Απόφαση του Δικαστηρίου (τμήμα μείζονος συνθέσεως) της 1ης Οκτωβρίου 2019 [αίτηση του Bundesgerichtshof (Γερμανία) για την έκδοση προδικαστικής αποφάσεως] – Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband eV κατά Planet49 GmbH
(Υπόθεση C-673/17) 1
[Προδικαστική παραπομπή – Οδηγία 95/46/ΕΚ – Οδηγία 2002/58/ΕΚ – Κανονισμός (ΕΕ) 2016/679 – Επεξεργασία των δεδομένων προσωπικού χαρακτήρα και προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών – Cookies – Έννοια της συγκατάθεσης του υποκειμένου των δεδομένων – Δήλωση συγκατάθεσης μέσω προσυμπληρωμένου τετραγωνιδίου]
Γλώσσα διαδικασίας: η γερμανική
Αιτούν δικαστήριο
Bundesgerichtshof
Διάδικοι στην υπόθεση της κύριας δίκης
Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband eV
κατά
Planet49 GmbH
Διατακτικό
Το άρθρο 2, στοιχείο στ΄, και το άρθρο 5, παράγραφος 3, της οδηγίας 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες), όπως τροποποιήθηκε με την οδηγία 2009/136/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Νοεμβρίου 2009, σε συνδυασμό με το άρθρο 2, στοιχείο η΄, της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών καθώς και με το άρθρο 4, σημείο 11, και το άρθρο 6, παράγραφος 1, στοιχείο α΄, του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46 (Γενικός Κανονισμός για την Προστασία Δεδομένων), έχουν την έννοια ότι η κατά τις εν λόγω διατάξεις συγκατάθεση δεν δίδεται εγκύρως όταν η αποθήκευση πληροφοριών ή η πρόσβαση σε πληροφορίες ήδη αποθηκευμένες στον τερματικό εξοπλισμό του χρήστη ιστοτόπου, μέσω cookies, επιτρέπεται βάσει προσυμπληρωμένου τετραγωνιδίου το οποίο ο χρήστης αυτός πρέπει να αποεπιλέξει προκειμένου να αρνηθεί να δώσει τη συγκατάθεσή του.
Το άρθρο 2, στοιχείο στ΄, και το άρθρο 5, παράγραφος 3, της οδηγίας 2002/58, όπως τροποποιήθηκε με την οδηγία 2009/136, σε συνδυασμό με το άρθρο 2, στοιχείο η΄, της οδηγίας 95/46 καθώς και με το άρθρο 4, σημείο 11, και το άρθρο 6, παράγραφος 1, στοιχείο α΄, του κανονισμού 2016/679, δεν πρέπει να ερμηνεύονται διαφορετικά ανάλογα με το αν οι πληροφορίες που αποθηκεύονται, ή στις οποίες υπάρχει πρόσβαση, στον τερματικό εξοπλισμό του χρήστη ιστοτόπου αποτελούν ή όχι δεδομένα προσωπικού χαρακτήρα, κατά την έννοια της οδηγίας 95/46 και του κανονισμού 2016/679.
Το άρθρο 5, παράγραφος 3, της οδηγίας 2002/58, όπως τροποποιήθηκε με την οδηγία 2009/136, έχει την έννοια ότι οι πληροφορίες τις οποίες ο πάροχος υπηρεσιών πρέπει να δίδει στον χρήστη ιστοτόπου περιλαμβάνουν τη διάρκεια λειτουργίας των cookies καθώς και το ζήτημα αν τρίτοι μπορούν ή όχι να έχουν πρόσβαση στα cookies αυτά.
____________
1 ΕΕ C 112 της 26.3.2018.