a)

Ar 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (1) dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB 4 straipsnio 1 punktas, siejamas su Europos Sąjungos pagrindinių teisių chartijos 7 ir 8 straipsniais, turi būti aiškinamas taip, kad ženklų seka, kuria struktūrizuotu ir kompiuterio skaitomu būdu užfiksuotos interneto naudotojo preferencijos, susijusios su jo asmens duomenų tvarkymu, (1) sektoriaus organizacijos, kuri savo nariams parengia standartą, kuriuo ji jiems nurodo, kokiu būdu ši ženklų seka turi būti generuojama, saugoma ir (arba) platinama, ir (2) šalių, kurios šį standartą įgyvendina savo interneto svetainėse arba taikomosiose programose, todėl turi prieigą prie šios ženklų sekos, požiūriu yra asmens duomenys, kaip tai suprantama pagal šią nuostatą?

b)

Ar yra skirtumas, jei įgyvendinant standartą numatoma, kad ši ženklų seka pateikiama kartu su IP adresu?

c)

Ar atsakymas į a ir b klausimus būtų kitoks, jei ši standartus nustatanti sektoriaus organizacija pati neturėtų teisėtos prieigos prie asmens duomenų, kuriuos pagal šį standartą tvarko jos nariai?

a)

Ar 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB 4 straipsnio 7 punktas ir 24 straipsnio 1 dalis, siejami su Europos Sąjungos pagrindinių teisių chartijos 7 ir 8 straipsniais, turi būti aiškinami taip, kad standartus nustatanti sektoriaus organizacija turi būti laikoma duomenų valdytoju, jei ji savo nariams siūlo sutikimo valdymo standartą, kuriame, be privalomos techninės sistemos, įtvirtinamos taisyklės, kuriose išsamiai nurodoma, kaip šie sutikimo duomenys, kurie laikomi asmens duomenimis, turi būti saugomi ir platinami?

b)

Ar atsakymas į a klausimą būtų kitoks, jei ši sektoriaus organizacija pati neturėtų teisėtos prieigos prie asmens duomenų, kuriuos pagal šį standartą tvarko jos nariai?

c)

Jei standartus nustatanti sektoriaus organizacija turi būti laikoma interneto naudotojų preferencijų tvarkymo duomenų valdytoja arba solidaria duomenų valdytoja, ar ši (solidari) standartus nustatančios sektoriaus organizacijos atsakomybė tada automatiškai apima ir tolesnį trečiųjų šalių, kurioms buvo pateiktos interneto naudotojų preferencijos, pavyzdžiui, susijusios su leidėjų ir pardavėjų tiksline reklama internete, vykdomą duomenų tvarkymą?