Presuda Suda (veliko vijeće) od 1. listopada 2019. (zahtjev za prethodnu odluku koji je uputio Bundesgerichtshof – Njemačka) – Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband e.V. protiv Planet49 GmbH

(predmet C-673/17)¹

(Zahtjev za prethodnu odluku – Direktiva 95/46/EZ – Direktiva 2002/58/EZ – Uredba (EU) 2016/679 – Obrada osobnih podataka i zaštita privatnosti u području elektroničkih komunikacija – Kolačići – Pojam privole ispitanika – Davanje privole poljem koje je unaprijed označeno kvačicom)

Jezik postupka: njemački

Sud koji je uputio zahtjev

Bundesgerichtshof

Stranke glavnog postupka

Tužitelj: Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband e.V.

Tuženik: Planet49 GmbH

Izreka

Članak 2. točku (f) i članak 5. stavak 3. Direktive 2002/58/EZ Europskog parlamenta i Vijeća od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u području elektroničkih komunikacija (Direktiva o privatnosti i elektroničkim komunikacijama), kako je izmijenjena Direktivom 2009/136/EZ Europskog parlamenta i Vijeća od 25. studenoga 2009., u vezi s člankom 2. točkom (h) Direktive 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka te člankom 4. točkom 11. i člankom 6. stavkom 1. točkom (a) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46 (Opća uredba o zaštiti podataka), treba tumačiti na način da privola koja je predviđena tim odredbama nije valjano dana ako se pohranjivanje informacija ili pristup informacijama već pohranjenima na terminalnoj opremi korisnika internetske stranice, putem kolačića, dopušta poljem koje je unaprijed označeno kvačicom, a koju korisnik mora ukloniti da bi odbio dati svoju privolu.

Članak 2. točku (f) i članak 5. stavak 3. Direktive 2002/58, kako je izmijenjena Direktivom 2009/136, u vezi s člankom 2. točkom (h) Direktive 95/46 te člankom 4. točkom 11. i člankom 6. stavkom 1. točkom (a) Uredbe 2016/679, ne smiju se tumačiti različito ovisno o tome jesu li informacije koje se pohranjuju ili pregledavaju na terminalnoj opremi korisnika internetske stranice osobni podaci u smislu Direktive 95/46 i Uredbe 2016/679.

Članak 5. stavak 3. Direktive 2002/58, kako je izmijenjena Direktivom 2009/136, treba tumačiti na način da informacije koje pružatelj usluga mora pružiti korisniku internetske stranice uključuju trajanje kolačića i pitanje imaju li treće osobe mogućnost pristupa tim kolačićima.

____________

¹ SL C 112, 26. 3. 2018.