Rozsudek Soudního dvora (velkého senátu) ze dne 2. prosince 2025 (žádost o rozhodnutí o předběžné otázce, kterou podal Curte de Apel Cluj – Rumunsko) – X v. Russmedia Digital SRL, Inform Media Press SRL

(Věc C-492/23 (1) , Russmedia Digital a Inform Media Press)

(Řízení o předběžné otázce - Ochrana osobních údajů - Nařízení (EU) 2016/679 - Článek 4 bod 7 - Pojem „správce“ - Odpovědnost provozovatele on-line tržiště za zveřejnění osobních údajů obsažených v inzerátech umístěných inzerujícími uživateli na jeho on-line tržišti - Článek 5 odst. 2 - Princip odpovědnosti - Článek 26 - Společná odpovědnost s těmito inzerujícími uživateli - Článek 9 odst. 1 a 2 písm. a) - Inzeráty obsahující citlivé údaje - Zákonnost zpracování - Souhlas - Články 24, 25, 32 - Povinnosti správce - Předběžná identifikace inzerátů obsahujících takové údaje - Předchozí ověření totožnosti inzerujícího uživatele - Odmítnutí zveřejnit protiprávní inzerát - Bezpečnostní opatření, která mohou zabránit kopírování inzerátů a jejich zveřejnění na jiných internetových stránkách - Elektronický obchod - Směrnice 2000/31/ES - Články 12 až 15 - Možnost takového provozovatele dovolávat se v případě porušení těchto povinností zproštění odpovědnosti zprostředkovatele služeb informační společnosti)

(C/2026/602)

Jednací jazyk: rumunština

Předkládající soud

Curte de Apel Cluj

Účastníci původního řízení

Žalobce: X

Žalované: Russmedia Digital SRL, Inform Media Press SRL

Výrok

Článek 5 odst. 2 a články 24 až 26 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

musí být vykládány v tom smyslu, že

provozovatel on-line tržiště jakožto správce osobních údajů ve smyslu čl. 4 bodu 7 tohoto nařízení obsažených v inzerátech zveřejněných na jeho on-line tržišti je povinen před zveřejněním inzerátů a prostřednictvím vhodných technických a organizačních opatření

—	identifikovat inzeráty, které obsahují citlivé údaje ve smyslu čl. 9 odst. 1 uvedeného nařízení,

—	ověřit, zda inzerujícím uživatelem, který hodlá zveřejnit takový inzerát, je osoba, jejíž citlivé údaje jsou uvedeny v tomto inzerátu, a pokud tomu tak není,

—

odmítnout jeho zveřejnění, ledaže by tento inzerující uživatel mohl prokázat, že subjekt údajů udělil výslovný souhlas se zveřejněním dotčených údajů ve smyslu tohoto čl. 9 odst. 2 písm. a) na tomto on-line tržišti, nebo že je splněna některá z ostatních výjimek stanovených v uvedeném čl. 9 odst. 2 písm. b) až j).

Článek 32 nařízení 2016/679

musí být vykládán v tom smyslu, že

provozovatel on-line tržiště jakožto správce osobních údajů ve smyslu čl. 4 bodu 7 tohoto nařízení obsažených v inzerátech zveřejněných na jeho on-line tržišti je povinen zavést technická a organizační bezpečnostní opatření, jež mohou zabránit tomu, aby inzeráty na něm zveřejněné, které obsahují citlivé údaje ve smyslu čl. 9 odst. 1 uvedeného nařízení, byly zkopírovány a protiprávně zveřejněny na jiných internetových stránkách.

Článek 1 odst. 5 písm. b) směrnice Evropského parlamentu a Rady 2000/31/ES ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu (směrnice o elektronickém obchodu) a čl. 2 odst. 4 nařízení 2016/679

musí být vykládány v tom smyslu, že

provozovatel on-line tržiště jakožto správce osobních údajů ve smyslu čl. 4 bodu 7 nařízení 2016/679 obsažených v inzerátech zveřejněných na jeho on-line tržišti se nemůže v souvislosti s porušením povinností, které vyplývají z čl. 5 odst. 2, jakož i z článků 24 až 26 a 32 tohoto nařízení, dovolávat článků 12 až 15 této směrnice týkajících se odpovědnosti poskytovatelů zprostředkovatelských služeb.

(1) Úř. věst. C, C/2023/1126.