Domstolens dom (Store afdeling) af 2. december 2025 – X mod Russmedia Digital SRL og Inform Media Press SRL (anmodning om præjudiciel afgørelse fra Curtea de Apel Cluj – Rumænien)

(Sag C-492/23 (1) , Russmedia Digital og Inform Media Press)

(Præjudiciel forelæggelse - beskyttelse af personoplysninger - forordning (EU) 2016/679 - artikel 4, nr. 7) - begrebet »dataansvarlig« - ansvar for operatøren af en onlinemarkedsplads for offentliggørelse af personoplysninger i annoncer indrykket af annoncører på operatørens onlinemarkedsplads - artikel 5, stk. 2 - princippet om ansvarlighed - artikel 26 - fælles ansvar med disse annoncører - artikel 9, stk. 1, og artikel 9, stk. 2, litra a) - annoncer, der indeholder følsomme oplysninger - lovlig behandling - samtykke - artikel 24, 25 og 32 - den dataansvarliges forpligtelser - forudgående identifikation af annoncer, der indeholder sådanne oplysninger - forudgående kontrol af annoncørens identitet - nægtelse af at offentliggøre ulovlige annoncer - sikkerhedsforanstaltninger for at forhindre kopiering af annoncer og offentliggørelse heraf på andre websteder - elektronisk handel - direktiv 2000/31/EF - artikel 12-15 - en sådan operatørs mulighed for med hensyn til en tilsidesættelse af disse forpligtelser at påberåbe sig ansvarsfritagelsen for en tjenesteyder, der formidler informationssamfundstjenester)

(C/2026/602)

Processprog: rumænsk

Den forelæggende ret

Curtea de Apel Cluj

Parter i hovedsagen

Sagsøger: X

Sagsøgte: Russmedia Digital SRL og Inform Media Press SRL

Konklusion

Artikel 5, stk. 2, og artikel 24-26 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse)

skal fortolkes således, at

operatøren af en onlinemarkedsplads i sin egenskab af dataansvarlig som omhandlet i denne forordnings artikel 4, nr. 7), for de personoplysninger, der er indeholdt i annoncer offentliggjort på dennes onlinemarkedsplads, har pligt til, inden offentliggørelsen af annoncerne og ved hjælp af passende tekniske og organisatoriske foranstaltninger,

—	at identificere de annoncer, der indeholder følsomme oplysninger som omhandlet i denne forordnings artikel 9, stk. 1,

—	at kontrollere, at den annoncør, der vil indrykke en sådan annonce, er den person, hvis følsomme oplysninger fremgår af annoncen, og, hvis dette ikke er tilfældet,

—

at nægte at offentliggøre annoncen, medmindre denne annoncør kan godtgøre, at den registrerede har givet udtrykkeligt samtykke til, at de pågældende oplysninger offentliggøres på denne onlinemarkedsplads, som omhandlet i forordningens artikel 9, stk. 2, litra a), eller at en af de andre undtagelser, der er fastsat i artikel 9, stk. 2, litra b)-j), finder anvendelse.

Artikel 32 i forordning 2016/679

skal fortolkes således, at

operatøren af en onlinemarkedsplads i sin egenskab af dataansvarlig som omhandlet i denne forordnings artikel 4, nr. 7), for de personoplysninger, der er indeholdt i annoncer offentliggjort på dennes onlinemarkedsplads, har pligt til at gennemføre passende tekniske og organisatoriske sikkerhedsforanstaltninger for at forhindre, at annoncer offentliggjort på denne markedsplads, der indeholder følsomme oplysninger som omhandlet i forordningens artikel 9, stk. 1, kopieres og ulovligt offentliggøres på andre websteder.

Artikel 1, stk. 5, litra b), i Europa-Parlamentets og Rådets direktiv 2000/31/EF af 8. juni 2000 om visse retlige aspekter af informationssamfundstjenester, navnlig elektronisk handel, i det indre marked (»direktivet om elektronisk handel«) og artikel 2, stk. 4, i forordning 2016/679

skal fortolkes således, at

operatøren af en onlinemarkedsplads i sin egenskab af dataansvarlig som omhandlet i artikel 4, nr. 7), i forordning 2016/679 for de personoplysninger, der er indeholdt i annoncer offentliggjort på dennes markedsplads, i forhold til en tilsidesættelse af de forpligtelser, der følger af denne forordnings artikel 5, stk. 2, samt artikel 24-26 og 32, ikke kan påberåbe sig dette direktivs artikel 12-15 om formidleransvar.

(1) EUT C, C/2023/1126.