This document is an excerpt from the EUR-Lex website
Document 62017CA0040
Case C-40/17: Judgment of the Court (Second Chamber) of 29 July 2019 (request for a preliminary ruling from the Oberlandesgericht Düsseldorf — Germany) — Fashion ID GmbH & Co. KG v Verbraucherzentrale NRW eV (Reference for a preliminary ruling — Protection of individuals with regard to the processing of personal data — Directive 95/46/EC — Article 2(d) — Notion of ‘controller’ — Operator of a website who has embedded on that website a social plugin that allows the personal data of a visitor to that website to be transferred to the provider of that plugin — Article 7(f) — Lawfulness of data processing — Taking into account of the interest of the operator of the website or of that of the provider of the social plugin — Articles 2(h) and 7(a) — Consent of the data subject — Article 10 — Informing the data subject — National legislation allowing consumer-protection associations to bring or defend legal proceedings)
asia C-40/17: Unionin tuomioistuimen tuomio (toinen jaosto) 29.7.2019 (ennakkoratkaisupyyntö, jonka on esittänyt Oberlandesgericht Düsseldorf — Saksa) — Fashion ID GmbH & Co. KG v. Verbraucherzentrale NRW eV (Ennakkoratkaisupyyntö — Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä — Direktiivi 95/46/EY — 2 artiklan d alakohta — Rekisterinpitäjän käsite — Verkkosivuston ylläpitäjä, joka on sisällyttänyt sivustolle yhteisöliitännäisen, jolla voidaan välittää kyseisellä sivustolla kävijän henkilötietoja mainitun liitännäisen tarjoajalle — 7 artiklan f alakohta — Tietojenkäsittelyn laillisuus — Verkkosivuston ylläpitäjän vai yhteisöliitännäisen tarjoajan intressin huomioon ottaminen — 2 artiklan h alakohta ja 7 artiklan a alakohta — Rekisteröidyn suostumus — 10 artikla — Rekisteröidyn informointi — Kansallinen säännöstö, jossa sallitaan kuluttajansuojayhdistysten nostaa kanne)
asia C-40/17: Unionin tuomioistuimen tuomio (toinen jaosto) 29.7.2019 (ennakkoratkaisupyyntö, jonka on esittänyt Oberlandesgericht Düsseldorf — Saksa) — Fashion ID GmbH & Co. KG v. Verbraucherzentrale NRW eV (Ennakkoratkaisupyyntö — Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä — Direktiivi 95/46/EY — 2 artiklan d alakohta — Rekisterinpitäjän käsite — Verkkosivuston ylläpitäjä, joka on sisällyttänyt sivustolle yhteisöliitännäisen, jolla voidaan välittää kyseisellä sivustolla kävijän henkilötietoja mainitun liitännäisen tarjoajalle — 7 artiklan f alakohta — Tietojenkäsittelyn laillisuus — Verkkosivuston ylläpitäjän vai yhteisöliitännäisen tarjoajan intressin huomioon ottaminen — 2 artiklan h alakohta ja 7 artiklan a alakohta — Rekisteröidyn suostumus — 10 artikla — Rekisteröidyn informointi — Kansallinen säännöstö, jossa sallitaan kuluttajansuojayhdistysten nostaa kanne)
EUVL C 319, 23.9.2019, p. 2–3
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
23.9.2019 |
FI |
Euroopan unionin virallinen lehti |
C 319/2 |
Unionin tuomioistuimen tuomio (toinen jaosto) 29.7.2019 (ennakkoratkaisupyyntö, jonka on esittänyt Oberlandesgericht Düsseldorf — Saksa) — Fashion ID GmbH & Co. KG v. Verbraucherzentrale NRW eV
(asia C-40/17) (1)
(Ennakkoratkaisupyyntö - Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä - Direktiivi 95/46/EY - 2 artiklan d alakohta - Rekisterinpitäjän käsite - Verkkosivuston ylläpitäjä, joka on sisällyttänyt sivustolle yhteisöliitännäisen, jolla voidaan välittää kyseisellä sivustolla kävijän henkilötietoja mainitun liitännäisen tarjoajalle - 7 artiklan f alakohta - Tietojenkäsittelyn laillisuus - Verkkosivuston ylläpitäjän vai yhteisöliitännäisen tarjoajan intressin huomioon ottaminen - 2 artiklan h alakohta ja 7 artiklan a alakohta - Rekisteröidyn suostumus - 10 artikla - Rekisteröidyn informointi - Kansallinen säännöstö, jossa sallitaan kuluttajansuojayhdistysten nostaa kanne)
(2019/C 319/02)
Oikeudenkäyntikieli: saksa
Ennakkoratkaisua pyytänyt tuomioistuin
Oberlandesgericht Düsseldorf
Pääasian asianosaiset
Kantaja: Fashion ID GmbH & Co. KG
Vastaaja: Verbraucherzentrale NRW eV
Muut osapuolet: Facebook Ireland Ltd ja Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Tuomiolauselma
1) |
Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24.10.1995 annetun Euroopan parlamentin ja neuvoston direktiivin 95/46/EY 22–24 artiklaa on tulkittava siten, etteivät ne ole esteenä kansalliselle säännöstölle, jossa sallitaan kuluttajansuojayhdistysten nostaa kanne henkilötietojen suojan oletettua loukkaajaa vastaan. |
2) |
Fashion ID GmbH & Co. KG:n kaltaisen verkkosivuston ylläpitäjän, joka liittää mainitulle sivustolle yhteisöliitännäisen, jolla kyseisellä sivustolla kävijän selain voi hakea mainitun liitännäisen tarjoajan sisältöjä ja välittää tässä yhteydessä kyseiselle tarjoajalle kävijän henkilötietoja, voidaan katsoa olevan direktiivin 95/46 2 artiklan d alakohdassa tarkoitettu rekisterinpitäjä. Tämä rekisterinpitäjän vastuu on kuitenkin rajattu henkilötietojen käsittelyä koskevaan toimintoon tai toimintojen kokonaisuuteen, jonka osalta tämä ylläpitäjä määrittelee tosiasiassa tarkoituksen ja keinot, eli kyseessä olevien tietojen keräämiseen ja niiden siirtämällä tapahtuvaan välittämiseen. |
3) |
Pääasiassa kyseessä olevan kaltaisessa tilanteessa, jossa verkkosivuston ylläpitäjä liittää mainitulle sivustolle yhteisöliitännäisen, jolla kyseisellä sivustolla kävijän selain voi hakea mainitun liitännäisen tarjoajan sisältöjä ja välittää tässä yhteydessä mainitulle tarjoajalle kävijän henkilötietoja, on välttämätöntä, että tämä ylläpitäjä ja kyseinen tarjoaja tavoittelevat kumpikin näillä käsittelytoimilla direktiivin 96/46 7 artiklan f alakohdassa tarkoitettua oikeutettua intressiä, jotta toimet olisivat oikeutettuja kummankin niistä osalta. |
4) |
Direktiivin 95/46 2 artiklan h alakohtaa ja 7 artiklan a alakohtaa on tulkittava siten, että pääasiassa kyseessä olevan kaltaisessa tilanteessa, jossa verkkosivuston ylläpitäjä liittää mainitulle sivustolle yhteisöliitännäisen, jolla kyseisellä sivustolla kävijän selain voi hakea mainitun liitännäisen tarjoajan sisältöjä ja välittää tässä yhteydessä mainitulle tarjoajalle kävijän henkilötietoja, mainitun ylläpitäjän on saatava kyseisissä säännöksissä tarkoitettu suostumus ainoastaan henkilötietojen käsittelyä koskevan toiminnon tai toimintojen kokonaisuuden osalta, jonka osalta se määrittelee tosiasiassa tarkoituksen ja keinot. Kyseisen direktiivin 10 artiklaa on lisäksi tulkittava siten, että myös tässä säännöksessä säädetty informointivelvollisuus koskee tällaisessa tilanteessa mainittua ylläpitäjää mutta että tietojen, jotka viimeksi mainitun on annettava rekisteröidylle, ei tarvitse kuitenkaan koskea kuin henkilötietojen käsittelyä koskevaa toimintoa tai toimintojen kokonaisuutta, jonka osalta se määrittelee tosiasiassa tarkoituksen ja keinot. |