(a)

Treba li članak 4. točku 1. Uredbe (EU) 2016/679 (1) Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ u vezi s člancima 7. i 8. Povelje Europske unije o temeljnim pravima tumačiti na način da je niz znakova kojim se preferencije korisnika interneta u kontekstu obrade njegovih osobnih podataka evidentiraju na strukturiran i strojno čitljiv način sa stajališta (1) sektorske organizacije, koja svojim članovima na raspolaganje stavlja standard kojim im propisuje na koji se način taj niz znakova u praktičnom i tehničkom smislu mora generirati, pohraniti i/ili distribuirati, i sa stajališta (2) stranaka, koje su taj standard na svojim internetskim stranicama ili u svojim aplikacijama implementirale te stoga na taj način imaju pristup tom nizu znakova, osobni podatak u smislu te odredbe?

(b)

Je li s tim u vezi važna okolnost da implementacija standarda podrazumijeva i to da je navedeni niz znakova dostupan zajedno s IP adresom?

(c)

Je li odgovor na pitanja pod (a) i (b) drukčiji ako sama ta sektorska organizacija koja propisuje standarde nema zakonski pristup osobnim podacima koje njezini članovi obrađuju u okviru tog standarda?

(a)

Treba li članak 4. točku 7. i članak 24. stavak 1. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ u vezi s člancima 7. i 8. Povelje Europske unije o temeljnim pravima tumačiti na način da se sektorska organizacija koja propisuje standarde smatra voditeljem obrade ako svojim članovima nudi standard za upravljanje privolama koji osim obvezujućeg tehničkog okvira sadržava odredbe kojima se detaljno utvrđuje kako se ti podaci o privolama, koji predstavljaju osobne podatke, moraju pohranjivati i distribuirati?

(b)

Je li odgovor na pitanje pod (a) drukčiji ako sama ta sektorska organizacija nema zakonski pristup osobnim podacima koje njezini članovi obrađuju u okviru tog standarda?

(c)

U slučaju da se sektorska organizacija koja propisuje standarde treba smatrati voditeljem obrade kada je riječ o preferencijama korisnika interneta ili zajedničkim voditeljem obrade, proteže li se u tom slučaju ta (zajednička) odgovornost sektorske organizacije koja propisuje standarde automatski i na daljnju obradu trećih strana kojima su preferencije korisnika interneta stavljene na raspolaganje, poput ciljanog oglašavanja izdavača i prodavatelja?