Unionin tuomioistuimen tuomio (suuri jaosto) 1.10.2019 (ennakkoratkaisupyyntö, jonka on esittänyt Bundesgerichtshof – Saksa) – Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband eV v. Planet49 GmbH
(asia C-673/17)1
(Ennakkoratkaisupyyntö – Direktiivi 95/46/EY – Direktiivi 2002/58/EY – Asetus (EU) 2016/679 – Henkilötietojen käsittely ja yksityisyyden suoja sähköisen viestinnän alalla – Evästeet – Rekisteröidyn suostumuksen käsite – Suostumuksen antaminen valmiiksi rastitetulla ruudulla)
Oikeudenkäyntikieli: saksa
Ennakkoratkaisua pyytänyt tuomioistuin
Bundesgerichtshof
Pääasian asianosaiset
Valittaja: Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband eV
Vastapuoli: Planet49 GmbH
Tuomiolauselma
Henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla 12.7.2002 annetun Euroopan parlamentin ja neuvoston direktiivin 2002/58/EY (sähköisen viestinnän tietosuojadirektiivi), sellaisena kuin se on muutettuna 25.11.2009 annetulla Euroopan parlamentin ja neuvoston direktiivillä 2009/136/EY, 2 artiklan f alakohtaa ja 5 artiklan 3 kohtaa, luettuina yhdessä yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24.10.1995 annetun Euroopan parlamentin ja neuvoston direktiivin 95/46/EY 2 artiklan h alakohdan ja luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46 kumoamisesta 27.4.2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) 4 artiklan 11 alakohdan ja 6 artiklan 1 kohdan a alakohdan kanssa, on tulkittava siten, että näissä säännöksissä tarkoitettua suostumusta ei ole annettu pätevästi, kun lupa tietojen tallentamiseen tai internetsivuston käyttäjän päätelaitteelle jo tallennettujen tietojen käyttämiseen evästeiden avulla on annettu valmiiksi rastitetulla ruudulla, josta käyttäjän on poistettava rasti evätäkseen suostumuksensa.
Direktiivin 2002/58, sellaisena kuin se on muutettuna direktiivillä 2009/136, 2 artiklan f alakohtaa ja 5 artiklan 3 kohtaa, luettuina yhdessä direktiivin 95/46 2 artiklan h alakohdan ja asetuksen 2016/679 4 artiklan 11 alakohdan ja 6 artiklan 1 kohdan a alakohdan kanssa, ei ole tulkittava eri tavoin sen mukaan, ovatko internetsivuston käyttäjän päätelaitteelle tallennetut tai sieltä haetut tiedot direktiivissä 95/46 ja asetuksessa 2016/679 tarkoitettuja henkilötietoja vai eivät.
Direktiivin 2002/58, sellaisena kuin se on muutettuna direktiivillä 2009/136, 5 artiklan 3 kohtaa on tulkittava siten, että tietoihin, jotka palveluntarjoajan on annettava internetsivuston käyttäjälle, kuuluvat tiedot evästeiden toiminta-ajasta sekä siitä, onko kolmansilla mahdollisuus käyttää näitä evästeitä.
____________
1 EUVL C 112, 26.3.2018.