EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 62014CA0230
Case C-230/14: Judgment of the Court (Third Chamber) of 1 October 2015 (request for a preliminary ruling from the Kúria — Hungary) — Weltimmo s.r.o. v Nemzeti Adatvédelmi és Információszabadság Hatóság (Reference for a preliminary ruling — Protection of individuals with regard to the processing of personal data — Directive 95/46/EC — Articles 4(1) and 28(1), (3) and (6) — Controller who is formally established in a Member State — Impairment of the right to the protection of personal data concerning natural persons in another Member State — Determination of the applicable law and the competent supervisory authority — Exercise of the powers of the supervisory authority — Power to impose penalties)
Sprawa C-230/14: Wyrok Trybunału (trzecia izba izba) z dnia 1 października 2015 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Kúria – Węgry) – Weltimmo s.r.o./Nemzeti Adatvédelmi és Információszabadság Hatóság (Odesłanie prejudycjalne — Ochrona osób fizycznych w zakresie przetwarzania danych osobowych — Dyrektywa 95/46/WE — Artykuł 4 ust. 1 i art. 28 ust. 1, 3 i 6 — Administrator danych formalnie mający siedzibę na terytorium określonego państwa członkowskiego — Naruszenie prawa do ochrony danych osobowych dotyczące osób fizycznych w innym państwie członkowskim — Ustalenie prawa właściwego oraz właściwego organu nadzorczego — Wykonywanie uprawnień organu nadzorczego — Uprawnienie do nakładania sankcji)
Sprawa C-230/14: Wyrok Trybunału (trzecia izba izba) z dnia 1 października 2015 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Kúria – Węgry) – Weltimmo s.r.o./Nemzeti Adatvédelmi és Információszabadság Hatóság (Odesłanie prejudycjalne — Ochrona osób fizycznych w zakresie przetwarzania danych osobowych — Dyrektywa 95/46/WE — Artykuł 4 ust. 1 i art. 28 ust. 1, 3 i 6 — Administrator danych formalnie mający siedzibę na terytorium określonego państwa członkowskiego — Naruszenie prawa do ochrony danych osobowych dotyczące osób fizycznych w innym państwie członkowskim — Ustalenie prawa właściwego oraz właściwego organu nadzorczego — Wykonywanie uprawnień organu nadzorczego — Uprawnienie do nakładania sankcji)
Dz.U. C 381 z 16.11.2015, p. 6–7
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
16.11.2015 |
PL |
Dziennik Urzędowy Unii Europejskiej |
C 381/6 |
Wyrok Trybunału (trzecia izba izba) z dnia 1 października 2015 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Kúria – Węgry) – Weltimmo s.r.o./Nemzeti Adatvédelmi és Információszabadság Hatóság
(Sprawa C-230/14) (1)
((Odesłanie prejudycjalne - Ochrona osób fizycznych w zakresie przetwarzania danych osobowych - Dyrektywa 95/46/WE - Artykuł 4 ust. 1 i art. 28 ust. 1, 3 i 6 - Administrator danych formalnie mający siedzibę na terytorium określonego państwa członkowskiego - Naruszenie prawa do ochrony danych osobowych dotyczące osób fizycznych w innym państwie członkowskim - Ustalenie prawa właściwego oraz właściwego organu nadzorczego - Wykonywanie uprawnień organu nadzorczego - Uprawnienie do nakładania sankcji))
(2015/C 381/06)
Język postępowania: węgierski
Sąd odsyłający
Kúria
Strony w postępowaniu głównym
Strona skarżąca: Weltimmo s.r.o.
Strona pozwana: Nemzeti Adatvédelmi és Információszabadság Hatóság
Sentencja
1) |
Artykuł 4 ust. 1 lit. a) i art. 28 ust. 1, 3 i 6 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych należy interpretować w ten sposób, że zezwala on na zastosowanie przepisów prawnych dotyczących ochrony danych osobowych państwa członkowskiego różnego od państwa, w którym zarejestrowany jest administrator tych danych, o ile prowadzi on poprzez stabilne rozwiązanie organizacyjne na terytorium tego państwa członkowskiego faktyczną i rzeczywistą działalność, choćby nawet drobną, w której kontekście dokonuje się rozpatrywanego przetwarzania. W celu ustalenia, w okolicznościach takich jak te występujące w postępowaniu głównym, czy tak jest, sąd odsyłający może w szczególności wziąć pod uwagę fakt, że, po pierwsze, działalność administratora danych, w której kontekście ma miejsce to przetwarzanie, polega na prowadzeniu stron internetowych z ogłoszeniami o nieruchomościach dotyczących nieruchomości położonych na terytorium tego państwa członkowskiego i zredagowanych w jego języku, a w związku z tym ta działalność jest w głównej mierze, a nawet w całości nakierowana na to państwo członkowskie, i po drugie, że wspomniany administrator danych ma w tym państwie członkowskim przedstawiciela odpowiedzialnego za ściąganie należności powstałych w wyniku tej działalności oraz za reprezentowanie go w postępowaniu administracyjnym i sądowym dotyczącym omawianych danych. Kwestia przynależności państwowej osób, których dotyczy to przetwarzanie danych, nie ma natomiast znaczenia. |
2) |
W sytuacji gdyby organ nadzorczy państwa członkowskiego, do którego skierowano skargi na podstawie art. 28 ust. 4 dyrektywy 95/46, doszedł do wniosku, że do przetwarzania określonych danych osobowych nie jest właściwe prawo tego państwa członkowskiego, lecz prawo innego państwa członkowskiego, art. 28 ust. 1, 3 i 6 dyrektywy 95/46 należy interpretować w ten sposób, że ten organ nadzorczy może wykonywać skuteczne uprawnienia interwencyjne powierzone mu zgodnie z art. 28 ust. 3 tej dyrektywy wyłącznie na terytorium państwa członkowskiego, któremu podlega. Nie może on więc nałożyć sankcji na podstawie prawa tego państwa członkowskiego na administratora danych, który nie prowadzi działalności gospodarczej na jego terytorium, tylko powinien, na podstawie art. 28 ust. 6 tej dyrektywy, wystąpić o podjęcie działań do organu nadzorczego podległego państwu członkowskiemu, którego prawo jest właściwe. |
3) |
Dyrektywę 95/46 należy interpretować w ten sposób, iż zakres pojęcia „adatfeldolgozás” (czynności techniczne w zakresie przetwarzania danych), użytego w węgierskiej wersji językowej tej dyrektywy, w szczególności w jej art. 4 ust. 1 lit. a) i art. 28 ust. 6, należy uznać za identyczny jak terminu „adatkezelés” (przetwarzanie danych). |