Tiesas (virspalāta) 2019. gada 1. oktobra spriedums (Bundesgerichtshof (Vācija) lūgums sniegt prejudiciālu nolēmumu) – Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband e.V./Planet49 GmbH
(Lieta C-673/17) 1
(Lūgums sniegt prejudiciālu nolēmumu – Direktīva 95/46/EK – Direktīva 2002/58/EK – Regula (ES) 2016/679 – Personas datu apstrāde un privātās dzīves aizsardzība elektronisko komunikāciju nozarē – Sīkdatnes – Datu subjekta piekrišanas jēdziens – Piekrišanas apliecinājums, izmantojot iepriekš ar ķeksīti atzīmētu izvēles rūtiņu)
Tiesvedības valoda – vācu
Iesniedzējtiesa
Bundesgerichtshof
Pamatlietas puses
Prasītāja: Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband e.V.
Atbildētāja: Planet49 GmbH
Rezolutīvā daļa
Eiropas Parlamenta un Padomes Direktīvas 2002/58/EK (2002. gada 12. jūlijs) par personas datu apstrādi un privātās dzīves aizsardzību elektronisko komunikāciju nozarē (direktīva par privāto dzīvi un elektronisko komunikāciju), redakcijā ar grozījumiem, kas izdarīti ar Eiropas Parlamenta un Padomes Direktīvu 2009/136/EK (2009. gada 25. novembris), 2. panta f) punkts un 5. panta 3. punkts, skatot tos kopsakarā ar Eiropas Parlamenta un Padomes Direktīvas 95/46/EK (1995. gada 24. oktobris) par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti 2. panta h) punktu, kā arī Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46 (Vispārīgā datu aizsardzības regula) 4. panta 11. punktu un 6. panta 1. punkta a) apakšpunktu, ir jāinterpretē tādējādi, ka šajās tiesību normās minētā piekrišana nav pienācīgi dota tad, ja atļauja informācijas saglabāšanai tīmekļvietnes lietotāja galiekārtā vai piekļuvei tur jau uzglabātai informācijai ar sīkdatņu palīdzību tiek dota, izmantojot iepriekš ar ķeksīti atzīmētu izvēles rūtiņu, no kuras šim lietotājam, ja viņš nevēlas dot savu piekrišanu, ķeksītis ir jāizņem.
Direktīvas 2002/58, redakcijā ar grozījumiem, kas izdarīti ar Direktīvu 2009/136, 2. panta f) punkts un 5. panta 3. punkts, skatot tos kopsakarā ar Direktīvas 95/46 2. panta h) punktu, kā arī Regulas 2016/679 4. panta 11. punktu un 6. panta 1. punkta a) apakšpunktu, nav jāinterpretē atšķirīgi atkarībā no tā, vai tīmekļvietnes lietotāja galiekārtā saglabātā vai no tās izgūtā informācija ir vai nav personas dati Direktīvas 95/46 un Regulas 2016/679 izpratnē.
Direktīvas 2002/58, redakcijā ar grozījumiem, kas izdarīti ar Direktīvu 2009/136, 5. panta 3. punkts ir jāinterpretē tādējādi, ka informācijā, kura pakalpojumu sniedzējam ir jāsniedz tīmekļvietnes lietotājam, ir jāietver ziņas par sīkdatņu darbības ilgumu, kā arī par to, vai trešajām personām ir vai nav iespējams piekļūt šīm sīkdatnēm.
____________
1 OV C 112, 26.3.2018.