Решение на Съда (голям състав) от 5 юни 2018 г. (преюдициално запитване от Bundesverwaltungsgericht — Германия) — Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein/Wirtschaftsakademie Schleswig-Holstein GmbH
(Дело C-210/16)1
(Преюдициално запитване — Директива 95/46/ЕО — Лични данни — Защита на физическите лица при обработването на тези данни — Разпореждане за деактивиране на страница във Фейсбук (фен страница), позволяваща събирането и обработването на някои данни, свързани с посетителите на същата — Член 2, буква г) — Администратор на лични данни — Член 4 — Приложимо национално право — Член 28 — Национални надзорни органи — Правомощия за намеса на тези органи)
Език на производството: немски
Запитваща юрисдикция
Bundesverwaltungsgericht
Страни в главното производство
Жалбоподател: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Ответник: Wirtschaftsakademie Schleswig-Holstein GmbH
в присъствието на: Facebook Ireland Ltd, Vertreter des Bundesinteresses beim Bundesverwaltungsgericht
Диспозитив
Член 2, буква г) от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни, трябва да се тълкува в смисъл, че понятието „администратор“ по смисъла на тази разпоредба включва администратора на хоствана от социална мрежа фен страница.
Членове 4 и 28 от Директива 95/46 трябва да се тълкуват в смисъл, че когато установено извън Европейския съюз предприятие има няколко обекта в различни държави членки, надзорният орган на държава членка има право да упражни правомощията си по член 28, параграф 3 от тази директива по отношение на разположен на територията на тази държава членка обект на това предприятие, въпреки че съгласно разпределението на дейностите в рамките на групата, от една страна, обектът отговаря единствено за продажбата на рекламни пространства и за други маркетингови дейности на територията на посочената държава членка, а от друга страна, изключителна отговорност за събирането и обработването на лични данни за цялата територия на Европейския съюз се носи от обект, разположен в друга държава членка.
Член 4, параграф 1, буква а) и член 28, параграфи 3 и 6 от Директива 95/46 трябва да се тълкуват в смисъл, че когато надзорният орган на държава членка възнамерява да упражни по отношение на организация, установена на територията на тази държава членка, правомощията за намеса по член 28, параграф 3 от тази директива заради нарушения на правилата относно защитата на лични данни, допуснати от отговарящото за обработването на тези данни като администратор трето лице със седалище в друга държава членка, този надзорен орган е компетентен да прецени самостоятелно от надзорния орган на последната държава членка законосъобразността на такова обработване на данни и може да упражни правомощията си за намеса по отношение на установената на негова територия организация, без предварително да поиска намесата на надзорния орган на другата държава членка.
____________
1 ОВ C 260, 18.7.2016 г.