skupin subjektů údajů, kterých se jeho činnosti týkají.
67. Z toho plyne, že ke zpracování osobních údajů dochází v rámci provozovny správce, pokud tato provozovna slouží jako překlenutí mezi službou odkazů a reklamním trhem tohoto členského státu, i kdyby k technickým operacím zpracování údajů docházelo v jiných členských státech nebo třetích zemích.
68. Proto navrhuji, aby Soudní dvůr odpověděl na první skupinu předběžných otázek v tom smyslu, že ke zpracování osobních údajů dochází v kontextu činností „provozovny“ správce ve smyslu čl. 4 odst. 1 písm. a) směrnice, pokud společnost, která je poskytovatelem vyhledávače, zřídí ve členském státu pobočku nebo dceřinou společnost za účelem podpory a prodeje reklamního prostoru vyhledávače, která zaměřuje svoji činnost na obyvatele tohoto státu.
VI – Druhá skupina otázek týkající se věcné působnosti směrnice
69. Druhá skupina otázek se týká právního postavení poskytovatele služeb internetového vyhledávače, který poskytuje přístup k internetovému vyhledávači, z hlediska ustanovení směrnice. Vnitrostátní soud tyto otázky formuloval tak, že se týkají pojmů „zpracování“ osobních údajů (otázka 2.1) a „správce“ (otázka 2.2), pravomocí vnitrostátního orgánu na ochranu údajů ukládat povinnosti přímo poskytovatelovi služeb internetového vyhledávače (otázka 2.3) a možného vyloučení ochrany osobních údajů poskytovatelem služeb internetového vyhledávače v souvislosti s informacemi legálně zveřejněnými třetími osobami na internetu (otázka 2.4). Tyto dvě poslední podotázky jsou relevantní, pouze pokud lze vycházet z toho, že poskytovatel služeb internetového vyhledávače zpracovává osobní údaje uvedené na zdrojových internetových stránkách třetích osob nebo že je správcem, který za ně odpovídá.
A – Zpracování osobních údajů internetovým vyhledávačem
70. První podotázka v této skupině se týká použitelnosti pojmů „osobní údaje“ a jejich „zpracování“ na poskytovatele služeb internetového vyhledávače, jako je společnost Google, za předpokladu, že nejde o osobní údaje uživatelů nebo inzerentů, ale o osobní údaje zveřejněné na zdrojových internetových stránkách třetích osob, které byly zpracovány internetovým vyhledávačem provozovaným poskytovatelem služby. Vnitrostátní soud popisuje toto zpracování tak, že sestává z vyhledávání informací, které na internetu zveřejnily nebo umístily třetí osoby, jejich automatického zpracování do indexu, jejich dočasného uložení a posléze jejich zpřístupnění uživatelům internetu v určitém preferenčním pořadí.
71. Podle mého názoru kladná odpověď na tuto podotázku nevyžaduje rozsáhlý rozbor. Pojem „osobní údaje“ je v směrnici široce vymezený; tuto širokou definici použila pracovní skupina zřízená podle článku 29 a potvrdil ji též Soudní dvůr(48).
72. Pokud jde o „zpracování“, zdrojové internetové stránky mohou zahrnovat a často také zahrnují jména, obrázky, adresy, telefonní čísla, popisy a další informace, na jejichž základě lze identifikovat fyzickou osobu. Skutečnost, že poskytovatel služeb internetového vyhledávače, jehož vyhledávač funguje bez jakéhokoli lidského zásahu do údajů shromažďovaných, indexovaných a zobrazovaných pro účely vyhledávání, „neví“, že jde o osobní údaje, nemá na toto konstatování vliv(49). Týká se to také skutečnosti, že výskyt osobních údajů na zdrojových internetových stránkách je pro poskytovatele služeb internetového vyhledávače v jistém smyslu náhodný, jelikož pro poskytovatele služby, nebo přesněji pro vyhledávací, analytickou a indexační funkci vyhledávače zaměřeného na všechny internetové stránky dostupné na internetu, nemusí existovat žádný technický nebo provozní rozdíl mezi zdrojovou internetovou stránkou obsahující osobní údaje a jinou zdrojovou internetovou stránkou, která takové údaje neobsahuje(50). Podle mého názoru by však tyto skutečnosti měly mít vliv na výklad pojmu „správce“.
73. Prohlížecí funkce vyhledávače společnosti Google nazývaná „googlebot“ soustavně a systematicky prohlíží internet a vyžaduje od navštívených internetových stránek, aby jí zaslaly kopii navštívené podstránky, přičemž přechází z jedné zdrojové internetové stránky na druhou na základě hypertextových spojení mezi stránkami(51). Kopie takových zdrojových internetových stránek analyzuje indexační nástroj společnosti Google. Řetězce znaků (klíčová slova a vyhledávaná slova) nalezené na stránkách jsou zaznamenány do indexu vyhledávače(52). Složitý vyhledávací mechanismus společnosti Google posuzuje také relevanci výsledků vyhledávání. Kombinace těchto klíčových slov s adresami URL, kde lze tato slova nalézt, tvoří index vyhledávače. Vyhledávání zahájené uživateli probíhá v rámci indexu. Pro účely indexace a zobrazování výsledků vyhledávaní je kopie stránek uložena do vyrovnávací paměti vyhledávače(53).
74. Když uživatel zahájí vyhledávání, lze zobrazit kopii hledané zdrojové internetové stránky uloženou ve vyrovnávací paměti. Uživatel však může vstoupit na původní stránku, například pokud chce zobrazit obrázky nacházející se na zdrojové internetové stránce. Vyrovnávací paměť se často aktualizuje, ale může dojít k situacím, kdy stránka zobrazená vyhledávačem neodpovídá zdrojovým internetovým stránkám na hostitelském serveru, jelikož byla změněná nebo vymazaná(54).
75. Operace popsané v předchozích bodech se samozřejmě považují za „zpracování“ osobních údajů uvedených na zdrojových internetových stránkách, které vyhledávač kopíruje, indexuje, ukládá do vyrovnávací paměti a zobrazuje. Konkrétně dochází ke sběru, záznamu, organizaci a ukládání takových osobních údajů a může dojít také k jejich používání, odhalení při přenosu, šíření nebo zpřístupnění jiným způsobem a ke kombinování osobních údajů ve smyslu čl. 2 písm. b) směrnice.
B – Pojem „správce“
76. Správce(55) je podle článku 2 písm. d) směrnice „fyzická nebo právnická osoba […], kter[á] s[ama] nebo společně s jinými určuje účel a prostředky zpracování osobních údajů“. Podle mého názoru je podstatou projednávané věci otázka, zda a do jaké míry se tato definice vztahuje na poskytovatele služeb internetového vyhledávače.
77. Všichni účastníci řízení kromě společnosti Google a řecké vlády navrhují odpovědět na tuto otázku kladně, což lze snadno obhájit jako logický závěr plynoucí z doslovného a možná též teleologického výkladu směrnice, jelikož základní definice směrnice byly formulovány komplexně s cílem zohlednit nové trendy. Podle mého názoru by však takový přístup představoval metodu zcela ignorující skutečnost, že v době přípravy směrnice nebylo možné zohlednit vznik internetu a různé nové jevy s tím spojené.
78. V době přijetí směrnice byla globální internetová síť ještě v plenkách a vyhledávače teprve vznikaly. Ustanovení směrnice jednoduše nezohledňují skutečnost, že obrovské množství decentralizovaně umístněných elektronických dokumentů a souborů je dostupné ze kteréhokoli místa na světě a že jejich obsah mohou kopírovat, analyzovat a šířit osoby, které nemají nic společného s jejich autory, nebo s osobami, které je uložily na hostitelský server připojený k internetu.
79. Připomínám, že v rozsudku Lindqvist Soudní dvůr nezaujal maximalistický přístup navrhovaný Komisí v souvislosti s výkladem pojmu přenos údajů do třetích zemí. Soudní dvůr konstatoval, že „[v]zhledem ke stavu rozvoje internetu v době vypracování směrnice […] a dále k tomu, že kapitola IV této směrnice neobsahuje kritéria platná pro používání internetu, se nelze domnívat, že by zákonodárce Společenství měl v úmyslu výhledově zahrnout pod pojem ,předávání údajů do třetí zeměʻ i zařazení údajů na internetovou stránku osobou nacházející se v situaci B. Lindqvist, i když jsou tyto údaje takto zpřístupněny osobám ze třetích zemí majícím technické prostředky k získání přístupu k těmto údajům(56)“. Podle mého názoru z toho vyplývá, že při výkladu směrnice ve vztahu k novým technickým jevům je třeba zohlednit zásadu proporcionality, cíle směrnice a prostředky k jejich dosažení ve směrnici s cílem dosáhnout vyváženého a přiměřeného výsledku.
80. Podle mého názoru je jednou z klíčových otázek v projednávané věci, zda je důležité, že definice správce uvedená ve směrnici označuje správce za osobu, která „určuje účel a prostředky zpracování osobních údajů“ (kurziva provedena autorem tohoto stanoviska). Účastníci řízení, kteří se domnívají, že společnost Google je správcem, zakládají tento závěr na nezpochybnitelné skutečnosti, že poskytovatel služby, který provozuje internetový vyhledávač, určuje účely a prostředky zpracovaní údajů pro vlastní účely.
81. Mám však pochybnosti, zda to vede ke správnému výkladu směrnice v situaci, kdy předmět zpracování sestává ze souborů obsahujících osobní údaje a jiné neuspořádané, nerozlišené a náhodné údaje. Určuje profesor evropského práva, o kterém jsem hovořil v příkladu v bodě 29 tohoto stanoviska, účely a prostředky zpracování osobních údajů zahrnutých v rozsudcích Soudního dvora, které si stáhl do laptopu? Konstatování pracovní skupiny zřízené podle článku 29, že „uživatelé služby vyhledávačů by se přísně vzato mohli také považovat za [správce]“, svědčí o iracionalitě nekritického doslovného výkladu směrnice v kontextu internetu(57). Soudní dvůr by neměl přijmout výklad, podle kterého je správcem odpovědným za zpracování osobních údajů zveřejněných na internetu v podstatě každý, kdo vlastní chytrý telefon, tablet nebo laptop.
82. Podle mého názoru celková systematika směrnice, většina jazykových znění a individuální povinnosti, které směrnice ukládá správci, jsou založeny na myšlence odpovědnosti správce za zpracovávané osobní údaje v tom smyslu, že správce ví o existenci určité vymezené kategorie informací, které představují osobní údaje, a zpracovává tyto údaje s určitým záměrem, který se týká jejich zpracování jako osobních údajů(58).
83. Pracovní skupina zřízená podle článku 29 správně poznamenává, že „pojem správce je funkční pojem, jehož cílem je přidělit odpovědnost tam, kde existuje skutečný vliv, a proto se zakládá spíše na faktické než formální analýze(59)“. Tato pracovní skupina dále uvádí, že „správce musí určit, které údaje budou zpracovány pro plánované účely(60)“. Hmotněprávní ustanovení směrnice, konkrétně její články 6, 7 a 8, jsou podle mého názoru založena na domněnce, že správci je jasné, jak nakládá s dotčenými osobními údaji, v tom smyslu, že ví, jaký druh osobních údajů zpracovává a proč to dělá. Jinými slovy, musí mu být jasné, že zpracování údajů je zpracováním osobních údajů, tedy „informace, která se týká identifikované nebo identifikovatelné fyzické osoby“ sémanticky relevantním způsobem, a nikoli pouze jako počítačový kód(61).
C – Poskytovatel služeb internetového vyhledávače není „správcem“ odpovědným za osobní údaje uvedené na zdrojových internetových stránkách třetích osob
84. Poskytovatel služeb internetového vyhledávače, který pouze poskytuje nástroj k vyhledání informací, nemá vliv na osobní údaje uvedené na internetových stránkách třetích osob. Poskytovateli služby je „známa“ existence osobních údajů pouze v tom smyslu, že je statisticky pravděpodobné, že internetové stránky budou obsahovat osobní údaje. V průběhu zpracování zdrojových internetových stránek pro účely vyhledávání, analýzy a indexace se osobní údaje nezobrazují odlišně.
85. Z tohoto důvodu považuji za přiměřený přístup pracovní skupiny zřízené podle článku 29, jelikož jeho cílem je odlišit úplně pasivní a zprostředkující funkce vyhledávačů od situací, kdy činnost vyhledávačů představuje skutečnou kontrolu nad zpracovávanými osobními údaji(62). Pro úplnost je třeba dodat, že otázka, zda byly osobní údaje zveřejněny(63) nebo legálně odhaleny na zdrojových internetových stránkách třetích osob, není relevantní pro uplatnění směrnice(64).
86. Poskytovatel služeb internetového vyhledávače nemá nic společného s obsahem zdrojových internetových stránek třetích osob, na kterých mohou být uvedeny osobní údaje. Kromě toho, jelikož vyhledávač funguje na základě kopií zdrojových internetových stránek, které vybraly a zkopírovaly jeho vyhledávací programy, poskytovatel služby nemá možnost změnit informace na hostitelských serverech. Poskytování nástroje k vyhledávání informací neznamená kontrolu nad obsahem. Dokonce to ani neumožňuje poskytovateli služeb internetového vyhledávače rozlišit osobní údaje ve smyslu směrnice, které se týkají identifikovatelné žijící fyzické osoby, od jiných údajů.
87. Zde bych rád poukázal na zásadu vyjádřenou v bodě 47 odůvodnění směrnice. V tomto bodu odůvodnění se uvádí, že správcem odpovědným za zprávy obsahující osobní údaje, přenášené prostřednictvím telekomunikací nebo pomocí elektronické pošty je původce správy, a nikoli osoba, která nabízí služby přenosu. Tento bod odůvodnění, jakož i výjimky z odpovědnosti stanovené ve směrnici 2000/31 o elektronickém obchodu (články 12, 13 a 14), se zakládají na právní zásadě, že automatizované, technické a pasivní vztahy k elektronicky ukládanému nebo přenášenému obsahu nezakládají kontrolu tohoto obsahu nebo odpovědnost za něj.
88. Pracovní skupina zřízená podle článku 29 zdůraznila, že účelem pojmu „správce“ je v první řadě určit, kdo má nést odpovědnost za dodržování pravidel ochrany údajů, a přiřadit tuto odpovědnost k místu skutečného vlivu(65). Podle pracovní skupiny „pokud poskytovatel vyhledávače jedná výlučně jako zprostředkovatel, nemůže se – kvůli zásadě proporcionality – považovat za hlavního [správce], pokud jde o obsah týkající se zpracování osobních údajů, k němuž dochází. V tomto případě jsou hlavními [správci] osobních údajů poskytovatelé informací(66)“.
89. Podle mého názoru poskytovatel služeb internetového vyhledávače nemůže právně nebo fakticky splnit povinnosti správce uvedené v článcích 6, 7 a 8 směrnice v souvislosti s osobními údaji uvedenými na zdrojových internetových stránkách umístněných na hostitelských serverech třetích osob. Proto z přiměřeného výkladu směrnice vyplývá, že poskytovatele služeb nelze obecně považovat za správce(67).
90. Opačný názor by znamenal, že internetové vyhledávače jsou neslučitelné s unijním právem, což je závěr, který považuji za absurdní. Konkrétně, pokud by poskytovatelé služeb internetového vyhledávače byli považováni za správce osobních údajů uvedených na zdrojových internetových stránkách třetích osob, a pokud by některá z těchto stránek obsahovala „zvláštní kategorie údajů“ uvedené v článku 8 směrnice (například osobní údaje prozrazující politické názory nebo náboženské přesvědčení nebo údaje týkající se zdraví nebo sexuálního života jednotlivců), činnost poskytovatele služeb internetového vyhledávače by se automaticky stala nezákonnou, pokud by nebyly splněny přísné podmínky stanovené v tomto článku pro zpracování takových údajů.
D – Okolnosti, za kterých je poskytovatel služeb internetového vyhledávače „správce“
91. Poskytovatel služeb internetového vyhledávače jednoznačně odpovídá za index vyhledávače, který spojuje klíčová slova s relevantními adresami URL. Poskytovatel služby určuje strukturu indexu a může technicky zablokovat určité výsledky vyhledávání, například tím, že ve výsledcích vyhledávání nebude zobrazovat adresy URL z určitých zemí nebo domén(68). Kromě toho poskytovatel služeb internetového vyhledávače odpovídá za svůj index v tom smyslu, že rozhoduje, zda vylučovací kódy(69) na zdrojové internetové stránce mají nebo nemají být respektovány.
92. Naproti tomu nelze vycházet z toho, že poskytovatel služby odpovídá za obsah vyrovnávací paměti internetového vyhledávače, jelikož vyrovnávací paměť je výsledkem výlučně technických a automatizovaných procesů, které vytvářejí zrcadlový obraz textových údajů prohledávaných internetových stránek, s výjimkou údajů vyloučených z indexace a archivace. Je zajímavé, že některé členské státy zřejmě stanoví zvláštní horizontální výjimky týkající se odpovědnosti vyhledávačů, které jsou podobné výjimce stanovené ve směrnici 2000/31 o elektronickém obchodu pro některé poskytovatele služeb informační společnosti(70).
93. Pokud však jde o obsah vyrovnávací paměti, rozhodnutí nerespektovat vylučovací kódy(71) uvedené na určité internetové stránce podle mého názoru zakládá odpovědnost za tyto osobní údaje ve smyslu směrnice. To samé platí v případech, kdy poskytovatel služeb internetového vyhledávače neaktualizuje internetovou stránku ve své vyrovnávací paměti navzdory výzvě, kterou dostal od internetové stránky.
E – Povinnosti poskytovatele služby internetového vyhledávače jako „správce“
94. Je zřejmé, že pokud lze poskytovatele služeb internetového vyhledávače možno považovat za „správce“, musí tento poskytovatel dodržovat povinnosti stanovené směrnicí.
95. Pokud jde o podmínky, za kterých je zpracování údajů bez souhlasu subjektu údajů přípustné [čl. 7 písm. a) směrnice], poskytování služeb internetového vyhledávače podle všeho jako takové slouží legitimním zájmům [čl. 7 písm. f) směrnice], kterými jsou i) zlepšení dostupnosti informací pro uživatele internetu; ii) zefektivnění šíření informací uložených na internetu a iii) umožnění různých služeb informační společnosti poskytovaných poskytovatelem služeb internetového vyhledávače, které se poskytují jako doplňující služby k vyhledávači, jako například poskytování reklamy na základě klíčových slov. Tyto tři účely se týkají tří základních práv chráněných Listinou, konkrétně práva na informace a svobody projevu (obě jsou zakotvena v článku 11) a svobody podnikání (článek 16). Proto poskytovatel služeb internetového vyhledávače sleduje při zpracování údajů zpřístupněných na internetu, včetně osobních údajů, legitimní zájmy ve smyslu čl. 7 písm. f) směrnice.
96. Poskytovatel služeb internetového vyhledávače jako správce musí respektovat požadavky stanovené v článku 6 směrnice. Osobní údaje musí být zejména přiměřené, relevantní, a nikoli nepřípustné ve vztahu k účelům, pro které jsou shromažďovány, musí být aktuální, a ne příliš staré pro účely, pro které jsou shromažďovány. Kromě toho zájmy „správce“ nebo třetích osob, v zájmu kterých ke zpracování dochází, a zájmy subjektu údajů musí být vyváženy.
97. V původním řízení se subjekt údajů domáhá, aby společnost Google ze svého indexu odstranila indexaci jeho jména a příjmení s adresami URL stránek novin, které obsahují osobní údaje, jejichž zveřejnění chce subjekt údajů zabránit. Jména osob se skutečně používají jako vyhledávaná slova a jsou zaznamenána v indexech vyhledávačů jako klíčová slova. Jméno jako takové však zpravidla nestačí k přímé identifikaci fyzické osoby na internetu, jelikož na světě existuje více, nebo dokonce tisíce nebo miliony osob se stejným jménem nebo kombinací křestního jména nebo jmen a příjmení(72). Navzdory tomu vycházím z předpokladu, že kombinace křestního jména a příjmení jako vyhledávaného slova ve většině případů umožňuje nepřímou identifikaci fyzické osoby ve smyslu čl. 2 písm. a) směrnice, jelikož výsledek vyhledávání v indexu vyhledávače obsahuje pouze určitý počet spojení, která umožňují uživatelům internetu rozlišit osoby s tímtéž jménem.
98. V indexu vyhledávače jsou jména a jiné identifikátory používané jako vyhledávaná slova přiřazeny k jednomu nebo více spojením na internetové stránky. Pokud je spojení adekvátní v tom smyslu, že údaje odpovídající vyhledávanému slovu se skutečně objevují nebo objevily na propojených internetových stránkách, je index podle mého názoru v souladu s požadavky adekvátnosti, relevantnosti, přiměřenosti, přesnosti a úplnosti uvedenými v čl. 6 písm. c) a d) směrnice. Pokud jde o časové aspekty uvedené v čl. 6 písm. d) a e) (osobní údaje mají být udržovány aktuální a nemají být uchovávány déle, než je nezbytné), tyto otázky je také třeba posoudit z hlediska předmětného zpracování, tedy z hlediska poskytování služby vyhledávání informací, a nikoli jako otázku týkající se obsahu zdrojových internetových stránek(73).
F – Předběžný závěr ohledně druhé skupiny otázek
99. Na základě těchto úvah se domnívám, že vnitrostátní orgán na ochranu údajů nemůže od poskytovatele služeb internetového vyhledávače vyžadovat, aby odstranil informace ze svého indexu, s výjimkou případů, kdy tento poskytovatel služby nerespektoval vylučovací kódy(74) nebo když nevyhověl výzvě k aktualizaci vyrovnávací paměti od internetové stránky. O takový případ podle všeho v projednávané věci nejde. Na případný „postup oznámení a výmazu(75)“ týkající se spojení na zdrojové internetové stránky s nelegálním nebo nevhodným obsahem se vztahuje občanskoprávní odpovědnost podle vnitrostátního práva založená na jiných důvodech, než je ochrana osobních údajů(76).
100. Proto navrhuji, aby Soudní dvůr odpověděl na druhou skupinu otázek v tom smyslu, že za okolností uvedených v žádosti o rozhodnutí o předběžné otázce poskytovatel služeb internetového vyhledávače osobní údaje „zpracovává“ ve smyslu čl. 2 písm. b) směrnice. Poskytovatele služby však nelze považovat za „správce“ odpovědného za zpracování takých osobních údajů ve smyslu čl. 2 písm. d) směrnice, s výjimkou uvedenou výše.
VII – Třetí otázka týkající se možného práva subjektu údajů být zapomenut
A – Úvodní poznámky
101. Třetí předběžná otázka je relevantní, pouze pokud Soudní dvůr zamítne závěr, ke kterému jsem dospěl výše, že společnost Google nemá být obecně považována za „správce“ podle čl. 2 písm. d) směrnice, nebo pokud přijme můj názor, že existují případy, kdy poskytovatele služeb internetového vyhledávače, jako je společnost Google, lze považovat za takového správce. Jinak je následující část zbytečná.
102. Vnitrostátní soud se v každém případě třetí otázkou táže, zda práva na výmaz a blokování údajů upravená v čl. 12 písm. b) směrnice a právo na námitku upravené v čl. 14 písm. a) směrnice mají být vykládána v tom smyslu, že se subjekt údajů může sám obrátit na poskytovatele služeb internetového vyhledávače s cílem zabránit indexaci informací týkajících se jeho osoby, které byly zveřejněné na internetových stránkách třetích osob. Subjekt údajů tím chce zabránit, aby tyto potenciálně škodlivé informace byly známy uživatelům internetu, nebo vyjadřuje vůli, aby se na tyto informace zapomenulo, i když jde o informace, které legálně zveřejnily třetí osoby. Jinými slovy, podstatou otázky vnitrostátního soudu je, zda lze z čl. 12 písm. b) a čl. 14 písm. a) směrnice vyvodit „právo být zapomenut“. To je problematika, kterou je třeba se zabývat v následující analýze jako první, přičemž tato analýza bude založená na znění a cílech uvedených ustanovení.
103. Pokud dospěji k závěru, že čl. 12 písm. b) směrnice a jej čl. 14 písm. a) směrnice samy o sobě tuto ochranu neposkytují, následně posoudím, zda je takový výklad slučitelný s Listinou(77). K tomu účelu bude třeba posoudit právo na ochranu osobních údajů upravené v článku 8, právo na respektování soukromého a rodinného života upravené v článku 7, svobodu projevu a právo na informace upravené v článku 11 (v obou případech v souvislosti se svobodou projevu vydavatelů internetových stránek a právem uživatelů internetu přijímat informace) a svobodu podnikání upravenou v článku 16. Práva subjektů údajů uvedená v článcích 7 a 8 bude totiž třeba vyvážit s právy osob, které chtějí šířit údaje nebo k nim získat přístup, která jsou chráněna články 11 a 16.
B – Rovnají se práva na opravu, výmaz, blokování údajů a právo na námitku stanovená ve směrnici právu subjektu údajů „být zapomenut“?
104. Práva na opravu, výmaz a blokování údajů upravené v čl. 12 písm. b) směrnice se týkají údajů, jejichž zpracování neodpovídá ustanovením směrnice, zejména z důvodu neúplné nebo nepřesné povahy údajů (kurziva provedena autorem tohoto stanoviska).
105. Vnitrostátní soud v žádosti o rozhodnutí o předběžné otázce uznává, že informace, které se objevují na předmětných internetových stránkách, nelze považovat za neúplné nebo nepřesné. Už vůbec se netvrdí, že index nebo obsah vyrovnávací paměti společnost Google obsahující takové údaje lze označit za neúplný nebo nepřesný. Právo na opravu, výmaz nebo zablokování uvedené v čl. 12 písm. b) směrnice proto vznikne, pouze pokud zpracování osobních údajů ze zdrojových internetových stránek třetích osob, které společnost Google provádí, je se směrnicí neslučitelné z jiných důvodů.
106. Článek 14 písm. a) směrnice ukládá členským státům povinnost přiznat subjektu údajů právo kdykoli z naléhavých legitimních důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování údajů, které se ho týkají, pokud vnitrostátní předpisy nestanoví něco jiného. To platí zejména v případech uvedených v čl. 7 písm. e) a f) směrnice, tedy pokud je zpracování nezbytné pro vykonání úkolu ve veřejném zájmu nebo pro uskutečnění oprávněných zájmů správce nebo třetí osoby. Kromě toho podle čl. 14 písm. a) „[j]e-li námitka oprávněná, nesmí se zpracování zahájené správcem těchto údajů nadále týkat“.
107. V případech, kdy jsou poskytovatelé služeb internetového vyhledávače považováni za správce odpovědné za zpracování osobních údajů, ukládá jim čl. 6 odst. 2 směrnice povinnost vyvážit zájmy správce odpovědného za údaje nebo zájmy třetích osob, v jejichž zájmu je zpracování prováděno, se zájmy subjektu údajů. Jak Soudní dvůr poznamenal v rozsudku ASNEF a FECEMD, toto vyvážení se může lišit v závislosti na skutečnosti, zda jsou dotčené údaje již uvedeny ve veřejně přístupných zdrojích, či nikoli(78).
108. Stejně jako téměř všichni účastníci, kteří v projednávané věci předložili písemná vyjádření, mám za to, že směrnice neupravuje všeobecné právo být zapomenut v tom smyslu, že subjekt údajů má nárok na omezení nebo ukončení šíření osobních údajů, které jsou podle jeho názoru škodlivé, nebo odporují jeho zájmům. Kritérii, která mají být uplatněna v případě zpracování údajů bez souhlasu subjektu údajů, jsou účel zpracování a zájmy, kterým zpracování slouží, ve srovnání se zájmy subjektu údajů, a nikoli subjektivní preference uvedené osoby. Samotná subjektivní preference nepředstavuje naléhavý legitimní důvod ve smyslu čl. 14 písm. a) směrnice.
109. I kdyby Soudní dvůr konstatoval, že poskytovatelé služeb internetového vyhledávače jsou jako správci odpovědní za osobní údaje uvedené na zdrojových internetových stránkách třetích osob, což si nemyslím, subjekt údajů by stále neměl absolutní „právo být zapomenut“, jehož by se mohl dovolávat vůči uvedeným poskytovatelům služeb. Poskytovatel služby by se však musel postavit do pozice vydavatele zdrojové internetové stránky a ověřit, zda šíření osobních údajů na této stránce lze v současnosti pro účely směrnice považovat za legální a oprávněné. Jinými slovy, poskytovatel služby by se musel vzdát své funkce zprostředkovatele mezi uživatelem a vydavatelem a převzít odpovědnost za obsah zdrojové internetové stránky a v případě potřeby cenzurovat tento obsah tím, že zamezí nebo omezí přístup k němu.
110. Pro úplnost je užitečné připomenut, že návrh všeobecného nařízení o ochraně údajů předložený Komisí v článku 17 upravuje právo být zapomenut. Tento návrh se však podle všeho setkal se značným nesouhlasem, přičemž nejde o kodifikaci platného práva, ale o významnou změnu právní úpravy. Proto tento návrh zřejmě nemá vliv na odpověď na předběžnou otázku. Je však zajímavé, že podle čl. 17 odst. 2 uvedeného návrhu „v případě, že správce […] zveřejnil osobní údaje, musí podniknout všechny přiměřené kroky související s údaji, které mají být zveřejněny, za které správce nese odpovědnost […], s cílem informovat třetí strany, které zpracovávají tyto údaje, že subjekt údajů je žádá, aby odstranily všechny odkazy na tyto osobní údaje nebo jejich kopie či replikace“. Podle tohoto ustanovení se poskytovatelé služeb internetového vyhledávače považují spíše za třetí osoby než za správce v pravém smyslu slova.
111. Proto jsem dospěl k závěru, že čl. 12 písm. b) a čl. 14 písm. a) směrnice neupravují právo být zapomenut. Nyní posoudím, zda je tento výklad uvedených ustanovení v souladu s Listinou.
C – Dotčená základní práva
112. Článek 8 Listiny zaručuje každému právo na ochranu osobních údajů. Tyto údaje musí být zpracovány korektně, k přesně stanoveným účelům a na základě souhlasu dotčené osoby nebo na základě jiného oprávněného důvodu stanoveného zákonem. Každý má právo na přístup k údajům, které o něm byly shromážděny, a má právo na jejich opravu. Dodržování těchto pravidel podléhá kontrole nezávislého orgánu.
113. Podle mého názoru toto základní právo, které vyjadřuje acquis Evropské unie a Rady Evropy v této oblasti, zdůrazňuje význam ochrany osobních údajů, ale samo o sobě neposkytuje žádné významné nové skutečnosti týkající se výkladu směrnice.
114. Podle článku 7 Listiny má každý právo na respektování svého soukromého a rodinného života, obydlí a komunikace. Toto ustanovení, které je v podstatě shodné s článkem 8 Evropské úmluvy o lidských právech a základních svobodách podepsané dne 4. listopadu 1950 v Římě (dále jen „EÚLP“), je třeba náležité zohlednit při výkladu relevantních ustanovení směrnice, podle kterých musí členské státy chránit zejména právo na soukromí.
115. Připomínám, že se článek 8 EÚLP v kontextu uvedené úmluvy vztahuje také na otázky týkající se ochrany osobních údajů. Z toho důvodu je judikatura Evropského soudu pro lidská práva týkající se článku 8 EÚLP podle čl. 52 odst. 3 Listiny relevantní jak pro výklad článku 7 Listiny, tak pro uplatnění směrnice v souladu s článkem 8 Listiny.
116. Evropský soud pro lidská práva dospěl v rozsudku Niemietz v. Německo k závěru, že výdělečná a podnikatelská činnost fyzické osoby může spadat do oblasti soukromého života chráněné podle článku 8 EÚLP(79). Uvedený soud uplatňoval tento přístup ve své pozdější judikatuře.
117. Kromě toho Soudní dvůr v rozsudku Volker und Markus Schecke a Eifert(80) rozhodl, že „se jednak respektování práva na soukromý život v souvislosti se zpracováním osobních údajů, přiznaného články 7 a 8 Listiny, vztahuje na veškeré informace [kurziva provedena autorem tohoto stanoviska] o identifikované nebo identifikovatelné fyzické osobě […] a jednak že omezení, kterými lze legitimně omezit právo na ochranu osobních údajů, odpovídají omezením připouštěným v rámci článku 8 EÚLP“.
118. Na základě rozsudku Volker und Markus Schecke a Eifert jsem dospěl k závěru, že se ochrana soukromého života podle Listiny v souvislosti se zpracováním osobních údajů vztahuje na všechny informace týkající se fyzické osoby bez ohledu na to, zda tato osoba jedná výlučně v soukromé oblasti jako hospodářský subjekt nebo například jako politik. Vzhledem k extenzivnímu chápání pojmů „osobní údaje“ a „zpracování osobních údajů“ v unijním právu z již citované judikatury podle všeho vyplývá, že každé oznámení založené na automatických prostředcích, například prostřednictvím telekomunikačních prostředků, e‑mailu nebo sociálních médií, týkající se fyzické osoby, představuje jako takové domnělý zásah do tohoto základního práva, který vyžaduje odůvodnění(81).
119. V bodě 75 tohoto stanoviska jsem dospěl k závěru, že poskytovatel služeb internetového vyhledávače provádí zpracování osobních údajů zobrazených na zdrojových internetových stránkách třetích osob. Proto z rozsudku Soudního dvora ve věci Volker und Markus Schecke a Eifert vyplývá, že bez ohledu na to, jak je úloha poskytovatele klasifikována podle směrnice, dochází k zásahu do práva subjektů údajů na soukromí podle článku 7 Listiny. Podle EÚLP a Listiny musí mít každý zásah do chráněných práv oporu v zákoně a musí být v demokratické společnosti nevyhnutelný. V projednávané věci nejde o zásah orgánů veřejné moci, který by vyžadoval odůvodnění, ale o to, do jaké míry lze tolerovat tento zásah ze strany soukromých subjektů. Příslušná omezení jsou stanovena ve směrnici, a mají tedy oporu v zákoně, jak to vyžadují EÚLP a Listina. Proto při výkladu směrnice jde právě o výklad omezení zpracování údajů soukromými subjekty z hlediska Listiny. Z toho vyplývá otázka, zda existuje pozitivní povinnost Evropské unie a členských států zaručit, aby poskytovatelé služeb internetového vyhledávače, kteří jsou soukromými subjekty, respektovali právo být zapomenut(82). To dále vede k otázce odůvodnění zásahu do práv stanovených v článku 7 a 8 Listiny a konkurenčního vztahu se svobodou projevu, právem na informace a svobodou podnikání.
D – Právo na svobodu projevu, právo na informace a právo na podnikání.
120. Projednávaná věc se týká z mnoha hledisek svobody projevu a práva na informace, které jsou zakotveny v článku 11 Listiny, který odpovídá článku 10 EÚLP. Článek 11 odst. 1 Listiny stanoví, že „[k]aždý má právo na svobodu projevu. Toto právo zahrnuje svobodu zastávat názory a přijímat a rozšiřovat informace nebo myšlenky bez zasahování veřejné moci a bez ohledu na hranice(83)“.
121. Právo uživatelů internetu vyhledávat a přijímat informace zpřístupněné na internetu je chráněné článkem 11 Listiny(84). Týká se to jak informací uvedených na zdrojových internetových stránkách, tak informací poskytovaných internetovými vyhledávači. Jak jsem již uvedl, internet revolučním způsobem změnil přístup ke všem druhům informací a jejich šíření a umožnil vznik nových forem komunikace a sociální interakce mezi jednotlivci. Podle mého názoru si základní právo na informace zaslouží v unijním právu zvláštní ochranu, zejména vzhledem ke skutečnosti, že autoritativní režimy jinde ve světě stále více omezují přístup k internetu nebo cenzurují obsah zpřístupněný na internetu(85).
122. Vydavatelé internetových stránek rovněž požívají ochrany podle článku 11 Listiny. Zpřístupňování obsahu na internetu samo o sobě představuje výkon svobody projevu(86), a tím spíše v případě, kdy vydavatel propojil svoji stránku s jinými stránkami a neomezil její indexaci nebo archivaci prostřednictvím vyhledávačů, a dal tím najevo, že chce dosáhnut rozsáhlého šíření obsahu. Zveřejnění na internetu je nástrojem, prostřednictvím kterého se fyzické osoby podílejí na diskuzi nebo šíří svůj vlastní obsah, nebo obsah, který jiné osoby uložily na internet(87).
123. Projednávaná žádost o rozhodnutí o předběžné otázce se týká osobních údajů uveřejněných v archivech novin. Evropský soud pro lidská práva v rozsudku Times Newspapers Ltd v. Spojené království (č. 1 a 2) poznamenal, že internetové archivy do značné míry přispívají k zachování a zpřístupnění zpráv a informací: „Takové archivy představují důležitý pramen pro vzdělávání a historický výzkum zejména proto, že jsou pro veřejnost okamžitě dostupné a zpravidla bezplatné. […] Prostor pro posouzení poskytovaný státem při hledání rovnováhy mezi konkurujícími právy však může být větší, když jde o archívy událostí, které se staly v minulosti, a nikoli o zprávy o aktuálních událostech. Zejména povinnost tisku jednat v souladu se zásadami odpovědného žurnalismu zaručením správnosti [kurziva provedena autorem tohoto stanoviska] uveřejněných historických – spíše než pomíjivých – informací může být přísnější v případě, kdy zveřejnění materiálu není naléhavé(88)“.
124. Komerční poskytovatelé služeb internetového vyhledávače poskytují svoje služby vyhledávání informací v rámci podnikatelské činnosti za účelem dosažení příjmů z reklamy na základě klíčových slov. Jde tedy o podnikání, přičemž svoboda podnikání je uznána v článku 16 Listiny v souladu s unijním právem a vnitrostátními předpisy(89).
125. Kromě toho je třeba připomenout, že ani jedno ze základních práv, o které jde v projednávané věci, není absolutní. Tyto práva mohou být omezena, pokud existuje přijatelné odůvodnění s ohledem na podmínky uvedené v čl. 52 odst. 1 Listiny(90).
E – Lze „právo [subjektu údajů] být zapomenut“ odvodit z článku 7 Listiny?
126. Nakonec je třeba zvážit, zda by výklad čl. 12 písm. b) a čl. 14 písm. a) směrnice z hlediska Listiny a konkrétně jejího článku 7 mohl vést k uznání „práva být zapomenut“ ve smyslu uvedeném vnitrostátním soudem. Úvodem je třeba poznamenat, že takové konstatování by neodporovalo čl. 51 odst. 2 Listiny, jelikož by se týkalo upřesnění rozsahu práva subjektu údajů na přístup a na námitku, která jsou již uznána směrnicí, a nikoli vytvoření nových práv nebo rozšíření rozsahu působnosti unijního práva.
127. Evropský soud pro lidská práva v rozsudku Alexej Ovčinnikov v. Rusko(91) rozhodl, že „za určitých okolností může být omezení kopírování již zveřejněných informací odůvodněno, například s cílem zamezit dalšímu šíření podrobností o soukromém životě fyzické osoby, které nejsou součástí jakékoli politické nebo veřejné diskuse o otázce všeobecného významu“. Základního práva na ochranu soukromého života se tedy v zásadě lze dovolávat také tehdy, když už dotčené informace byly zveřejněny.
128. Právo subjektu údajů na ochranu jeho soukromého života je však třeba vyvážit s jinými základními právy, zejména se svobodou projevu a právem na informace.
129. Právo vydavatele novin na informace chrání jeho právo opakovaně zveřejnit tištěné noviny v digitální podobě na internetu. Podle mého názoru orgány, včetně orgánů na ochranu údajů, nemohou takové opakované zveřejnění cenzurovat. Rozsudek Evropského soudu pro lidská práva ve věci Times Newspapers Ltd v. Spojené království (č. 1 a 2)(92) svědčí o tom, že odpovědnost vydavatele za správnost historických publikací může být přísnější než v případě publikací týkajících se aktuálních zpráv a může vyžadovat použití vhodných varování doplňujících sporný obsah. Podle mého názoru však nemůže být odůvodněn požadavek, aby opakované zveřejnění výtisku novin v digitální podobě mělo jiný obsah než původně zveřejněná tištěná verze. To by se rovnalo padělání historie.
130. Problém ochrany údajů, který je podstatou projednávané věci, vzniká pouze tehdy, když uživatel internetu zadá jméno a příjmení subjektu údajů do vyhledávače, v důsledku čehož se mu zobrazí spojení na internetové stránky novin se spornými oznámeními. V takové situaci uživatel internetu aktivně využívá své právo přijímat informace o subjektu údajů z veřejně dostupných zdrojů z důvodů, které jsou známy jen jemu(93).
131. V současné informační společnosti je právo vyhledávat informace zveřejněné na internetu prostřednictvím vyhledávačů jedním z nejdůležitějších způsobů výkonu tohoto základního práva. Toto právo bezpochyby zahrnuje právo vyhledávat informace týkající se jiných fyzických osob, které jsou v zásadě chráněny právem na soukromý život, jako například informace týkající se činnosti fyzické osoby jako podnikatele nebo politika zveřejněné na internetu. Právo uživatele internetu na informace by bylo ohroženo, pokud by jeho vyhledávání informací o určité fyzické osobě nepřineslo výsledky vyhledávání poskytující věrný obraz o relevantních internetových stránkách, ale jejich „bowdlerovanou(94)“ verzi.
132. Poskytovatel služeb internetového vyhledávače, který zpřístupňuje nástroje na vyhledávání informací na internetu založené na vyhledávači, legálně vykonává jak svoji svobodu podnikání, tak svoji svobodu projevu.
133. Vzhledem k mimořádně spletité a složité konstelaci základních práv v projednávané věci nelze odůvodnit posílení právního postavení subjektů údajů podle směrnice a přiznání práva být zapomenut. Vedlo by to k obětování klíčových práv, jakými jsou svoboda projevu a právo na informace. Rovněž nedoporučuji Soudnímu dvoru, aby konstatoval, že tyto odporující si zájmy by bylo možné uspokojivě vyvážit v jednotlivých případech individuálně, přičemž rozhodnutí by bylo na poskytovateli služeb internetového vyhledávače. Pokud by Soudní dvůr vyžadoval takové „postupy oznámení a výmazu“, mohlo by to vést k automatickému odstraňování propojení na jakýkoli sporný obsah nebo k nezvládnutelnému počtu žádostí, které by nejoblíbenější a nejdůležitější poskytovatelé služeb internetového vyhledávače museli vyřizovat(95). V této souvislosti je důležité připomenut, že „postupy oznámení a výmazu“, které jsou stanoveny ve směrnici 2000/31 o elektronickém obchodu, se týkají nelegálního obsahu, ale v projednávané věci jde o žádost o odstranění legitimních a legálních informací, které byly zveřejněny.
134. Taková povinnost by zejména neměla být uložena poskytovatelům služeb internetového vyhledávače. Znamenalo by to zásah do svobody projevu vydavatele internetové stránky, který by v takové situaci nepožíval adekvátní právní ochrany, jelikož jakýkoli neupravený „postup oznámení a výmazu“ by byl soukromou věcí subjektu údajů a poskytovatele služeb vyhledávačů(96). Znamenalo by to cenzuru obsahu, který vydavatel zveřejnil, soukromou osobou(97). Úplně jinak je tomu v případě, kdy státy mají pozitivní povinnost poskytnout účinný prostředek nápravy proti vydavateli porušujícímu právo na soukromý život, který by v kontextu internetu směřoval proti vydavateli internetové stránky.
135. Jak poznamenala pracovní skupina zřízená podle článku 29, sekundární odpovědnost poskytovatelů služeb vyhledávačů podle vnitrostátních předpisů může vést k povinnosti zablokovat přístup k internetovým stránkám třetích osob s nelegálním obsahem, jako jsou internetové stránky porušující práva duševního vlastnictví nebo obsahující nactiutrhačné nebo trestné informace(98).
136. Naproti tomu se vůči těmto poskytovatelům na základě směrnice nelze dovolávat jakéhokoli všeobecného práva být zapomenut, a to ani v případě, kdy je směrnice vykládána v souladu s Listinou.
137. Proto navrhuji, aby Soudní dvůr odpověděl na třetí předběžnou otázku tak, že práva na výmaz a blokování údajů upravená v čl. 12 písm. b) a právo na námitku upravené v čl. 14 písm. a) směrnice neposkytují právo být zapomenut, jak je popsáno v žádosti o rozhodnutí o předběžné otázce.
VIII – Závěry
138. Ve světle výše uvedených úvah mám za to, že Soudní dvůr by měl odpovědět na otázky položené Audiencia Nacional následovně:
„1) Ke zpracování osobních údajů dochází v kontextu činností ‚provozovny‘ správce ve smyslu čl. 4 odst. 1 písm. a) směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, pokud společnost, která je poskytovatelem vyhledávače, zřídí ve členském státu pobočku nebo dceřinou společnost za účelem podpory a prodeje reklamního prostoru vyhledávače, která zaměřuje svoji činnost na obyvatele tohoto státu.
2) Poskytovatel služeb internetového vyhledávače, jehož vyhledávač vyhledává informace, které na internetu zveřejnily nebo umístily třetí osoby, a automaticky je zařazuje do indexu, dočasně je ukládá a poté je zpřístupňuje uživatelům internetu v určitém preferenčním pořadí, ‚zpracovává‘ osobní údaje ve smyslu čl. 2 písm. b) směrnice 95/46, pokud uvedené informace obsahují osobní údaje.
Poskytovatele služeb internetového vyhledávače však nelze považovat za ‚správce‘ odpovědného za zpracování takových osobních údajů ve smyslu čl. 2 písm. d) směrnice 95/46, s výjimkou obsahu indexu jeho vyhledávače, pokud poskytovatel služeb nezařazuje do indexu nebo nearchivuje osobní údaje v rozporu s pokyny nebo žádostmi vydavatele internetové stránky.
3) Práva na výmaz a blokování údajů upravená v čl. 12 písm. b) a právo na námitku upravené v čl. 14 písm. a) směrnice 95/46 neposkytují subjektu údajů právo obrátit se na poskytovatele služeb internetového vyhledávače s cílem zabránit zařazení do indexu informací týkajících se jeho osoby, které byly legálně zveřejněny na internetových stránkách třetích osob, a uplatňovat své přání, aby tyto informace nebyly známy uživatelům internetu, pokud má za to, že tyto informace jej mohou poškodit, nebo pokud si přeje, aby se na ně zapomnělo.“