Tiesas (otrā palāta) 2019. gada 29. jūlija spriedums (Oberlandesgericht Düsseldorf (Vācija) lūgums sniegt prejudiciālu nolēmumu) — Fashion ID GmbH & Co.KG/Verbraucherzentrale NRW eV

(Lieta C-40/17) (1)

(Lūgums sniegt prejudiciālu nolēmumu - Fizisko personu aizsardzība attiecībā uz personas datu apstrādi - Direktīva 95/46/EK - 2. panta d) punkts - Jēdziens “personas datu apstrādātājs” - Tīmekļvietnes pārvaldītājs, kas savā vietnē ievietojis sociālo spraudni, kurš ļauj paziņot šīs vietnes apmeklētāja personas datus minētā spraudņa piedāvātājam - 7. panta f) punkts - Datu apstrādes atzīšana par likumīgu - Tīmekļvietnes pārvaldītāja vai sociālā spraudņa piegādātāja interešu ņemšana vērā - 2. panta h) punkts un 7. panta a) punkts - Datu subjekta piekrišana - 10. pants - Datu subjekta informēšana - Valsts tiesiskais regulējums, kurā patērētāju interešu aizsardzības apvienībām tiek piešķirtas tiesības celt prasību)

(2019/C 319/02)

Tiesvedības valoda — vācu

Iesniedzējtiesa

Oberlandesgericht Düsseldorf

Pamatlietas puses

Prasītāja: Fashion ID GmbH & Co.KG

Atbildētāja: Verbraucherzentrale NRW eV

Piedaloties: Facebook Ireland Ltd, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Rezolutīvā daļa

Eiropas Parlamenta un Padomes Direktīvas 95/46/EK (1995. gada 24. oktobris) par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti 22.–24. pants ir jāinterpretē tādējādi, ka tiem nav pretrunā valsts tiesiskais regulējums, kurā patērētāju interešu aizsardzības apvienībām ir ļauts celt prasību tiesā pret personas datu aizsardzības tiesību aktu iespējamo pārkāpēju.

Tāds tīmekļvietnes pārvaldītājs kā Fashion ID GmbH & Co. KG, kas šajā vietnē ievieto sociālo spraudni, kurš ļauj šīs vietnes apmeklētāja pārlūkprogrammai pieprasīt saturu no šā spraudņa piedāvātāja un tālab pārsūtīt šim piedāvātājam apmeklētāja personas datus, var tikt uzskatīts par personas datu apstrādātāju Direktīvas 95/46 2. panta d) punkta izpratnē. Tomēr šī atbildība attiecas tikai uz to personas datu apstrādes darbību vai šādu darbību kopumu, kuru nolūkus un līdzekļus tā faktiski nosaka, proti, attiecīgo datu vākšanu un atklāšanu, pielietojot pārsūtīšanu.

Tādā situācijā kā pamatlietā aplūkotā, kurā kāds tīmekļvietnes pārvaldītājs šajā vietnē ievieto sociālo spraudni, kas ļauj šīs vietnes apmeklētāja pārlūkprogrammai pieprasīt saturu no šā spraudņa piedāvātāja un tālab pārsūtīt šim piedāvātājam apmeklētāja personas datus, gan šim pārvaldītājam, gan šim piedāvātājam šīs apstrādes darbības, lai tās viņu gadījumā būtu attaisnotas, ir jāveic likumīgās interesēs Direktīvas 95/46 7. panta f) punkta izpratnē.

Direktīvas 95/46 2. panta h) punkts un 7. panta a) punkts ir jāinterpretē tādējādi, ka tādā situācijā kā pamatlietā aplūkotā, kurā kāds tīmekļvietnes pārvaldītājs šajā vietnē ievieto sociālo spraudni, kas ļauj šīs vietnes apmeklētāja pārlūkprogrammai pieprasīt saturu no šā spraudņa piedāvātāja un tālab pārsūtīt šim piedāvātājam apmeklētāja personas datus, šajās tiesību normās paredzētā piekrišana šim pārvaldītājam ir jāsaņem vienīgi attiecībā uz to personas datu apstrādes darbību vai šādu darbību kopumu, kuru nolūkus un līdzekļus nosaka šis pārvaldītājs. Turklāt šīs direktīvas 10. pants ir jāinterpretē tādējādi, ka šādā situācijā šajā tiesību normā paredzētais informēšanas pienākums ir arī minētajam pārvaldītājam, taču informācijai, kas tam ir jāsniedz datu subjektam, ir jāattiecas tikai uz to personas datu apstrādes darbību vai šādu darbību kopumu, kuru nolūkus un līdzekļus tas nosaka.

(1) OV C 112, 10.4.2017.