This document is an excerpt from the EUR-Lex website
Document 62016CA0210
Case C-210/16: Judgment of the Court (Grand Chamber) of 5 June 2018 (request for a preliminary ruling from the Bundesverwaltungsgericht — Germany) — Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein v Wirtschaftsakademie Schleswig-Holstein GmbH (Reference for a preliminary ruling — Directive 95/46/EC — Personal data — Protection of natural persons with respect to the processing of that data — Order to deactivate a Facebook page (fan page) enabling the collection and processing of certain data of visitors to that page — Article 2(d) — Controller responsible for the processing of personal data — Article 4 — Applicable national law — Article 28 — National supervisory authorities — Powers of intervention of those authorities)
Sprawa C-210/16: Wyrok Trybunału (wielka izba) z dnia 5 czerwca 2018 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesverwaltungsgericht – Niemcy) – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein / Wirtschaftsakademie Schleswig-Holstein GmbH [Odesłanie prejudycjalne — Dyrektywa 95/46/WE — Dane osobowe — Ochrona osób fizycznych w zakresie przetwarzania tych danych — Nakaz dezaktywacji strony Facebooka (fanpage’a) pozwalającej na gromadzenie i przetwarzanie pewnych danych dotyczących osób odwiedzających tę stronę — Artykuł 2 lit. d) — Administrator danych osobowych — Artykuł 4 — Właściwe prawo krajowe — Artykuł 28 — Krajowe organy nadzorcze — Uprawnienia interwencyjne tych organów]
Sprawa C-210/16: Wyrok Trybunału (wielka izba) z dnia 5 czerwca 2018 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesverwaltungsgericht – Niemcy) – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein / Wirtschaftsakademie Schleswig-Holstein GmbH [Odesłanie prejudycjalne — Dyrektywa 95/46/WE — Dane osobowe — Ochrona osób fizycznych w zakresie przetwarzania tych danych — Nakaz dezaktywacji strony Facebooka (fanpage’a) pozwalającej na gromadzenie i przetwarzanie pewnych danych dotyczących osób odwiedzających tę stronę — Artykuł 2 lit. d) — Administrator danych osobowych — Artykuł 4 — Właściwe prawo krajowe — Artykuł 28 — Krajowe organy nadzorcze — Uprawnienia interwencyjne tych organów]
Dz.U. C 268 z 30.7.2018, p. 3–4
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
Sprawa C-210/16: Wyrok Trybunału (wielka izba) z dnia 5 czerwca 2018 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesverwaltungsgericht – Niemcy) – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein / Wirtschaftsakademie Schleswig-Holstein GmbH [Odesłanie prejudycjalne — Dyrektywa 95/46/WE — Dane osobowe — Ochrona osób fizycznych w zakresie przetwarzania tych danych — Nakaz dezaktywacji strony Facebooka (fanpage’a) pozwalającej na gromadzenie i przetwarzanie pewnych danych dotyczących osób odwiedzających tę stronę — Artykuł 2 lit. d) — Administrator danych osobowych — Artykuł 4 — Właściwe prawo krajowe — Artykuł 28 — Krajowe organy nadzorcze — Uprawnienia interwencyjne tych organów]
Wyrok Trybunału (wielka izba) z dnia 5 czerwca 2018 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesverwaltungsgericht – Niemcy) – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein / Wirtschaftsakademie Schleswig-Holstein GmbH
(Sprawa C-210/16) ( 1 )
„[Odesłanie prejudycjalne — Dyrektywa 95/46/WE — Dane osobowe — Ochrona osób fizycznych w zakresie przetwarzania tych danych — Nakaz dezaktywacji strony Facebooka (fanpage’a) pozwalającej na gromadzenie i przetwarzanie pewnych danych dotyczących osób odwiedzających tę stronę — Artykuł 2 lit. d) — Administrator danych osobowych — Artykuł 4 — Właściwe prawo krajowe — Artykuł 28 — Krajowe organy nadzorcze — Uprawnienia interwencyjne tych organów]”
2018/C 268/03Język postępowania: niemieckiSąd odsyłający
Bundesverwaltungsgericht
Strony w postępowaniu głównym
Strona wnosząca skargę rewizyjną: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Druga strona postępowania rewizyjnego: Wirtschaftsakademie Schleswig-Holstein GmbH
przy udziale: Facebook Ireland Ltd, Vertreter des Bundesinteresses beim Bundesverwaltungsgericht
Sentencja
|
1) |
Artykuł 2 lit. d) dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych należy interpretować w ten sposób, że pojęcie „administratora danych” w rozumieniu tego przepisu obejmuje administratora fanpage’a prowadzonego na portalu społecznościowym. |
|
2) |
Artykuły 4 i 28 dyrektywy 95/46 należy interpretować w ten sposób, że w przypadku gdy przedsiębiorstwo z siedzibą poza Unią Europejską ma kilka oddziałów w różnych państwach członkowskich, organ nadzorczy państwa członkowskiego może wykonywać uprawnienia przyznane mu przez art. 28 ust. 3 tej dyrektywy w stosunku do oddziału tego przedsiębiorstwa, znajdującego się na terytorium tego państwa członkowskiego, nawet jeżeli zgodnie z podziałem zadań w obrębie grupy, po pierwsze, ów oddział jest wyłącznie odpowiedzialny za sprzedaż przestrzeni reklamowej i inne działania marketingowe na terytorium rzeczonego państwa członkowskiego, a po drugie, wyłączną odpowiedzialność za gromadzenie i przetwarzanie danych osobowych ponosi w zakresie całego terytorium Unii Europejskiej oddział położony w innym państwie członkowskim. |
|
3) |
Artykuł 4 ust. 1 lit. a) i art. 28 ust. 3 i 6 dyrektywy 95/46 należy interpretować w ten sposób, że w przypadku gdy organ nadzorczy państwa członkowskiego zamierza wykonać w stosunku do podmiotu mającego siedzibę na terytorium tego państwa członkowskiego uprawnienia interwencyjne, o których mowa w art. 28 ust. 3 tej dyrektywy, z powodu naruszeń przepisów o ochronie danych osobowych popełnionych przez administrującą tymi danymi osobę trzecią mającą siedzibę w innym państwie członkowskim, ów organ nadzorczy jest właściwy do dokonania oceny, w sposób niezależny od organu nadzorczego tego ostatniego państwa członkowskiego, zgodności z prawem takiego przetwarzania danych i może wykonywać przysługujące mu uprawnienia interwencyjne w stosunku do podmiotu mającego siedzibę na jego terytorium bez uprzedniego zwrócenia się do organu nadzorczego drugiego państwa członkowskiego o podjęcie działań. |
( 1 ) Dz.U. C 260 z 18.7.2016.