Euroopa Kohtu (suurkoda) 1. oktoobri 2019. aasta otsus (Bundesgerichtshofi eelotsusetaotlus - Saksamaa) – Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband e.V. versus Planet49 GmbH

(kohtuasi C-673/17)¹

(Eelotsusetaotlus – Direktiiv 95/46/EÜ – Direktiiv 2002/58/EÜ – Määrus (EL) 2016/679 – Isikuandmete töötlemine ja eraelu kaitse elektroonilise side sektoris – Küpsised – Mõiste „andmesubjekti nõusolek“ – Nõusoleku andmine eeltäidetud märkeruudu abil)

Kohtumenetluse keel: saksa

Eelotsusetaotluse esitanud kohus

Bundesgerichtshof

Põhikohtuasja pooled

Hageja: Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband e.V.

Kostja: Planet49 GmbH

Resolutsioon

Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiivi 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (muudetud Euroopa Parlamendi ja nõukogu 25. novembri 2009. aasta direktiiviga 2009/136/EÜ), artikli 2 punkti f ja artikli 5 lõiget 3 koostoimes Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta artikli 2 punktiga h ning Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) artikli 4 punktiga 11 ja artikli 6 lõike 1 punktiga a tuleb tõlgendada nii, et nendes sätetes mainitud nõusolek ei ole antud kehtivalt, kui luba küpsiste abil teabe salvestamiseks veebisaidi kasutaja lõppseadmesse või juurdepääsuks sinna juba salvestatud teabele on antud eeltäidetud märkeruudu abil, millest kasutaja peab nõusoleku andmisest keeldumiseks märgistuse eemaldama.

Direktiivi 2002/58 (muudetud direktiiviga 2009/136) artikli 2 punkti f ja artikli 5 lõiget 3 koostoimes direktiivi 95/46 artikli 2 punktiga h ning määruse 2016/679 artikli 4 punktiga 11 ja artikli 6 lõike 1 punktiga a ei tule tõlgendada erinevalt sõltuvalt sellest, kas teabe puhul, mis on salvestatud veebisaidi kasutaja lõppseadmesse või millele seal juurde pääsetakse, on või ei ole tegemist isikuandmetega direktiivi 95/46 ja määruse 2016/679 tähenduses.

Direktiivi 2002/58 (muudetud direktiiviga 2009/136) artikli 5 lõiget 3 tuleb tõlgendada nii, et teabe hulka, mille teenuseosutaja peab veebisaidi kasutajale andma, kuuluvad ka küpsiste kasutamise kestus ja asjaolu, kas kolmandatele isikutele antakse neile küpsistele juurdepääs.

____________

¹ ELT C 112, 26.3.2018.