1)

Artikel 51 ff. i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) samt artikel 4, stk. 3, i traktaten om Den Europæiske Union

skal fortolkes således, at

med forbehold for overholdelse af pligten til loyalt samarbejde med tilsynsmyndighederne kan en medlemsstats konkurrencemyndighed som led i undersøgelsen af en virksomheds misbrug af dominerende stilling som omhandlet i artikel 102 TEUF fastslå, at denne virksomheds almindelige brugerbetingelser vedrørende behandlingen af personoplysninger og gennemførelsen heraf ikke er i overensstemmelse med databeskyttelsesforordningen, når denne konstatering er nødvendig for at påvise et sådant misbrug.

I lyset af denne pligt til loyalt samarbejde kan den nationale konkurrencemyndighed ikke fravige en afgørelse fra den kompetente nationale tilsynsmyndighed eller den ledende tilsynsmyndighed om disse almindelige betingelser eller tilsvarende almindelige betingelser. Når den nationale konkurrencemyndighed nærer tvivl om rækkevidden af en sådan afgørelse, når nævnte betingelser eller tilsvarende betingelser samtidig undersøges af disse myndigheder, eller når konkurrencemyndigheden, såfremt de sidstnævnte myndigheder ikke har foretaget en sådan undersøgelse, finder, at de pågældende betingelser er i strid med bestemmelserne i forordning 2016/679, skal denne konkurrencemyndighed høre disse myndigheder og anmode om deres samarbejde for at fjerne tvivlen eller for at afgøre, om der er grundlag for at afvente deres vedtagelse af en afgørelse, inden den foretager sin egen vurdering. Såfremt disse myndigheder ikke fremsætter indsigelse eller ikke svarer inden for en rimelig frist, kan den nationale konkurrencemyndighed fortsætte sin egen undersøgelse.

2)

Artikel 9, stk. 1, i forordning 2016/679

skal fortolkes således, at

såfremt en bruger af et socialt onlinenetværk besøger websteder eller anvender applikationer i forbindelse med en eller flere af de i denne bestemmelse omhandlede kategorier og eventuelt indtaster oplysninger heri ved at registrere sig eller foretage onlinebestillinger, skal den behandling af personoplysninger, som operatøren af dette sociale onlinenetværk foretager, og som består i indsamling af oplysninger fra besøg på disse websteder eller anvendelse af disse applikationer samt de af brugeren indtastede oplysninger gennem grænseflader, cookies eller lignende lagringsteknologier, sammenstilling af samtlige disse oplysninger med brugerens konto på det sociale netværk og operatørens anvendelse af nævnte oplysninger, anses for at udgøre »behandling af særlige kategorier af personoplysninger« som omhandlet i denne bestemmelse, hvilket principielt er forbudt med forbehold for undtagelserne i denne forordnings artikel 9, stk. 2, når denne behandling af oplysninger kan afsløre oplysninger, der er omfattet af en af disse kategorier, uanset om oplysningerne vedrører en bruger af dette netværk eller enhver anden fysisk person.

3)

Artikel 9, stk. 2, litra e), i forordning 2016/679

skal fortolkes således, at

når en bruger af et socialt onlinenetværk besøger websteder eller anvender applikationer i forbindelse med en eller flere af kategorierne i denne forordnings artikel 9, stk. 1, har vedkommende ikke tydeligvis offentliggjort de oplysninger om dette besøg, som operatøren af det sociale onlinenetværk har indsamlet gennem cookies eller lignende lagringsteknologier, som omhandlet i denne bestemmelse.

Når brugeren indtaster oplysninger på sådanne websteder eller applikationer eller trykker på valgknapper på disse websteder og applikationer, såsom knapperne »synes godt om«, »del«, eller på knapper, som giver brugeren mulighed for at identificere sig på disse websteder eller applikationer ved anvendelse af de loginoplysninger, der er tilknyttet brugerens konto på det sociale netværk, telefonnummer eller e-mailadresse, har en sådan bruger kun tydeligvis offentliggjort de således indtastede oplysninger eller oplysninger fra tryk på disse knapper som omhandlet i artikel 9, stk. 2, litra e), når denne bruger udtrykkeligt på forhånd har tilkendegivet sit valg, eventuelt på grundlag af en personlig tilpasning, der er foretaget med fuldt kendskab til sagen, om at gøre oplysningerne om den pågældende offentligt tilgængelige for et ubegrænset antal personer.

4)

Artikel 6, stk. 1, første afsnit, litra b), i forordning 2016/679

skal fortolkes således, at

den behandling af personoplysninger, som foretages af en operatør af et socialt onlinenetværk, og som består i indsamling af oplysninger om brugerne af et sådant netværk fra andre tjenester i den koncern, som denne operatør indgår i, eller fra brugernes besøg på tredjeparters websteder eller anvendelse af disses applikationer, sammenstilling af disse oplysninger med nævnte brugeres konto på det sociale netværk og anvendelse af disse oplysninger, kun kan anses for at være nødvendig for at opfylde den kontrakt, som de pågældende personer er parter i som omhandlet i denne bestemmelse, hvis denne behandling er objektivt uundværlig for at gennemføre et formål, som udgør en integrerende del af den kontraktlige ydelse til disse brugere, hvorfor kontraktens hovedformål ikke kan opnås uden denne behandling.

5)

Artikel 6, stk. 1, første afsnit, litra f), i forordning 2016/679

skal fortolkes således, at

den behandling af personoplysninger, som foretages af en operatør af et socialt onlinenetværk, og som består i indsamling af oplysninger om brugerne af et sådant netværk fra andre tjenester i den koncern, som denne operatør indgår i, eller fra brugernes besøg på tredjeparters websteder eller anvendelse af disses applikationer, sammenstilling af disse oplysninger med nævnte brugeres konto på det sociale netværk og anvendelsen af disse oplysninger, kun kan anses for nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse som omhandlet i denne bestemmelse, på betingelse af, at nævnte operatør har oplyst de brugere, hos hvem oplysningerne er blevet indsamlet, om den legitime interesse, som forfølges med behandlingen heraf, at behandlingen foretages inden for rammerne af, hvad der er strengt nødvendigt for at gennemføre denne legitime interesse, og at det fremgår af en afvejning af de modstridende interesser, henset til samtlige relevante omstændigheder, at brugernes interesser og grundlæggende rettigheder og frihedsrettigheder ikke går forud for den dataansvarliges eller tredjemands nævnte legitime interesse.

6)

Artikel 6, stk. 1, første afsnit, litra c), i forordning 2016/679

skal fortolkes således, at

den behandling af personoplysninger, som foretages af en operatør af et socialt onlinenetværk, og som består i indsamling af oplysninger om brugerne af et sådant netværk fra andre tjenester i den koncern, som denne operatør indgår i, eller fra brugernes besøg på tredjeparters websteder eller anvendelse af disses applikationer, sammenstilling af disse oplysninger med nævnte brugeres konto på det sociale netværk og anvendelse af disse oplysninger, er begrundet, når den faktisk er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige i henhold til EU-retten eller lovgivningen i den pågældende medlemsstat, når dette retsgrundlag opfylder et formål i samfundets interesse og står i rimeligt forhold til det legitime mål, der forfølges, og behandlingen foretages inden for rammerne af, hvad der er strengt nødvendigt.

7)

Artikel 6, stk. 1, første afsnit, litra d) og e), i forordning 2016/679

skal fortolkes således, at

den behandling af personoplysninger, som foretages af en operatør af et socialt onlinenetværk, og som består i indsamling af oplysninger om brugerne af et sådant netværk fra andre tjenester i den koncern, som denne operatør indgår i, eller fra brugernes besøg på tredjeparters websteder eller anvendelse af disses applikationer, sammenstilling af disse oplysninger med nævnte brugeres konto på det sociale netværk og anvendelse af disse oplysninger, i princippet og med forbehold for den efterprøvelse, som den forelæggende ret skal foretage, ikke kan anses for at være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser som omhandlet i litra d) eller til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt som omhandlet i litra e).

8)

Artikel 6, stk. 1, første afsnit, litra a), og artikel 9, stk. 2, litra a), i forordning 2016/679

skal fortolkes således, at

den omstændighed, at en operatør af et socialt onlinenetværk har en dominerende stilling på markedet for sociale onlinenetværk, ikke som sådan er til hinder for, at brugerne af et sådant netværk gyldigt kan give samtykke som omhandlet i denne forordnings artikel 4, nr. 11), til denne operatørs behandling af deres personoplysninger. Denne omstændighed er imidlertid et vigtigt element med henblik på at afgøre, om dette samtykke faktisk er afgivet gyldigt, og navnlig frivilligt, hvilket det påhviler nævnte operatør at påvise.