Sodba Sodišča (veliki senat) z dne 1. oktobra 2019 (predlog za sprejetje predhodne odločbe Bundesgerichtshof – Nemčija) – Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband e.V./Planet49 GmbH
(Zadeva C-673/17)1
(Predhodno odločanje – Direktiva 95/46/ES – Direktiva 2002/58/ES – Uredba (EU) 2016/679 – Obdelava osebnih podatkov in varstvo zasebnosti na področju elektronskih komunikacij – Piškotki – Pojem privolitve posameznika, na katerega se nanašajo osebni podatki – Izjava o privolitvi z vnaprej označenim potrditvenim poljem)
Jezik postopka: nemščina
Predložitveno sodišče
Bundesgerichtshof
Stranke v postopku v glavni stvari
Tožeča stranka: Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband e.V.
Tožena stranka: Planet49 GmbH
Izrek
Člen 2(f) in člen 5(3) Direktive 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (Direktiva o zasebnosti in elektronskih komunikacijah), kakor je bila spremenjena z Direktivo 2009/136/ES Evropskega parlamenta in Sveta z dne 25. novembra 2009, v povezavi s členom 2(h) Direktive Evropskega parlamenta in Sveta 95/46/ES z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter členom 4, točka 11, in členom 6(1)(a) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) je treba razlagati tako, da ne gre za veljavno privolitev iz teh določb, če se shranjevanje podatkov ali dostop do podatkov, ki so že shranjeni v terminalski opremi uporabnika spletnega mesta, z uporabo piškotkov dovoli z vnaprej označenim potrditvenim poljem, ki ga mora ta uporabnik, da svojo privolitev zavrne, odznačiti.
Člen 2(f) in člen 5(3) Direktive 2002/58, kakor je bila spremenjena z Direktivo 2009/136, v povezavi s členom 2(h) Direktive 95/46 ter členom 4, točka 11, in členom 6(1)(a) Uredbe 2016/679 se ne razlagata različno, kadar so podatki, shranjeni v terminalski opremi uporabnika spletnega mesta ali iz nje priklicani, osebni podatki v smislu Direktive 95/46 in Uredbe 2016/679 ter kadar to niso.
Člen 5(3) Direktive 2002/58, kakor je bila spremenjena z Direktivo 2009/136, je treba razlagati tako, da informacije, ki jih mora ponudnik storitev zagotoviti uporabniku spletnega mesta, zajemajo trajanje delovanja piškotkov in možnost oziroma nemožnost tretjih oseb, da dostopajo do teh piškotkov.
____________
1 UL C 112, 26.3.2018.