This document is an excerpt from the EUR-Lex website
Document 62023CA0492
Case C-492/23, Russmedia Digital and Inform Media Press: Judgment of the Court (Grand Chamber) of 2 December 2025 (request for a preliminary ruling from the Curtea de Apel Cluj – Romania) – X v Russmedia Digital SRL, Inform Media Press SRL (Reference for a preliminary ruling – Protection of personal data – Regulation (EU) 2016/679 – Article 4(7) – Concept of controller – Responsibility of the operator of an online marketplace for the publication of personal data contained in advertisements placed on its online marketplace by user advertisers – Article 5(2) – Principle of accountability – Article 26 – Joint control with user advertisers – Article 9(1) and (2)(a) – Advertisements containing sensitive data – Lawfulness of processing – Consent – Articles 24, 25 and 32 – Obligations of the controller – Prior identification of the advertisements containing such data – Prior identification of the identity of the user advertiser – Refusal of publication of unlawful advertisements – Security measures such as to prevent the copying of advertisements and their publication on other websites – Electronic commerce – Directive 2000/31/EC – Articles 12 to 15 – Possibility for such an operator, with regard to an infringement of those obligations, to rely on the exemption from liability of an intermediary information society service provider)
Causa C-492/23, Russmedia Digital e Inform Media Press: Sentenza della Corte (Grande Sezione) del 2 dicembre 2025 (domanda di pronuncia pregiudiziale proposta dalla Curtea de Apel Cluj – Romania) – X / Russmedia Digital SRL, Inform Media Press SRL [Rinvio pregiudiziale – Protezione dei dati personali – Regolamento (UE) 2016/679 – Articolo 4, punto 7 – Nozione di titolare del trattamento – Responsabilità del gestore di un mercato online per la pubblicazione dei dati personali contenuti in annunci collocati nel suo mercato online da parte di utenti inserzionisti – Articolo 5, paragrafo 2 – Principio della responsabilità – Articolo 26 – Contitolarità con questi utenti inserzionisti – Articolo 9, paragrafo 1 e paragrafo 2, lettera a) – Annunci contenenti dati sensibili – Liceità del trattamento – Consenso – Articoli 24, 25 e 32 – Obblighi del titolare del trattamento – Previa individuazione degli annunci contenenti tali dati – Verifica preliminare dell’identità dell’utente inserzionista – Rifiuto della pubblicazione di annunci illeciti – Misure di sicurezza atte a impedire la copia degli annunci e la loro pubblicazione su altri siti Internet – Commercio elettronico – Direttiva 2000/31/CE – Articoli da 12 a 15 – Possibilità per un tale gestore di invocare, a fronte della violazione di tali obblighi, l’esonero da responsabilità di un prestatore intermediario di servizi della società dell’informazione]
Causa C-492/23, Russmedia Digital e Inform Media Press: Sentenza della Corte (Grande Sezione) del 2 dicembre 2025 (domanda di pronuncia pregiudiziale proposta dalla Curtea de Apel Cluj – Romania) – X / Russmedia Digital SRL, Inform Media Press SRL [Rinvio pregiudiziale – Protezione dei dati personali – Regolamento (UE) 2016/679 – Articolo 4, punto 7 – Nozione di titolare del trattamento – Responsabilità del gestore di un mercato online per la pubblicazione dei dati personali contenuti in annunci collocati nel suo mercato online da parte di utenti inserzionisti – Articolo 5, paragrafo 2 – Principio della responsabilità – Articolo 26 – Contitolarità con questi utenti inserzionisti – Articolo 9, paragrafo 1 e paragrafo 2, lettera a) – Annunci contenenti dati sensibili – Liceità del trattamento – Consenso – Articoli 24, 25 e 32 – Obblighi del titolare del trattamento – Previa individuazione degli annunci contenenti tali dati – Verifica preliminare dell’identità dell’utente inserzionista – Rifiuto della pubblicazione di annunci illeciti – Misure di sicurezza atte a impedire la copia degli annunci e la loro pubblicazione su altri siti Internet – Commercio elettronico – Direttiva 2000/31/CE – Articoli da 12 a 15 – Possibilità per un tale gestore di invocare, a fronte della violazione di tali obblighi, l’esonero da responsabilità di un prestatore intermediario di servizi della società dell’informazione]
GU C, C/2026/602, 9.2.2026, ELI: http://data.europa.eu/eli/C/2026/602/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
|
Gazzetta ufficiale |
IT Serie C |
|
C/2026/602 |
9.2.2026 |
Sentenza della Corte (Grande Sezione) del 2 dicembre 2025 (domanda di pronuncia pregiudiziale proposta dalla Curtea de Apel Cluj – Romania) – X / Russmedia Digital SRL, Inform Media Press SRL
(Causa C-492/23 (1) , Russmedia Digital e Inform Media Press)
(Rinvio pregiudiziale - Protezione dei dati personali - Regolamento (UE) 2016/679 - Articolo 4, punto 7 - Nozione di «titolare del trattamento» - Responsabilità del gestore di un mercato online per la pubblicazione dei dati personali contenuti in annunci collocati nel suo mercato online da parte di utenti inserzionisti - Articolo 5, paragrafo 2 - Principio della responsabilità - Articolo 26 - Contitolarità con questi utenti inserzionisti - Articolo 9, paragrafo 1 e paragrafo 2, lettera a) - Annunci contenenti dati sensibili - Liceità del trattamento - Consenso - Articoli 24, 25 e 32 - Obblighi del titolare del trattamento - Previa individuazione degli annunci contenenti tali dati - Verifica preliminare dell’identità dell’utente inserzionista - Rifiuto della pubblicazione di annunci illeciti - Misure di sicurezza atte a impedire la copia degli annunci e la loro pubblicazione su altri siti Internet - Commercio elettronico - Direttiva 2000/31/CE - Articoli da 12 a 15 - Possibilità per un tale gestore di invocare, a fronte della violazione di tali obblighi, l’esonero da responsabilità di un prestatore intermediario di servizi della società dell’informazione)
(C/2026/602)
Lingua processuale: il rumeno
Giudice del rinvio
Curtea de Apel Cluj
Parti nel procedimento principale
Ricorrente: X
Convenute: Russmedia Digital SRL, Inform Media Press SRL
Dispositivo
|
1) |
L’articolo 5, paragrafo 2, e gli articoli da 24 a 26 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), devono essere interpretati nel senso che: il gestore di un mercato online, in quanto titolare, ai sensi dell’articolo 4, punto 7, di tale regolamento, del trattamento dei dati personali contenuti in annunci pubblicati nel suo mercato online, è tenuto, prima di pubblicare gli annunci, e mediante misure tecniche e organizzative adeguate,
|
|
2) |
L’articolo 32 del regolamento 2016/679 dev’essere interpretato nel senso che: il gestore di un mercato online, in quanto titolare, ai sensi dell’articolo 4, punto 7, di tale regolamento, del trattamento dei dati personali contenuti in annunci pubblicati nel suo mercato online, è tenuto a mettere in atto misure di sicurezza tecniche e organizzative adeguate al fine di impedire che annunci ivi pubblicati e contenenti dati sensibili, a norma dell’articolo 9, paragrafo 1, di detto regolamento, siano riprodotti e illecitamente pubblicati su altri siti Internet. |
|
3) |
L’articolo 1, paragrafo 5, lettera b), della direttiva 2000/31/CE del Parlamento europeo e del Consiglio, dell’8 giugno 2000, relativa a taluni aspetti giuridici dei servizi della società dell’informazione, in particolare il commercio elettronico, nel mercato interno («Direttiva sul commercio elettronico»), e l’articolo 2, paragrafo 4, del regolamento 2016/679, devono essere interpretati nel senso che: il gestore di un mercato online, in quanto titolare, ai sensi dell’articolo 4, punto 7, del regolamento 2016/679, del trattamento dei dati personali contenuti in annunci pubblicati nel suo mercato online, non può invocare – a fronte di una violazione degli obblighi derivanti dall’articolo 5, paragrafo 2, e dagli articoli da 24 a 26 e 32 di tale regolamento – gli articoli da 12 a 15 di detta direttiva relativi alla responsabilità dei prestatori intermediari. |
(1) GU C, C/2023/1126.
ELI: http://data.europa.eu/eli/C/2026/602/oj
ISSN 1977-0944 (electronic edition)