Преюдициално запитване от Oberlandesgericht Düsseldorf (Германия), постъпило на 26 януари 2017 г. — Fashion ID GmbH & Co.KG/Verbraucherzentrale NRW eV

(Дело C-40/17)

Език на производството: немски

Запитваща юрисдикция

Oberlandesgericht Düsseldorf

Страни в главното производство

Жалбоподател: Fashion ID GmbH & Co.KG

Ответник: Verbraucherzentrale NRW eV

Други страни: Facebook Ireland Limited, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Преюдициални въпроси

Допускат ли разпоредбите на членове 22, 23 и 24 от Директива 95/46/ЕО от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни¹ национална правна уредба, която наред с правомощията за намеса, с които разполагат органите за защита на данните, и със средствата за правна защита на разположение на заинтересованите лица, предоставя на сдружения с нестопанска цел за защита на интересите на потребителите правомощието да предприемат правни действия срещу нарушителя в случай на нарушения?

При отрицателен отговор на първия въпрос: ]

В случай като настоящия, където лице интегрира в своя уебсайт програмен код, чрез който браузърът на потребителя изисква данни с определено съдържание от трето лице, като за целта предава лични данни на третото лице, следва ли лицето, интегрирало посочения програмен код, да се счита за „администратор“ по смисъла член 2, буква г) от Директива 95/46/ЕО от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни, когато това лице няма възможност да влияе върху тази операция по обработване на данни?

При отрицателен отговор на втория въпрос, трябва ли член 2, буква г) от Директива 95/46/ЕО за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни да се тълкува в смисъл, че той урежда изчерпателно отговорността на администратора и нейните основания така, че не допуска ангажирането на гражданската отговорност на трето лице, което, макар да не е „администратор“, създава предпоставките за започване на операцията по обработване на данни, без да има възможност да влияе върху тази операция?

Чии „законни интереси“ трябва да бъдат взети предвид в положение като разглежданото в случая, когато следва да се извърши претегляне съгласно член 7, буква е) от Директива 95/46/ЕО? Интересът от интегрирането на съдържание на трети лица или интересът на третото лице?

Пред кого трябва да бъде изразено съгласието, което следва да бъде дадено съгласно член 7, буква а) и член 2, буква з) от Директива 95/46/ЕО в положение като разглежданото в случая?

В положение като настоящото длъжен ли е операторът на уебсайт, интегрирал в него предоставени от трето лице данни с определено съдържание, с което се създават предпоставки за обработване на лични данни, да предоставя информация в съответствие с член 10 от Директива 95/46/ЕО?

____________

¹ ОВ L 281, стр. 31; Специално издание на български език, 2007 г., глава 13, том 17, стр. 10.