Zadeva C‑582/14

Patrick Breyer

proti

Bundesrepublik Deutschland

(Predlog za sprejetje predhodne odločbe,
ki ga je vložilo Bundesgerichtshof)

„Predhodno odločanje – Obdelava osebnih podatkov – Direktiva 95/46/ES – Člen 2(a) – Člen 7(f) – Pojem ,osebni podatki‘ – Naslovi internetnega protokola – Shranjevanje ponudnika storitev spletnih medijev – Nacionalna zakonodaja, ki ne dopušča, da bi se upošteval legitimni interes upravljavca“

Povzetek – Sodba Sodišča (drugi senat) z dne 19. oktobra 2016

1.        Približevanje zakonodaj – Varstvo posameznikov pri obdelavi osebnih podatkov – Direktiva 95/46 – Področje uporabe – Osebni podatki – Pojem – Dinamični naslov internetnega protokola, ki ga je ponudnik storitev spletnih medijev shranil ob dostopu neke osebe do spletnega mesta – Vključitev – Zahteva – Obstoj pravnih sredstev, ki ponudniku storitev spletnih medijev omogočajo identifikacijo posameznika, na katerega se nanašajo osebni podatki, z dodatnimi informacijami, ki jih ima na voljo ponudnik dostopa do interneta

(Direktiva Evropskega parlamenta in Sveta 95/46, člen 2(a))

2.        Približevanje zakonodaj – Varstvo posameznikov pri obdelavi osebnih podatkov – Direktiva 95/46 – Pogoji za zakonitost obdelave osebnih podatkov – Zakoniti interesi, za katere si prizadeva upravljavec ali prejemnik podatkov – Nacionalna ureditev, ki ne dovoljuje upoštevanja zakonitega interesa ponudnika storitev spletnih medijev za zagotavljanje splošnega delovanja teh storitev – Nedopustnost

(Direktiva Evropskega parlamenta in Sveta 95/46, člen 7(f))

1.      Člen 2(a) Direktive 95/46 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov je treba razlagati tako, da dinamični naslov internetnega protokola (IP-naslov), ki ga je ponudnik storitev spletnih medijev zabeležil ob dostopu neke osebe do spletnega mesta, ki ga ta ponudnik daje na voljo javnosti, glede tega ponudnika pomeni osebni podatek v smislu te določbe, če ima na voljo pravna sredstva, ki mu omogočajo identifikacijo posameznika, na katerega se nanašajo osebni podatki, z dodatnimi informacijami, ki jih ima na voljo ponudnik dostopa do interneta tega posameznika.

Dejstvo, da dodatnih informacij, potrebnih za identifikacijo uporabnika spletnega mesta, nima ponudnik storitev spletnih medijev, ampak ponudnik dostopa do interneta tega uporabnika, namreč ne izključuje, da dinamični IP-naslovi, ki jih zabeleži ponudnik storitev spletnih medijev, zanj pomenijo osebne podatke v smislu člena 2(a) Direktive 95/46.

(Glej točki 44 in 49 ter točko 1 izreka.)

2.      Člen 7(f) Direktive 95/46 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov je treba razlagati tako, da nasprotuje zakonodaji države članice, v skladu s katero lahko ponudnik storitev spletnih medijev zbira in uporablja osebne podatke, ki se nanašajo na uporabnika teh storitev brez njegovega soglasja, samo če sta to zbiranje in ta uporaba potrebna za to, da se zadevnemu uporabniku omogoča in zaračunava konkretni dostop do teh storitev, ne da bi cilj zagotavljanja splošnega delovanja teh storitev lahko upravičil uporabo teh podatkov po koncu postopka uporabe.

Člen 7(f) navedene direktive namreč nasprotuje tudi temu, da država članica kategorično in na splošno izključi možnost za nekatere vrste osebnih podatkov, da se obdelajo, ne da bi omogočila tehtanje zadevnih nasprotujočih si pravic in interesov v posebnem primeru. Država članica tako za te vrste ne sme dokončno določiti izida tehtanja nasprotujočih si pravic in interesov, ne da bi omogočala drugačen izid zaradi posebnih okoliščin konkretnega primera.

(Glej točki 62 in 64 ter točko 2 izreka.)