This document is an excerpt from the EUR-Lex website
Document 62017CA0040
Case C-40/17: Judgment of the Court (Second Chamber) of 29 July 2019 (request for a preliminary ruling from the Oberlandesgericht Düsseldorf — Germany) — Fashion ID GmbH & Co. KG v Verbraucherzentrale NRW eV (Reference for a preliminary ruling — Protection of individuals with regard to the processing of personal data — Directive 95/46/EC — Article 2(d) — Notion of ‘controller’ — Operator of a website who has embedded on that website a social plugin that allows the personal data of a visitor to that website to be transferred to the provider of that plugin — Article 7(f) — Lawfulness of data processing — Taking into account of the interest of the operator of the website or of that of the provider of the social plugin — Articles 2(h) and 7(a) — Consent of the data subject — Article 10 — Informing the data subject — National legislation allowing consumer-protection associations to bring or defend legal proceedings)
Sag C-40/17: Domstolens dom (Anden Afdeling) af 29. juli 2019 — Fashion ID GmbH & Co.KG mod Verbraucherzentrale NRW eV (anmodning om præjudiciel afgørelse fra Oberlandesgericht Düsseldorf — Tyskland) (Præjudiciel forelæggelse — beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger — direktiv 95/46/EF — artikel 2, litra d) — begrebet »den registeransvarlige« — operatør af et websted, som har integreret et socialt modul på dette websted, der muliggør overførsel af personoplysninger fra den besøgende på dette websted til udbyderen af nævnte modul — artikel 7, litra f) — grundlaget for behandling af oplysninger — hensyntagen til websideoperatørens eller udbyderen af det sociale moduls legitime interesse — artikel 2, litra h), og artikel 7, litra a) — den registreredes samtykke — artikel 10 — oplysningspligt over for den registrerede — national lovgivning, der giver forbrugerbeskyttelsesorganisationer søgsmålskompetence)
Sag C-40/17: Domstolens dom (Anden Afdeling) af 29. juli 2019 — Fashion ID GmbH & Co.KG mod Verbraucherzentrale NRW eV (anmodning om præjudiciel afgørelse fra Oberlandesgericht Düsseldorf — Tyskland) (Præjudiciel forelæggelse — beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger — direktiv 95/46/EF — artikel 2, litra d) — begrebet »den registeransvarlige« — operatør af et websted, som har integreret et socialt modul på dette websted, der muliggør overførsel af personoplysninger fra den besøgende på dette websted til udbyderen af nævnte modul — artikel 7, litra f) — grundlaget for behandling af oplysninger — hensyntagen til websideoperatørens eller udbyderen af det sociale moduls legitime interesse — artikel 2, litra h), og artikel 7, litra a) — den registreredes samtykke — artikel 10 — oplysningspligt over for den registrerede — national lovgivning, der giver forbrugerbeskyttelsesorganisationer søgsmålskompetence)
EUT C 319 af 23.9.2019, pp. 2–3
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
|
23.9.2019 |
DA |
Den Europæiske Unions Tidende |
C 319/2 |
Domstolens dom (Anden Afdeling) af 29. juli 2019 — Fashion ID GmbH & Co.KG mod Verbraucherzentrale NRW eV (anmodning om præjudiciel afgørelse fra Oberlandesgericht Düsseldorf — Tyskland)
(Sag C-40/17) (1)
(Præjudiciel forelæggelse - beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger - direktiv 95/46/EF - artikel 2, litra d) - begrebet »den registeransvarlige« - operatør af et websted, som har integreret et socialt modul på dette websted, der muliggør overførsel af personoplysninger fra den besøgende på dette websted til udbyderen af nævnte modul - artikel 7, litra f) - grundlaget for behandling af oplysninger - hensyntagen til websideoperatørens eller udbyderen af det sociale moduls legitime interesse - artikel 2, litra h), og artikel 7, litra a) - den registreredes samtykke - artikel 10 - oplysningspligt over for den registrerede - national lovgivning, der giver forbrugerbeskyttelsesorganisationer søgsmålskompetence)
(2019/C 319/02)
Processprog: tysk
Den forelæggende ret
Oberlandesgericht Düsseldorf
Parter i hovedsagen
Sagsøger: Fashion ID GmbH & Co.KG
Sagsøgt: Verbraucherzentrale NRW eV
procesdeltagere: Facebook Ireland Ltd og Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Konklusion
|
1) |
Artikel 22-24 i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger skal fortolkes således, at de ikke er til hinder for en national lovgivning, der gør det muligt for forbrugerbeskyttelsesorganisationer at anlægge sag mod den, der formodes at have krænket beskyttelsen af personoplysninger. |
|
2) |
Operatøren for et websted, såsom Fashion ID GmbH & Co. KG, der på dette websted integrerer et socialt modul, som gør det muligt for webstedets besøgendes browser at rekvirere indhold fra udbyderen af dette modul og i denne forbindelse overføre den besøgendes personoplysninger til nævnte udbyder, kan anses for at være den registeransvarlige som omhandlet i artikel 2, litra d), i direktiv 95/46. Dette ansvar begrænses imidlertid til den operation eller den række af operationer, der omfatter behandling af personoplysninger, for hvilken eller hvilke denne operatør rent faktisk fastlægger, til hvilket formål og på hvilken måde dette må finde sted, dvs. den i hovedsagen omhandlede indsamling og videregivelse ved transmission af personoplysninger. |
|
3) |
I en situation som den i hovedsagen omhandlede, hvor operatøren af et websted har integreret et socialt modul på dette websted, der gør det muligt for webstedets besøgendes browser at rekvirere indhold fra udbyderen af dette modul og i denne forbindelse overføre den besøgendes personoplysninger til nævnte udbyder, er det nødvendigt, at denne operatør og denne udbyder hver især forfølger en legitim interesse som omhandlet i artikel 7, litra f), i direktiv 95/46, for at disse operationer kan retfærdiggøres i forhold til dem. |
|
4) |
Artikel 2, litra h), og artikel 7, litra a), i direktiv 95/46 skal fortolkes således, at i en situation som den i hovedsagen omhandlede, hvor operatøren af et websted har integreret et socialt modul på dette websted, der gør det muligt for webstedets besøgendes browser at rekvirere indhold fra udbyderen af dette modul og i denne forbindelse overføre den besøgendes personoplysninger til nævnte udbyder, skal det samtykke, der er omhandlet i disse bestemmelser, være indhentet af denne operatør alene vedrørende den operation eller den række af operationer, der omfatter behandling af personoplysninger, for hvilke denne operatør fastlægger, til hvilket formål og på hvilken måde dette må finde sted. Desuden skal dette direktivs artikel 10 fortolkes således, at den oplysningspligt, der er fastsat i denne bestemmelse, i en sådan situation ligeledes påhviler nævnte operatør, idet de informationer, som denne skal give den berørte person, imidlertid alene skal vedrøre den operation eller den række af operationer, der omfatter behandling af personoplysninger, for hvilke denne operatør fastlægger, til hvilket formål og på hvilken måde denne må finde sted. |