This document is an excerpt from the EUR-Lex website
Document 62021CC0446
Opinion of Advocate General Rantos delivered on 25 April 2024.###
Mišljenje nezavisnog odvjetnika Rantos iznesen 25. travnja 2024.
Mišljenje nezavisnog odvjetnika Rantos iznesen 25. travnja 2024.
Court reports – general
ECLI identifier: ECLI:EU:C:2024:366
MIŠLJENJE NEZAVISNOG ODVJETNIKA
ATHANASIOSA RANTOSA
od 25. travnja 2024. ( 1 )
Predmet C‑446/21
Maximilian Schrems
protiv
Meta Platforms Ireland Limited, prije Facebook Ireland Limited
(zahtjev za prethodnu odluku koji je uputio Oberster Gerichtshof (Vrhovni sud, Austrija))
„Zahtjev za prethodnu odluku – Zaštita pojedinaca u vezi s obradom osobnih podataka – Uredba (EU) 2016/679 – Društvene mreže – Članak 5. stavak 1. točka (b) – Načelo ‚ograničavanja svrhe’ – Članak 5. stavak 1. točka (e) – Načelo ‚smanjenja količine podataka’ – Članak 9. stavak 1. i članak 9. stavak 2. točka (e) – Obrada posebnih kategorija osobnih podataka – Osobni podaci za koje je očito da ih je objavio ispitanik – Personalizirano oglašavanje – Podaci o seksualnoj orijentaciji”
Uvod
1. |
Predmetni zahtjev za prethodnu odluku uputio je Oberster Gerichtshof (Vrhovni sud, Austrija) u okviru spora između Maximiliana Schremsa (u daljnjem tekstu: podnositelj revizije), korisnika društvene mreže „Facebook”, i društva Meta Platforms Ireland Limited, prije Facebook Ireland Limited (u daljnjem tekstu: Meta Platforms Ireland ili druga stranka u postupku) u pogledu navodno nezakonite obrade njegovih osobnih podataka koju provodi to društvo. |
2. |
Prethodna pitanja postavljena u okviru ovog predmeta odnose se, s jedne strane, na primjenu načela „smanjenja količine podataka” propisanog u članku 5. stavku 1. točki (c) Uredbe (EU) 2016/679 ( 2 ) i, s druge strane, na tumačenje pojma „osobni podaci za koje je očito da ih je objavio ispitanik” iz članka 9. stavka 2. točke (e) te uredbe, u vezi s člankom 5. stavkom 1. točkom (b) navedene uredbe, kojim se uvodi načelo „ograničavanja svrhe”. Sud koji je uputio zahtjev u biti pita, s jedne strane, dopušta li načelo smanjenja količine podataka obradu osobnih podataka bez ograničenja s obzirom na vrijeme ili vrstu podataka i, s druge strane, dopušta li se izjavom osobe o vlastitoj seksualnoj orijentaciji u okviru panel‑rasprave obrada drugih podataka o seksualnoj orijentaciji te osobe u svrhu personaliziranog oglašavanja. |
Pravni okvir
3. |
U članku 4. OUZP‑a, naslovljenom „Definicije”, u točki 11. navodi se: „Za potrebe ove Uredbe: […]
|
4. |
Člankom 5. te uredbe, naslovljenim „Načela obrade osobnih podataka”, u stavcima 1. i 2. propisuje se: „1. Osobni podaci moraju biti:
[…] 2. Voditelj obrade odgovoran je za usklađenost sa stavkom 1. te je mora biti u mogućnosti dokazati (‚pouzdanost’).” |
5. |
Člankom 6. navedene uredbe, naslovljenim „Zakonitost obrade”, u stavcima 1. i 3. određuje se: „1. Obrada je zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega:
[…]
Točka (f) prvog podstavka ne odnosi se na obradu koju provode tijela javne vlasti pri izvršavanju svojih zadaća. […] 3. Pravna osnova za obradu iz stavka 1. točaka (c) i (e) utvrđuje se u:
[…] […] Pravom Unije ili pravom države članice mora se ostvariti cilj od javnog interesa te ono mora biti razmjerno zakonitom cilju koji se želi postići.” |
6. |
Članak 7. te uredbe, naslovljen „Uvjeti privole”, glasi: „1. Kada se obrada temelji na privoli, voditelj obrade mora moći dokazati da je ispitanik dao privolu za obradu svojih osobnih podataka. […] 3. Ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Prije davanja privole, ispitanika se o tome obavješćuje. Povlačenje privole mora biti jednako jednostavno kao i njezino davanje. 4. Kada se procjenjuje je li privola bila dobrovoljna, u najvećoj mogućoj mjeri uzima se u obzir je li, među ostalim, izvršenje ugovora, uključujući pružanje usluge, uvjetovano privolom za obradu osobnih podataka koja nije nužna za izvršenje tog ugovora.” |
7. |
U članku 9. OUZP‑a, naslovljenom „Obrada posebnih kategorija osobnih podataka”, u stavcima 1. i 2. navodi se: „1. Zabranjuje se obrada osobnih podataka koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca. 2. Stavak 1. ne primjenjuje se ako je ispunjeno jedno od sljedećeg:
[…]
[…]” |
8. |
Člankom 13. te uredbe, koji se odnosi na „[i]nformacije koje treba dostaviti ako se osobni podaci prikupljaju od ispitanika”, u stavku 1. propisuje se: „Ako su osobni podaci koji se odnose na ispitanika prikupljeni od ispitanika, voditelj obrade u trenutku prikupljanja osobnih podataka ispitaniku pruža sve sljedeće informacije: […]
[…]” |
Glavni postupak, prethodna pitanja i postupak pred Sudom
9. |
Meta Platforms Ireland, društvo osnovano u skladu s irskim pravom, upravlja zatvorenom komunikacijskom mrežom „Facebook”, koja je, u biti, internetska društvena mreža za dijeljenje sadržaja ( 3 ). Poslovni model te mreže u biti je takav da se pružaju besplatne usluge društvene mreže njezinim privatnim korisnicima te se prodaje internetsko oglašavanje, uključujući ciljano oglašavanje u odnosu na njezine korisnike ( 4 ). To se oglašavanje u prvom redu temelji na automatiziranoj izradi prilično detaljnih profila korisnika te društvene mreže ( 5 ). |
10. |
Tijekom 2018., nakon što je OUZP stupio na snagu, Meta Platforms Ireland je svojim korisnicima u Europskoj uniji dostavio nove uvjete korištenja Facebooka radi dobivanja njihove privole, koja je, osim toga, potrebna za registriranje ili pristupanje računima ili uslugama koje pruža Facebook ( 6 ). Ti novi uvjeti korištenja korisnicima također omogućuju uvid u pohranjene podatke i nadzor nad njima ( 7 ). |
11. |
Podnositelj revizije je korisnik Facebooka koji je prihvatio nove Facebookove uvjete korištenja. Kao što to proizlazi iz odluke kojom se upućuje zahtjev za prethodnu odluku, javno se izjasnio kao homoseksualac, ali na svojem profilu na Facebooku nije nikad naveo svoju seksualnu orijentaciju i nije objavio nijedan osjetljivi podatak ( 8 ). Podnositelj revizije drugoj stranci u postupku nije dopustio ni da, u svrhu ciljanog oglašavanja, upotrebljava polja njegova profila koja se odnose na njegov ljubavni status, poslodavca, posao i obrazovanje. |
12. |
Međutim, podnositelju revizije prikazao se oglas za političarku te mu je taj oglas upućen na temelju analize prema kojoj je on sličan drugim „klijentima” koji su tu političarku označili sa „sviđa mi se”; on je redovito primao oglase usmjerene na homoseksualne osobe i pozive za događaje takve prirode iako prethodno nije nikad izrazio zanimanje za te događaje i nije čak ni poznavao mjesta na kojima su se oni održavali. Ti oglasi odnosno ti pozivi nisu se izravno temeljili na seksualnoj orijentaciji podnositelja revizije i njegovih „prijatelja” na društvenoj mreži, nego na analizi njihovih interesa ( 9 ). Osim toga, Meta Platforms Ireland bilježi sve podatke o podnositelju revizije, uključujući one koje je dobio posredstvom trećih strana ili dodataka, te ih pohranjuje na neodređeno vrijeme. |
13. |
U tim je okolnostima podnositelj revizije Landesgerichtu für Zivilsachen Wien (Zemaljski građanski sud u Beču, Austrija) podnio kondemnatornu, deklaratornu i tužbu za propuštanje u vezi s navodno nezakonitom obradom njegovih osobnih podataka koju provodi Meta Platforms Ireland ( 10 ). |
14. |
Zatim je, prilikom panel‑rasprave održane 12. veljače 2019., koju je organiziralo Predstavništvo Europske komisije u Beču (Austrija) ( 11 ), podnositelj revizije spomenuo svoju seksualnu orijentaciju u okviru izjave kojom je želio istaknuti činjenicu da Meta Platforms Ireland navodno nezakonito obrađuje podatke o toj seksualnoj orijentaciji ( 12 ). |
15. |
Budući da je njegova tužba odbijena, u prvostupanjskom postupku, presudom od 30. lipnja 2020. i, u žalbenom postupku, presudom Oberlandesgerichta Wien (Visoki zemaljski sud u Beču, Austrija) od 7. prosinca 2020. ( 13 ), podnositelj je podnio reviziju Oberster Gerichtshofu (Vrhovni sud), sudu koji je uputio zahtjev. |
16. |
U tom je kontekstu Oberster Gerichtshof (Vrhovni sud) odlučio prekinuti postupak i uputiti Sudu četiri prethodna pitanja ( 14 ). Budući da je prvo i treće prethodno pitanje povučeno nakon što je donesena presuda od 4. srpnja 2023., Meta Platforms i dr. (Opći uvjeti uporabe društvene mreže) ( 15 ), ovaj se predmet odnosi na drugo i četvrto pitanje, koja glase:
|
17. |
Pisana očitovanja podnijeli su podnositelj revizije, društvo Meta Platforms Ireland, austrijska, francuska, talijanska i portugalska vlada te Komisija. Usmena očitovanja iznijeli su, na raspravi održanoj 8. veljače 2024., podnositelj revizije, Meta Platforms Ireland, austrijska vlada i Komisija. |
Analiza
Drugo prethodno pitanje
18. |
Svojim drugim prethodnim pitanjem sud koji je uputio zahtjev pita, u biti, treba li članak 5. stavak 1. točku (c) OUZP‑a, kojim je utvrđeno načelo smanjenja količine podataka, tumačiti na način da se svi osobni podaci kojima raspolaže platforma kao što je Facebook, osobito oni kojima raspolaže posredstvom ispitanika ili trećih osoba na toj platformi i izvan nje, mogu agregirati, analizirati i obrađivati u svrhu ciljanog oglašavanja bez ograničenja s obzirom na vrijeme ili vrstu podataka. |
19. |
Uvodno je važno podsjetiti na to da svaka obrada osobnih podataka mora, s jedne strane, biti u skladu s načelima obrade podataka koja se navode u članku 5. OUZP‑a i, s druge strane, ispunjavati jedan od uvjeta u pogledu zakonitosti obrade koji se navode u članku 6. te uredbe ( 16 ). |
20. |
Kad je, konkretnije, riječ o načelima obrade osobnih podataka, Sud je osobito pojasnio da se načelom smanjenja količine podataka iz članka 5. stavka 1. točke (c) OUZP‑a predviđa da osobni podaci moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju, što je u biti izraz načela proporcionalnosti ( 17 ). Stoga je cilj načela smanjenja količine podataka svesti na najmanju moguću mjeru ograničavanje prava na zaštitu osobnih podataka koje uzrokuje obrada o kojoj je riječ. |
21. |
U ovom mi se slučaju čini očiglednim da bi eventualno nepostojanje ikakvog ograničenja, kako to pretpostavlja sud koji je uputio zahtjev, bilo protivno primjeni načela smanjenja količine podataka. Naime, iz spisa dostavljenog Sudu ne proizlazi nijedan element na temelju kojeg se može potvrditi ili odbaciti takva pretpostavka, čija se ocjena u svakom slučaju prepušta sudu koji je uputio zahtjev. Međutim, nastojat ću tom sudu pružiti nekoliko korisnih smjernica u pogledu tumačenja odredbe o kojoj je riječ, koje mu mogu omogućiti da donese odluku u predmetu koji se pred njim vodi. |
22. |
Kad je, s jedne strane, riječ o ograničenju obrade osobnih podataka s obzirom na vrijeme, smatram da, s obzirom na to da u OUZP‑u ne postoji konkretna odredba u tom pogledu, sud Unije ne može na obvezujući način odrediti najdulje razdoblje na koje se ti podaci mogu pohranjivati. Osim toga, Sud je presudio da čak i početno zakonita obrada točnih podataka može s vremenom postati neusklađena osobito s člankom 5. stavkom 1. točkama (c) do (e) OUZP‑a ako ti podaci više nisu nužni s obzirom na svrhe radi kojih su bili prikupljeni ili obrađeni ( 18 ). Stoga je na sudu koji je uputio zahtjev da, uzimajući u obzir okolnosti ovog slučaja i primjenjujući načelo proporcionalnosti ( 19 ), ocijeni u kojoj je mjeri razdoblje na koje Meta Platforms Ireland pohranjuje osobne podatke opravdano u odnosu na legitimni cilj obrade tih podataka u svrhu personaliziranog oglašavanja. |
23. |
Kad je, s druge strane, riječ o ograničenju osobnih podataka s obzirom na vrstu podataka, također je na sudu koji je uputio zahtjev da, u okolnostima ovog slučaja, utvrdi koji su to osobni podaci čija se obrada može smatrati legitimnom, poštujući načelo proporcionalnosti. |
24. |
Uostalom, upućivanja u tekstu članka 5. stavka 1. točke (c) OUZP‑a na vrlo općenite uvjete kao što su „primjerenost”„relevantnost” i „nužnost” pokazuju, prema mojem mišljenju, da je zakonodavac Unije nadležnim tijelima namjeravao ostaviti široku marginu prosudbe u primjeni te odredbe, s obzirom na to da se ti uvjeti mogu tumačiti samo u svakom slučaju zasebno, uzimajući u obzir okolnosti konkretnog slučaja. |
25. |
Međutim, smatram da se, kao što je to Komisija napomenula u svojim pisanim očitovanjima, određene razlike mogu utvrditi s obzirom na različit stupanj zadiranja različitih oblika obrade u prava ispitanika. Stoga bi sud koji je uputio zahtjev mogao, kada to smatra prikladnim, s jedne strane, napraviti razliku između upotrebe „statičnih” podataka o ispitaniku (kao što su dob ( 20 ) ili spol) i upotrebe podataka o „ponašanju” (kao što je praćenje korisnikovih navika pretraživanja), s obzirom na to da se potonjom upotrebom općenito više zadire u prava ispitanika. Kad je konkretnije riječ o podacima o „ponašanju”, mogla bi se napraviti dodatna razlika između prikupljanja podataka koji se odnose na „aktivno” postupanje (poput klikanja na opciju „sviđa mi se”) i prikupljanja podataka koji se odnose na „pasivno” postupanje (kao što je puko posjećivanje internetske stranice), s obzirom na to da se potonjim prikupljanjem obično više zadire u prava korisnika. S druge strane, razlika bi se mogla napraviti i između obrade osobnih podataka prikupljenih na platformi Facebook i obrade osobnih podataka prikupljenih izvan nje, odnosno na internetskim stranicama, u drugim aplikacijama osim Facebooka i na uređajima korisnikâ, s obzirom na to da se potonjom obradom više zadire u prava nego onom prvonavedenom ( 21 ). |
26. |
Prema mojem mišljenju, u okviru te analize važno je i uzeti u obzir razumna očekivanja ispitanika ( 22 ). |
27. |
Osim toga, u situaciji kakva je postojala prije stupanja na snagu OUZP‑a, u kojoj se obrada podataka prikupljenih izvan platforme Facebook nije temeljila na privoli, nego na nužnosti obrade za izvršavanje ugovora na temelju članka 6. stavka 1. točke (b) te uredbe ( 23 ), valja voditi računa o uskom tumačenju te odredbe koje je dao Sud ( 24 ). Stoga je važno, kao što to u svojim pisanim očitovanjima naglašava talijanska vlada, izbjeći široko tumačenje načela smanjenja količine podataka na temelju članka 5. navedene uredbe koje bi voditeljima obrade moglo omogućiti da prošire kategorije osobnih podataka koje se smatraju nužnima za izvršavanje ugovora na temelju članka 6. stavka 1. točke (b) te uredbe. |
28. |
S obzirom na prethodno navedeno, predlažem da se na drugo prethodno pitanje odgovori tako da članak 5. stavak 1. točku (c) OUZP‑a treba tumačiti na način da mu se protivi to da se osobni podaci mogu obrađivati u svrhu ciljanog oglašavanja bez ograničenja s obzirom na vrijeme ili vrstu podataka i da sud koji je uputio zahtjev treba, uzimajući u obzir okolnosti slučaja i primjenjujući načelo proporcionalnosti, ocijeniti u kojoj su mjeri razdoblje pohrane podataka i količina podataka koji se obrađuju opravdani u odnosu na legitimni cilj obrade tih podataka u svrhu personaliziranog oglašavanja. |
Četvrto prethodno pitanje
29. |
Svojim četvrtim prethodnim pitanjem sud koji je uputio zahtjev pita, u biti, treba li članak 5. stavak 1. točku (b) u vezi s člankom 9. stavkom 2. točkom (e) OUZP‑a tumačiti na način da okolnost da se osoba izjasnila o svojoj seksualnoj orijentaciji u okviru panel‑rasprave omogućuje društvu Meta Platforms Ireland obradu drugih podataka o njezinoj seksualnoj orijentaciji kako bi joj se ponudilo personalizirano oglašavanje. Općenitije, taj se sud pita koji je opseg potonje odredbe i postavlja, konkretnije, pitanje na koji je način javnost trebala dobiti osjetljive podatke o toj osobi da bi se primjenjivao članak 9. stavak 2. OUZP‑a. |
Relevantnost prethodnog pitanja
30. |
Meta Platforms Ireland u svojim je pisanim i usmenim očitovanjima pojasnio, što druge stranke na raspravi nisu osporavale, da se u okviru postupka pred nacionalnim sudovima nije ni u jednom trenutku pozvao na iznimku predviđenu člankom 9. stavkom 2. točkom (e) OUZP‑a kao pravnu osnovu za obradu podataka o kojoj je riječ ( 25 ). |
31. |
Doista, u takvom bi slučaju jasno proizlazilo da četvrto prethodno pitanje nije relevantno jer ta iznimka ne bi bila primjenjiva u ovom slučaju ( 26 ). |
32. |
Međutim, valja podsjetiti na to da, prema ustaljenoj sudskoj praksi Suda, u okviru postupka propisanog člankom 267. UFEU‑a, koji se temelji na jasnom razdvajanju funkcija između nacionalnih sudova i Suda, pitanja o tumačenju prava Unije koja uputi nacionalni sud unutar pravnog i činjeničnog okvira koji utvrđuje pod vlastitom odgovornošću ( 27 ) i čiju točnost Sud nije dužan provjeravati uživaju presumpciju relevantnosti ( 28 ). |
33. |
Stoga ću, u sljedećim točkama, predložiti odgovor na četvrto prethodno pitanje koje je postavio sud koji je uputio zahtjev, podložno odluci Suda o relevantnosti tog pitanja. |
Meritum prethodnog pitanja
34. |
Uvodno, podsjećam na to da, u skladu s člankom 5. stavkom 1. točkom (b) OUZP‑a, kojim se utvrđuje načelo ograničavanja svrhe, osobni podaci moraju biti prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama. U skladu s člankom 9. stavkom 1. te uredbe, zabranjena je obrada osobnih podataka o, među ostalim, spolnom životu ili seksualnoj orijentaciji pojedinca, osim ako takva obrada ulazi u područje primjene neke od iznimki predviđenih člankom 9. stavkom 2. navedene uredbe ( 29 ). |
35. |
Konkretnije, na temelju članka 9. stavka 2. točke (e) OUZP‑a, zabrana obrade osjetljivih osobnih podataka ne primjenjuje se ako se obrada odnosi na osobne podatke za koje je očito da ih je objavio ispitanik. Kao što sam to napomenuo u svojem mišljenju u predmetu Meta Platforms i dr. (Opći uvjeti uporabe društvene mreže) ( 30 ), upotreba priloga „očito” u tekstu te odredbe i činjenica da ta odredba predstavlja iznimku od načela opće zabrane obrade osjetljivih osobnih podataka nalažu osobito strogu primjenu te iznimke zbog znatnih rizika za temeljna prava i slobode ispitanika ( 31 ). Da bi se navedena iznimka mogla primijeniti, korisnik treba, prema mojem mišljenju, biti u potpunosti svjestan činjenice da izričitom radnjom svoje osobne podatke čini dostupnima svakomu ( 32 ). |
36. |
U glavnom postupku otkriveni su osjetljivi podaci o seksualnoj orijentaciji podnositelja revizije izvan platforme Facebook („off‑site”) i bilo koje druge IT platforme ili aplikacije, u okviru panel‑rasprave koju je organizirala Komisija ( 33 ) i s ciljem da se istakne navodno nezakonita obrada podataka o toj seksualnoj orijentaciji koju provodi Meta Platforms Ireland ( 34 ). |
37. |
U tom pogledu, Sud je već imao priliku izjasniti se o upotrebi podataka „off‑site” u okviru drugih platformi u presudi Meta Platforms i dr. (Opći uvjeti uporabe društvene mreže) ( 35 ). Tom je prilikom Sud odlučio da članak 9. stavak 2. točku (e) OUZP‑a treba tumačiti na način da, kada korisnik društvene mreže posjećuje internetske stranice ili koristi aplikacije koje su povezane s jednom ili više kategorija podataka iz članka 9. stavka 1. OUZP‑a, on očito ne objavljuje, u smislu prvonavedene odredbe, podatke o tom posjećivanju ili korištenju koje je operator te društvene mreže prikupio preko kolačića ili sličnih tehnologija za pohranu te da, kada takav korisnik unese podatke na te internetske stranice ili u te aplikacije ili kada odabere opcije sadržane na tim stranicama ili u tim aplikacijama, poput opcija „Sviđa mi se” ili „Podijeli” ili opcija koje korisniku omogućuju da se prijavi na te stranice ili u te aplikacije korištenjem podataka za prijavu povezanih s njegovim korisničkim računom na društvenoj mreži, njegovim telefonskim brojem ili njegovom adresom elektroničke pošte, on očito objavljuje, u smislu tog članka 9. stavka 2. točke (e) OUZP‑a, podatke koji su tako uneseni ili tako proizlaze iz odabira tih opcija samo ako je prethodno izričito izrazio svoj izbor, ovisno o slučaju na temelju informiranog individualnog namještanja, da podaci koji se odnose na njega budu javno dostupni neograničenom broju osoba ( 36 ). |
38. |
Međutim, sud koji je uputio zahtjev smatrao je da treba ostati pri svojem četvrtom prethodnom pitanju jer su se radnje koje je Sud ispitivao u tom posljednjem predmetu odnosile na posjećivanje internetskih stranica ili korištenje aplikacija te na odabir opcija koje one sadržavaju, dok je u ovom slučaju riječ o izjavi koju je ispitanik dao o svojoj seksualnoj orijentaciji u okviru panel‑diskusije. U tom pogledu, taj sud smatra da se iz takve izjave ne može zaključiti da je dana privola u smislu navedenog članka 9. stavka 2. točke (e) OUZP‑a. |
39. |
U tom mi se pogledu čini da bi trebalo razlikovati između, s jedne strane, preliminarnog pitanja je li izjava podnositelja revizije o njegovoj seksualnoj orijentaciji radnja kojom on očito objavljuje tu orijentaciju u smislu članka 9. stavka 2. točke (e) OUZP‑a i, s druge strane, u slučaju potvrdnog odgovora na to pitanje, pitanja dopušta li činjenica da je on očito objavio svoju seksualnu orijentaciju obradu podataka o toj seksualnoj orijentaciji u svrhu personaliziranog oglašavanja u smislu, osobito, članaka 5. i 6. te uredbe. |
40. |
Kad je riječ, kao prvo, o tome kako treba kvalificirati izjavu podnositelja revizije u smislu članka 9. stavka 2. točke (a) OUZP‑a, s obzirom na to nema korisnih smjernica koje bi proizlazile iz nastanka te odredbe i njezine primjene u sudskoj praksi ( 37 ), ističem da iznimka propisana u članku 9. stavku 2. točki (e) te uredbe zahtijeva, u biti, ispunjenje dvaju kumulativnih uvjeta, odnosno s jedne strane, „objektivnog” uvjeta, prema kojem za osobne podatke o kojima je riječ mora biti „očito da su objavljeni” i, s druge strane, „subjektivnog” uvjeta, prema kojem „ispitanik” mora biti taj koji te podatke očito objavljuje. |
41. |
U glavnom postupku, podložno provjerama koje treba provesti sud koji je uputio zahtjev, čini mi se da su ta dva uvjeta ispunjena. Naime, smatram da izjava podnositelja revizije, iako je iznesena uzgredno u okviru šireg govora kojim se kritizirala obrada osjetljivih podataka koju provodi Meta Platforms Ireland, čini radnju kojom on, potpuno svjestan činjenica, očito objavljuje svoju seksualnu orijentaciju. |
42. |
Kad je riječ o prvom uvjetu, čini mi se vrlo vjerojatnim da je izjava podnositelja revizije, s obzirom na otvorenu prirodu panel‑diskusije, koja se izravno prenosila, a potom reemitirala internetskim prijenosom ( 38 ), i s obzirom na zanimanje javnosti za temu koja se na njoj obrađivala, mogla doći do neodređenog broja pripadnika mnogo šire javnosti, nego što je ona koja je bila prisutna u dvorani ( 39 ). |
43. |
Kad je riječ o drugom uvjetu, prema mojem se mišljenju može pretpostaviti da je podnositelj revizije, otvoreno spominjući svoju seksualnu orijentaciju u okolnostima slučaja (osobito u okviru događaja otvorenog i dostupnog medijima), i ako nije imao namjeru za to, barem bio u potpunosti svjestan da tu orijentaciju „očito objavljuje” u smislu sudske prakse navedene u točki 35. ovog mišljenja ( 40 ). |
44. |
Uostalom, cilj je zaštite koja se pruža člankom 9. stavkom 1. OUZP‑a, prema mojem mišljenju, da se izbjegnu štetne posljedice za ispitanika (kao što su osobito osuda javnosti ili diskriminirajući postupci) koje bi proizlazile, među ostalim, iz negativne percepcije situacija koje su u njemu navedene s društvenog ili ekonomskog gledišta ( 41 ). Tom se odredbom stoga predviđa posebna zaštita tih osobnih podataka načelnom zabranom koja nije apsolutna, čija primjena u konkretnom slučaju ovisi o ocjeni ispitanika, koji je u najboljem položaju da ocijeni štetne posljedice koje bi mogle proizići iz otkrivanja podataka o kojima je riječ i koji, ovisno o slučaju, može odustati od te zaštite ili ne tražiti tu zaštitu, potpuno svjestan činjenica, na način da očito objavi svoj status, u smislu članka 9. stavka 2. točke (e) te uredbe, među ostalim svoju seksualnu orijentaciju. |
45. |
Kad je riječ, kao drugo, o ispitivanju posljedica, koje proizlaze iz činjenice da je osoba očito objavila svoju seksualnu orijentaciju, na obradu tih osjetljivih podataka koju provodi društvo Meta Platforms Ireland u smislu članaka 5. i 6. OUZP‑a, smatram da činjenica da su podaci očito objavljeni u smislu članka 9. stavka 2. točke (e) te uredbe sama po sebi ne opravdava provođenje obrade tih podataka u smislu navedene uredbe. |
46. |
Naime, posljedica je primjene potonje odredbe samo to da se isključuje „posebna zaštita” koja se daje određenim osobnim podacima posebno osjetljive prirode. Kada sâm ispitanik (koji je osobne podatke očito objavio) svjesno odustane od te zaštite, ti osobni podaci koji su izvorno „zaštićeni” postaju „obični” podaci (odnosno oni koji nisu osjetljivi), koji se, kao i svi drugi osobni podaci, mogu zakonito obrađivati samo pod uvjetima predviđenima osobito u člancima 6. i 7. OUZP‑a i uz poštovanje načela utvrđenih osobito u članku 5. te uredbe ( 42 ), uključujući načelo ograničavanja svrhe propisano u članku 5. stavku 1. točki (b) navedene uredbe, koje određuje da se osobni podaci prikupljaju u posebne, izričite i zakonite svrhe, što je, u skladu sa stavkom 2. predmetne odredbe, na voditelju obrade da dokaže ( 43 ). |
47. |
Prema tome, činjenica da se podnositelj revizije izjasnio o svojoj seksualnoj orijentaciji u okviru panel‑diskusije, iako to može navesti na zaključak da je ta osoba, u okolnostima ovog slučaja, te podatke „očito objavila” u smislu članka 9. stavka 2. točke (e) OUZP‑a, ne može sama po sebi opravdati obradu osobnih podataka koji otkrivaju seksualnu orijentaciju te osobe ( 44 ). |
48. |
S obzirom na prethodno navedeno, predlažem da se na četvrto prethodno pitanje odgovori tako da članak 5. stavak 1. točku (b) u vezi s člankom 9. stavkom 2. točkom (e) OUZP‑a treba tumačiti na način da to što se osoba izjasnila o vlastitoj seksualnoj orijentaciji za potrebe panel‑diskusije otvorene za javnost, iako to može biti radnja kojom je dotična osoba te podatke „očito objavila” u smislu članka 9. stavka 2. točke (e) te uredbe, samo po sebi ne dopušta obradu navedenih podataka ili drugih podataka o seksualnoj orijentaciji te osobe radi agregiranja i analize podataka u svrhu personaliziranog oglašavanja. |
Zaključak
49. |
S obzirom na prethodna razmatranja, predlažem Sudu da na drugo i četvrto prethodno pitanje koje je uputio Oberster Gerichtshof (Vrhovni sud, Austrija) odgovori na sljedeći način:
|
( 1 ) Izvorni jezik: francuski
( 2 ) Uredba Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL 2016., L 119, str. 1. i ispravci SL 2018., L 127, str. 2. i SL 2021., L 74, str. 35., u daljnjem tekstu: OUZP)
( 3 ) Ta društvena mreža omogućuje personalizirano preuzimanje i dijeljenje sadržaja, ovisno o postavkama koje je korisnik prethodno odabrao, te izravnu komunikaciju s drugim korisnicima ili razmjenjivanje podataka s njima.
( 4 ) Konkretnije, cilj je tog oglašavanja korisniku prikazati proizvode i usluge koji bi ga mogli zanimati s obzirom na, među ostalim, njegove osobne potrošačke navike, interese, kupovnu moć i osobnu situaciju (lokacija, dob, spol itd.). „Facebook business tools” (Facebookovi alati za poduzetnike) istodobno oglašivačima omogućuju izradu ciljanih oglasa i provjeravanje učinkovitosti njihova oglašavanja sustavima analize koji se temelje na algoritmima koji traže korelacije i obrasce i na temelju toga izvode odgovarajuće zaključke.
( 5 ) U tu se svrhu druga stranka u postupku koristi tehnologijama kao što su „cookies” (kolačići), koji omogućuju uporabu „social plug‑insa” (dodaci za društvene mreže, kao što je opcija „sviđa mi se”) ili „piksela”, informatičkih alata instaliranih na stranici Facebooka i trećim internetskim stranicama i aplikacijama. Ti alati omogućuju, u biti, prikupljanje određenih podataka o korisniku koji posjećuje takve internetske stranice ili se koristi takvim aplikacijama koje ih sadržavaju te agregiranje tih podataka, čime se izrađuje korisnikov profil, na temelju kojeg mu se može ponuditi personalizirano oglašavanje.
( 6 ) Meta Platforms Ireland je u svojim pisanim i usmenim očitovanjima pojasnio da se u razdoblju prije stupanja na snagu OUZP‑a, s jedne strane, obrada, u svrhu personaliziranog oglašavanja, osobnih podataka prikupljenih na njegovoj platformi nije temeljila na privoli podnositelja revizije, nego ponajprije na opravdanju koje se temeljilo na tome da je obrada tih podataka bila nužna za izvršavanje ugovora te da se, s druge strane, obrada osobnih podataka prikupljenih na stranicama ili u aplikacijama izvan njegove mreže temeljila na privoli korisnika, na način da je on potonje podatke mogao isključiti iz obrade, a da pritom nije morao odustati od Facebookovih usluga. U ovom slučaju, to društvo nije obrađivalo osobne podatke podnositelja revizije prikupljene izvan svoje platforme zbog toga što podnositelj prilikom svojeg registriranja na društvenu mrežu Facebook 2008. nije dao privolu u tom pogledu. Međutim, nakon stupanja na snagu OUZP‑a Facebook je tražio privolu za obradu, u svrhu personaliziranog oglašavanja, osobnih podataka prikupljenih bilo na svojoj mreži bilo na stranicama ili u aplikacijama izvan te mreže te je, u slučaju nedavanja privole, korisnicima omogućio da isključe obradu svih svojih podataka u svrhu personaliziranog oglašavanja uz plaćanje naknade. Čini se da trenutačno tijela za zaštitu podataka u određenim državama članicama ispituju zakonitost novih uvjeta korištenja u smislu OUZP‑a.
( 7 ) Kao što to proizlazi iz odluke kojom se upućuje zahtjev za prethodnu odluku, Meta Platforms Ireland ne omogućuje pristup svim obrađivanim podacima, nego samo onima koji su, prema njegovoj ocjeni, od interesa za korisnike i koji su za njih relevantni. Usto, to društvo omogućuje brisanje određenih sadržaja s računa na Facebooku (poput poruka, fotografija ili objava).
( 8 ) Osim toga, samo su njegovi „prijatelji”, čiji popis nije javan, mogli vidjeti priloge na njegovoj vremenskoj crti ili njegove buduće priloge.
( 9 ) Podnositelj revizije naručio je analizu o zaključcima koji se mogu izvesti iz njegova popisa „prijatelja”, iz koje je proizišlo da je obavio civilnu službu u Crvenom križu u Salzburgu (Austrija) i da je homoseksualac. Na popisu stranica za koje se zanimao, osim Facebooka, nalazile su se, među ostalim, aplikacije ili internetske stranice za upoznavanje homoseksualaca i stranica jedne austrijske političke stranke. Među pohranjenim podacima podnositelja revizije nalazila se i nepostojeća adresa elektroničke pošte i još jedna adresa elektroničke pošte koja nije navedena na njegovu profilu na Facebooku, ali se njome koristio za slanje zahtjeva drugoj stranci u postupku.
( 10 ) Podnositelj revizije je od prvostupanjskog suda u biti zahtijevao, kao prvo, da se drugoj stranci u postupku naloži sklapanje ugovora u pisanom obliku o upotrebi njegovih osobnih podataka na mreži Facebook i da se, podredno, utvrdi nepostojanje takvog ugovora i podnositeljeva pristanka na uvjete korištenja; kao drugo, da se toj drugoj stranci u postupku naloži da ne obrađuje njegove osobne podatke radi personaliziranog oglašavanja ili agregiranja i analize podataka u svrhu oglašavanja; kao treće, da se utvrdi nepostojanje valjane privole za obradu u svrhe opisane u prijašnjoj verziji pravila o obradi podataka kad je riječ o njegovim osobnim podacima koje je druga stranka u postupku dobila od trećih osoba; kao četvrto, da se drugoj stranci u postupku naloži da ne upotrebljava i ne obrađuje njegove podatke o posjećivanju trećih stranica i njihovu korištenju ako nije dana valjana privola za obradu. Podnositelj je u biti tvrdio da pristanak na uvjete korištenja i povezana pravila o upotrebi podataka nije privola za obradu osobnih podataka valjano dana voditelju obrade. Također je istaknuo činjenicu da Meta Platforms Ireland obrađuje osjetljive podatke koji se na njega odnose, kao što su podaci o njegovim političkim uvjerenjima ili seksualnoj orijentaciji, iako ti podaci nisu navedeni na njegovu profilu na Facebooku.
( 11 ) Kao što to proizlazi iz pisanih i usmenih očitovanja stranaka, ta je panel‑rasprava bila otvorena za javnost, koja je, ovisno o raspoloživim mjestima, kartu mogla besplatno dobiti na platformi Eventbrite (u konačnici se prijavilo 189 osoba) te se izravno prenosila. Usto, njezina je snimka zatim objavljena u obliku podcasta i na Komisijinu kanalu na Youtubeu.
( 12 ) Kao što to proizlazi iz odluke kojom se upućuje zahtjev za prethodnu odluku i pismena koje je podnio podnositelj revizije, njegova je izjava glasila: „Dat ću vam sada vrlo banalan primjer: koja je moja seksualna orijentacija možete zaključiti iz mojeg popisa prijatelja. Na Facebooku nisam nikad spomenuo da sam gej. To je, otkad sam imao 14 godina, nešto s čim sam ‚izišao iz ormara’ i oko čega se ne uzrujavam ili što god. Ali to nije nešto što govorim posvuda i stalno u javnosti jer, rekao sam si, daj radije govori o zaštiti podataka jer se inače nećeš udaljiti od te točke. I usto, to odvraća pozornost od zaštite podataka.”
( 13 ) Ta su dva nacionalna suda ocijenila, u biti, da je obrada osobnih podataka koju provodi Meta Platforms Ireland bila nužna za izvršavanje ugovora u smislu članka 6. stavka 1. točke (b) OUZP‑a.
( 14 ) Podsjećam na to da je, u glavnom predmetu, sud koji je uputio zahtjev Sudu već uputio zahtjev za prethodnu odluku u pogledu kojeg je donesena presuda od 25. siječnja 2018., Schrems (C‑498/16, EU:C:2018:37).
( 15 ) C‑252/21, u daljnjem tekstu: presuda Meta Platforms i dr. (Opći uvjeti uporabe društvene mreže), EU:C:2023:537. Ovaj je prethodni postupak bio prekinut do donošenja te presude. Upitan u vezi s time, sud koji je uputio zahtjev Sudu je odgovorio da je navedenom presudom odgovoreno na njegovo prvo i treće prethodno pitanje i da ostaje pri svojem zahtjevu kad je riječ o drugom i četvrtom prethodnom pitanju.
( 16 ) Vidjeti presudu od 22. lipnja 2021., Latvijas Republikas Saeima (Kazneni bodovi) (C‑439/19, EU:C:2021:504, t. 96. i navedenu sudsku praksu).
( 17 ) Vidjeti u tom smislu presudu od 22. lipnja 2021., Latvijas Republikas Saeima (Kazneni bodovi) (C‑439/19, EU:C:2021:504, t. 98. i navedenu sudsku praksu).
( 18 ) To je posebno slučaj kad se pokažu neprikladni, kad nisu relevantni odnosno nisu više relevantni ili kad su pretjerani u odnosu na te svrhe i vrijeme koje je proteklo (vidjeti presudu od 24. rujna 2019., GC i dr. (Uklanjanje poveznica na osjetljive podatke) (C‑136/17, EU:C:2019:773, t. 74. i navedenu sudsku praksu)).
( 19 ) Vidjeti sudsku praksu navedenu u bilješci 17. ovog mišljenja.
( 20 ) Time se ne dovodi u pitanje to da, u skladu s člankom 8. OUZP‑a, djeca mlađa od 16 godina ne mogu sama dati privolu na temelju članka 6. stavka 1. točke (a) te uredbe kad je riječ o nuđenju usluga informacijskog društva.
( 21 ) U tom pogledu, podsjećam na to da je, u kontekstu pojma „privola” u smislu članka 6. stavka 1. prvog podstavka točke (a) i članka 9. stavka 2. točke (a) OUZP‑a, Sud osobito istaknuo da korisnik ne može razumno očekivati da operator društvene mreže (u ovom slučaju Facebooka) obrađuje podatke osim onih koji se odnose na njegovo postupanje unutar te mreže te je ocijenio da se zasebna privola može dati za obradu potonjih podataka, s jedne strane, i za obradu drugih podataka osim njih, s druge strane (presuda Meta Platforms i dr. (Opći uvjeti uporabe društvene mreže) t. 151.). Isto tako, u svojem sam mišljenju u tom predmetu izrazio dvojbe u pogledu činjenice da prikupljanje i upotreba osobnih podataka izvan društvene mreže Facebook mogu biti nužni za pružanje usluga koje se nude u okviru te mreže na način da bi se prvotno danom privolom za pristup navedenoj mreži (odnosno otvaranjem profila na Facebooku) mogla valjano obuhvatiti obrada osobnih podataka korisnika izvan te mreže (mišljenje u predmetu Meta Platforms i dr. (Opći uvjeti uporabe društvene mreže) (C‑252/21, EU:C:2022:704, t. 56., bilješka 81.)).
( 22 ) Na primjer, kad je riječ o legitimnim interesima voditelja obrade kao pravnoj osnovi za obradu, u uvodnoj izjavi 47. OUZP‑a pojašnjava se da bi postojanje takvog legitimnog interesa zahtijevalo pažljivu procjenu, među ostalim i toga može li ispitanik u vrijeme i u kontekstu prikupljanja osobnih podataka razumno očekivati njihovu obradu u dotičnu svrhu.
( 23 ) Vidjeti bilješku 6. ovog mišljenja.
( 24 ) Naime, Sud je u biti odlučio da je, neovisno o činjenici da je obrada osobnih podataka predviđena takvom odredbom navedena u ugovoru, odlučujući element za potrebe primjene opravdanja sadržanog u navedenoj odredbi taj da obrada o kojoj je riječ bude ključna za pravilno izvršavanje ugovora koji su sklopili voditelj obrade i ispitanik i usto taj da ne postoje druga praktična i manje otegotna rješenja (vidjeti u tom smislu presudu Meta Platforms i dr. (Opći uvjeti uporabe društvene mreže, t. 99.).
( 25 ) Vidjeti bilješku 6. ovog mišljenja. U ovom slučaju, čini se da je, u glavnom predmetu, kao što to proizlazi iz rasprave, Meta Platforms Ireland uputio na panel‑diskusiju kako bi osporio argument podnositelja revizije o navodnoj šteti koja proizlazi iz navodnog emocionalnog stresa s kojim se on suočavao zbog personaliziranog oglašavanja, i to kako bi se dokazalo da mu nije bilo teško javno priznati svoju homoseksualnost. Stoga sud koji je uputio zahtjev pitanje u vezi s tumačenjem članka 9. stavka 2. OUZP‑a nije postavio u svrhu primjene iznimke predviđene tom odredbom, nego u sasvim različitom kontekstu da se šteta na koju se pozvao podnositelj revizije ispita s obzirom na obranu društva Meta Platforms Ireland.
( 26 ) Naime, u skladu s člankom 5. stavkom 2. OUZP‑a, na voditelju obrade je teret dokazivanja da se osobni podaci obrađuju u skladu s tom uredbom.
( 27 ) Vidjeti po analogiji presudu od 4. svibnja 2023., Glavna direkcija Požarna bezopasnost i zaštita na naselenieto (Noćni rad) (C‑529/21 do C‑536/21 i C‑732/21 do C‑738/21, EU:C:2023:374, t. 57.).
( 28 ) Vidjeti u tom smislu presudu od 13. srpnja 2023., Ferrovienord (C‑363/21 i C‑364/21, EU:C:2023:563, t. 52. do 55. i navedenu sudsku praksu).
( 29 ) Kao što se to pojašnjava u uvodnoj izjavi 51. te uredbe, osobni podaci koji su po svojoj naravi posebno osjetljive prirode u pogledu temeljnih prava i sloboda zaslužuju posebnu zaštitu jer bi u okviru njihove obrade moglo doći do značajnih rizika za ta prava i slobode.
( 30 ) C‑252/21, EU:C:2022:704, t. 42.
( 31 ) Vidjeti u tom smislu i presudu Meta Platforms i dr. (Opći uvjeti uporabe društvene mreže), t. 76. i navedenu sudsku praksu).
( 32 ) U tom pogledu, ističem da, u okviru pojma „[za koje je] očito da ih je objavio” upotreba glagola „objaviti” podrazumijeva aktivno i svjesno postupanje ispitanika. Prema mišljenju Europskog odbora za zaštitu podataka (EDPB), „pojam ‚očito’ pretpostavlja da se na iznimku o kojoj je riječ može pozvati samo u vrlo restriktivnim okvirima. Usto, EDPB napominje da prisutnost samo jednog elementa nije uvijek dovoljna da se utvrdi da je za podatke ‚očito’ da ih je objavio ispitanik. U praksi može biti potrebno uzeti u obzir kombinaciju [elemenata] kako bi se dokazalo da je ispitanik jasno pokazao namjeru da objavi podatke te će vjerojatno biti nužno provesti procjenu u svakom slučaju zasebno” (EDPB, Smjernice 8/2020, t. 127.). Taj odbor spominje, na primjer, elemente kao što su zadane postavke platforme društvenih medija, prirodu platforme društvenih medija, dostupnost stranice na kojoj su objavljeni osjetljivi podaci, vidljivost upozorenja kojim se ispitanik obavještava o javnoj prirodi informacija koje objavljuje, činjenicu da je ispitanik sâm objavio osjetljive podatke ili je, naprotiv, podatke objavila treća osoba ili su oni izvedeni. Vidjeti također Georgieva, L. i Kuner, C., „Article 9. Processing of special categories of personal data”, The EU General Data Protection Regulation (GDPR), Oxford, 2020., str. 378., prema kojima: „In this context, ‚making public’ should be construed to include publishing the data in the mass media, putting them on online social network platforms or similar actions. However, the data must have been ‚manifestly’ made public, which requires an affirmative act by the data subject, and that he or she realised that this would be the result.” („U tom kontekstu, pojam ‚objavljivanje’ valja tumačiti tako da uključuje objavu podataka u medijima, njihovo stavljanje na platforme društvenih mreža ili slične radnje. Međutim, podaci moraju ‚očito’ biti objavljeni, što zahtijeva pozitivnu radnju ispitanika kao i njegovu svijest o takvom rezultatu te radnje.”)
( 33 ) Vidjeti bilješku 11. ovog mišljenja.
( 34 ) Vidjeti bilješku 13. ovog mišljenja.
( 35 ) t. 84. i 85. te presude
( 36 ) Vidjeti i moje mišljenje u predmetu Meta Platforms i dr. (Opći uvjeti uporabe društvene mreže) (C‑252/21, EU:C:2022:704, t. 46.).
( 37 ) Podsjećam na to da je odredba o kojoj je riječ u istovjetnoj formulaciji preuzeta iz članka 8. stavka 2. točke (e) Direktive 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka (SL 1995., L 281, str. 31.) (SL, posebno izdanje na hrvatskom jeziku, poglavlje 13., svezak 7., str. 88.) i da, uostalom, nije dano nikakvo objašnjenje prilikom uvođenja te odredbe u okviru Zajedničkog stajališta (EZ) br. 1/95 koje je donijelo Vijeće 20. veljače 1995. s ciljem donošenja Direktive 95/…/EZ Europskog parlamenta i Vijeća od … o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka (SL 1995., C 93, str. 1.).
( 38 ) Vidjeti bilješku 11. ovog mišljenja.
( 39 ) Na primjer, kao što to sam podnositelj revizije priznaje u svojim pisanim očitovanjima, njegova je izjava mogla biti potpuno zakonito prenesena u novinskom članku o predmetnom događaju.
( 40 ) U tom pogledu, podsjećam na to da je podnositelj revizije vodio dug i velik spor protiv društva Meta Platforms Ireland (prije Facebook) u pogledu primjene OUZP‑a i da je, prema tome, razumno pretpostaviti da je bio u potpunosti svjestan posljedica svojih izjava s obzirom na tu uredbu. Međutim, napominjem da postoji razlika između, s jedne strane, želje da se dopusti obrada „osjetljivih” podataka koja čini privolu za obradu tih podataka u smislu članka 9. stavka 2. točke (a) OUZP‑a i, s druge strane, namjere da navedeni podaci budu očito objavljeni ili potpune svjesnosti o tome, što rezultira time da se ne primjenjuje zabrana obrade tih podataka u smislu članka 9. stavka 1. te uredbe, ali što samo po sebi ne čini dopuštenje za obradu tih podataka, kao što ću to objasniti u točkama 45. do 47. ovog mišljenja.
( 41 ) Na primjer, osoba bi mogla biti diskriminirana zbog svojeg političkog opredjeljenja ili seksualne orijentacije ili bi se mogla suočiti s nepravednim ekonomskim posljedicama zbog svojeg zdravstvenog stanja (osobito kad je riječ o zdravstvenom osiguranju ili drugim sličnim situacijama).
( 42 ) Naime, kao što se na to podsjeća u uvodnoj izjavi 51. OUZP‑a, osim posebnih zahtjeva primjenjivih na obradu osobnih podataka posebno osjetljive prirode, trebala bi se primjenjivati opća načela i druga pravila iz te uredbe, posebno u pogledu uvjeta zakonitosti obrade. Osim toga, u skladu s člankom 22. stavkom 4. navedene uredbe, odluke koje se temelje isključivo na automatiziranoj obradi ne smiju se temeljiti na posebnim kategorijama osobnih podataka iz članka 9. stavka 1. te uredbe, osim ako se primjenjuje članak 9. stavak 2. točka (a) ili (g) te ako su uspostavljene odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika.
( 43 ) Sud je nedavno iznio jednako stajalište u pogledu tumačenja članka 9. stavka 2. točke (h) OUZP‑a u vezi s člankom 5. stavkom 1. točkom (a) i člankom 6. stavkom 1. te uredbe, istaknuvši da obrada podataka koji se odnose na zdravlje utemeljena na prvonavedenoj odredbi treba, kako bi bila zakonita, istodobno ispuniti zahtjeve koji proizlaze iz te odredbe te obveze koje proizlaze iz dviju potonjih odredbi i osobito ispuniti barem jedan od uvjeta zakonitosti navedenih u članku 6. stavku 1. navedene uredbe (presuda od 21. prosinca 2023., Krankenversicherung Nordrhein (C‑667/21, EU:C:2023:1022, t. 78.)).
( 44 ) To vrijedi tim više jer se u glavnom postupku sud koji je uputio zahtjev pita dopušta li izjava dana u okviru panel‑rasprave o kojoj je riječ obradu drugih osobnih podataka, osobito onih prikupljenih s trećih aplikacija.