Rozsudok Súdneho dvora (veľká komora) z 5. júna 2018 (návrh na začatie prejudiciálneho konania, ktorý podal Bundesverwaltungsgericht - Nemecko) – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein/Wirtschaftsakademie Schleswig-Holstein GmbH
(vec C-210/16)1
(Návrh na začatie prejudiciálneho konania – Smernica 95/46/ES – Osobné údaje – Ochrana fyzických osôb pri spracovaní týchto údajov – Príkaz na deaktivovanie stránky Facebook (fanúšikovská stránka), ktorá umožňuje zbieranie a spracovanie určitých údajov týkajúcich sa návštevníkov tejto stránky – Článok 2 písm. d) – Prevádzkovateľ spracovania osobných údajov – Článok 4 – Uplatniteľné vnútroštátne právo – Článok 28 – Vnútroštátne dozorné orgány – Intervenčné právomoci týchto orgánov)
Jazyk konania: nemčina
Vnútroštátny súd, ktorý podal návrh na začatie prejudiciálneho konania
Bundesverwaltungsgericht
Účastníci konania pred vnútroštátnym súdom
Žalobca: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Žalovaný: Wirtschaftsakademie Schleswig-Holstein GmbH
za účsati: Facebook Ireland Ltd, Vertreter des Bundesinteresses beim Bundesverwaltungsgericht
Výrok rozsudku
Článok 2 písm. d) smernice Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov sa má vykladať v tom zmysle, že pojem [„prevádzkovateľ“] v zmysle tohto ustanovenia zahŕňa správcu fanúšikovskej stránky umiestnenej na sociálnej sieti.
Články 4 a 28 smernice 95/46 sa majú vykladať v tom zmysle, že pokiaľ má podnik so sídlom mimo Európskej únie niekoľko prevádzkarní v rôznych členských štátoch, dozorný orgán členského štátu je oprávnený vykonávať právomoci, ktoré mu zveruje článok 28 ods. 3 tejto smernice, voči prevádzkarni tohto podniku nachádzajúcej sa na území tohto členského štátu, hoci na jednej strane na základe rozdelenia úloh v rámci skupiny je táto prevádzkareň zodpovedná len za predaj reklamných priestorov a iné marketingové činnosti na území uvedeného členského štátu a na druhej strane výlučnú zodpovednosť za zber a spracovanie osobných údajov na celom území Únie má prevádzkareň, ktorá sa nachádza v inom členskom štáte.
Článok 4 ods. 1 písm. a) a článok 28 ods. 3 a 6 smernice 95/46 sa majú vykladať v tom zmysle, že keď má dozorný orgán jedného členského štátu v úmysle vykonať voči subjektu usadenému na území tohto členského štátu intervenčné právomoci uvedené v článku 28 ods. 3 tejto smernice z dôvodu porušení pravidiel týkajúcich sa ochrany osobných údajov, ktorých sa dopustila tretia osoba zodpovedná za spracovanie týchto údajov, ktorá má svoje sídlo v inom členskom štáte, je tento dozorný orgán oprávnený nezávisle od dozorného orgánu tohto posledného uvedeného členského štátu posúdiť zákonnosť takéhoto spracovania údajov a môže vykonávať svoje intervenčné právomoci voči subjektu usadenému na svojom území bez toho, aby predtým požiadal dozorný orgán iného členského štátu, aby zasiahol.
____________
1 Ú. v. EÚ C 260, 18.7.2017.