Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesgerichtshof (Niemcy) w dniu 30 listopada 2017 r. – Planet49 / Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband e.V.

(Sprawa C-673/17)

Język postępowania: niemiecki

Sąd odsyłający

Bundesgerichtshof

Strony w postępowaniu głównym

Strona powodowa: Planet49 GmbH

Strona pozwana: Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband e.V.

Pytania prejudycjalne

a) Czy mamy do czynienia ze skuteczną zgodą w rozumieniu art. 5 ust. 3 i art. 2 lit. f) dyrektywy 2002/58/WE¹ w związku z art. 2 lit. h) dyrektywy 95/46/WE² , w sytuacji gdy przechowywanie informacji lub dostęp do informacji, które są już przechowywane w urządzeniu końcowym użytkownika, są dozwolone na podstawie domyślnie zaznaczonego okienka wyboru, które użytkownik musi odznaczyć w celu odmowy wyrażenia zgody?

b) Czy na stosowanie art. 5 ust. 3 i art. 2 lit. f) dyrektywy 2002/58/WE w związku z art. 2 lit. h) dyrektywy 95/46/WE ma wpływ fakt, że przechowywane lub pobierane informacje są danymi osobowymi?

Czy w okolicznościach określonych w pytaniu prejudycjalnym 1 a) została wyrażona skuteczna zgoda w rozumieniu art 6 ust. 1 lit. a) rozporządzenia (UE) 2016/679³ ?

Jakich informacji dostawca usług powinien udzielić użytkownikowi w ramach jasnych i wyczerpujących informacji wymaganych zgodnie z art. 5 ust. 3 dyrektywy 2002/58/WE? Czy informacje te obejmują również okres ważności plików cookies oraz kwestię dostępu osób trzecich do plików cookies?

____________

¹ Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej); Dz.U. L 201, s. 37.

² Dyrektywa 95/46/WG Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych; Dz.U. L 281, s. 31.

³ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych); Dz.U. L 119, s. 1.