Решение на Съда (голям състав) от 1 октомври 2019 г. (преюдициално запитване от Bundesgerichtshof — Германия) — Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband e.V./Planet49 GmbH

(Дело C-673/17)¹

(Преюдициално запитване — Директива 95/46/ЕО — Директива 2002/58/ЕО — Регламент (ЕС) 2016/679 — Обработка на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации — „Бисквитки“ — Понятие за съгласие на субекта на данни — Изявление за даване на съгласие посредством предварително отметнато поле)

Език на производството: немски

Запитваща юрисдикция

Bundesgerichtshof

Страни в главното производство

Жалбоподател: Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband e.V.

Ответник: Planet49 GmbH

Диспозитив

Член 2, буква е) и член 5, параграф 3 от Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 година относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации), изменена с Директива 2009/136/ЕО на Европейския парламент и на Съвета от 25 ноември 2009 година, във връзка с член 2, буква з) от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни, както и с член 4, точка 11 и член 6, параграф 1, буква а) от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46 (Общ регламент относно защитата на данните), трябва да се тълкуват в смисъл, че даването на споменатото в тези разпоредби съгласие не е действително, когато съхраняването на информация или достъпът до информация, която вече е съхранена в крайното оборудване на потребител на интернет сайт, с помощта на бисквитки, се позволява чрез предварително маркирано с отметка квадратче, от което потребителят трябва да премахне отметката, за да откаже съгласието си.

Член 2, буква е) и член 5, параграф 3 от Директива 2002/58, изменена с Директива 2009/136, във връзка с член 2, буква з) от Директива 95/46, както и с член 4, точка 11 и член 6, параграф 1, буква а) от Регламент 2016/679 не трябва да се тълкуват по различен начин в зависимост от това дали информацията, която се съхранява или консултира на крайното оборудване на потребител на интернет сайт, представлява или не лични данни по смисъла на Директива 95/46 и на Регламент 2016/679.

Член 5, параграф 3 от Директива 2002/58, изменена с Директива 2009/136, трябва да се тълкува в смисъл, че информацията, която доставчикът на услуги трябва да предостави на потребител на интернет сайт, включва продължителността на функциониране на бисквитките, както и дали трети лица имат или не възможност за достъп до тях.

____________

¹ ОВ C 112, 26.3.2018 г.