Rozsudok Súdneho dvora (veľká komora) z 1. októbra 2019 (návrh na začatie prejudiciálneho konania, ktorý podal Bundesgerichtshof – Nemecko) – Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband e.V./Planet49 GmbH
(vec C-673/17)1
(Návrh na začatie prejudiciálneho konania – Smernica 95/46/ES – Smernica 2002/58/ES – Nariadenie (EÚ) 2016/679 – Spracúvanie osobných údajov a ochrana súkromia v sektore elektronických komunikácií – Súbory cookies – Pojem súhlas dotknutej osoby – Vyhlásenie súhlasu formou vopred označeného začiarkavacieho políčka)
Jazyk konania: nemčina
Vnútroštátny súd, ktorý podal návrh na začatie prejudiciálneho konania
Bundesgerichtshof
Účastníci konania pred vnútroštátnym súdom
Žalobca: Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband e.V.
Žalovaná: Planet49 GmbH
Výrok rozsudku
Článok 2 písm. f) a článok 5 ods. 3 smernice Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002, týkajúcej sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách), zmenenej smernicou Európskeho parlamentu a Rady 2009/136/ES z 25. novembra 2009, v spojení s článkom 2 písm. h) smernice Európskeho parlamentu a Rady 95/46/[ES] z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov, ako aj článkom 4 bodom 11 a článkom 6 ods. 1 písm. a) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46 (všeobecné nariadenie o ochrane údajov), sa majú vykladať v tom zmysle, že súhlas uvedený v týchto ustanoveniach nie je účinne daný vtedy, keď je ukladanie informácií v koncovom zariadení používateľa internetovej stránky alebo pristupovanie k informáciám, ktoré sú tam už uložené, na základe cookies, povolené prostredníctvom vopred označeného začiarkavacieho políčka, ktorého označenie musí používateľ zrušiť, aby tak odmietol dať svoj súhlas.
Článok 2 písm. f) a článok 5 ods. 3 smernice 2002/58, zmenenej smernicou 2009/136, v spojení s článkom 2 písm. h) smernice 95/46, ako aj s článkom 4 bodom 11 a článkom 6 ods. 1 písm. a) nariadenia 2016/679 sa nemajú vykladať odlišne podľa toho, či informácie uložené v koncovom zariadení používateľa internetovej stránky alebo informácie, do ktorých sa v takom zariadení nahliada, predstavujú alebo nepredstavujú osobné údaje v zmysle smernice 95/46 a nariadenia 2016/679.
Článok 5 ods. 3 smernice 2002/58, zmenenej smernicou 2009/136, sa má vykladať v tom zmysle, že informácie, ktoré musí poskytovateľ služieb poskytnúť používateľovi internetovej stránky, zahŕňajú dĺžku funkčnosti súborov cookies, ako aj to, či tretie osoby majú alebo nemajú prístup k týmto cookies.
____________
1 Ú. v. EÚ C 112, 26.3.2018.