Sprawa C-119/12

Josef Probst

przeciwko

mr.nexnet GmbH

(wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesgerichtshof)

„Łączność elektroniczna — Dyrektywa 2002/58/WE — Artykuł 6 ust. 2 i 5 — Przetwarzanie danych osobowych — Dane o ruchu niezbędne do celów obliczenia i pobierania opłat — Windykacja wierzytelności przez spółkę zewnętrzną — Osoby działające z upoważnienia dostawców publicznych sieci łączności i publicznie dostępnych usług łączności elektronicznej”

Streszczenie – wyrok Trybunału (trzecia izba) z dnia 22 listopada 2012 r.

1. Zbliżanie ustawodawstw – Sektor telekomunikacji – Przetwarzanie danych osobowych i ochrona prywatności w sektorze łączności elektronicznej – Dyrektywa 2002/58 – Przekazywanie cesjonariuszowi wierzytelności dostawcy usług, danych o ruchu – Dopuszczalność – Przesłanki – Przetwarzanie danych z upoważnienia dostawcy usług i w celu windykacji wierzytelności będących przedmiotem cesji

   (dyrektywa 2002/58 Parlamentu Europejskiego i Rady, art. 6 ust. 2, 5)

2. Zbliżanie ustawodawstw – Sektor telekomunikacji – Przetwarzanie danych osobowych i ochrona prywatności w sektorze łączności elektronicznej – Dyrektywa 2002/58 – Przekazywanie cesjonariuszowi wierzytelności dostawcy usług, danych o ruchu – Osoba działająca z upoważnienia dostawcy usług – Pojęcie – Ścisła wykładnia

   (dyrektywa 2002/58 Parlamentu Europejskiego i Rady, art. 5 ust. 1, art. 6 ust. 2, 5)

1.  Artykuł 6 ust. 2 i 5 dyrektywy 2002/58 dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywy o prywatności i łączności elektronicznej) należy interpretować w ten sposób, że zezwala on dostawcy publicznych sieci łączności i publicznie dostępnych usług łączności elektronicznej na przekazanie danych o ruchu cesjonariuszowi wierzytelności dotyczących świadczenia usług telekomunikacyjnych do celów ich windykacji, a temu cesjonariuszowi na przetwarzanie tych danych, pod warunkiem że, po pierwsze, ów cesjonariusz działa z upoważnienia dostawcy usług, jeśli chodzi o przetwarzanie tych danych, a po drugie, ogranicza się on do przetwarzania danych o ruchu, które są niezbędne do celów windykacji wierzytelności będących przedmiotem cesji.

   (por. pkt 19, 29; sentencja)

2.  Cesjonariusz wierzytelności dostawcy publicznych sieci łączności i publicznie dostępnych usług łączności elektronicznej działa z upoważnienia dostawcy usług w rozumieniu art. 6 ust. 5 dyrektywy 2002/58 dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywy o prywatności i łączności elektronicznej), jeśli w odniesieniu do przetwarzania danych o ruchu działa on wyłącznie na polecenie i pod kontrolą tego dostawcy. W szczególności zawarta pomiędzy nimi umowa powinna uwzględniać postanowienia zapewniające zgodne z prawem przetwarzanie danych o ruchu przez cesjonariusza i zapewniać dostawcy usług możliwość przekonania się w każdej chwili, czy postanowienia te są przestrzegane przez cesjonariusza.

   W istocie art. 6 ust. 2 i 5 dyrektywy 2002/58 w zakresie, w jakim przewiduje wyjątek od poufności komunikacji przewidzianej w jej art. 5 ust. 1, musi podlegać wykładni ścisłej. Ponadto celem wspomnianego art 6 ust. 5 jest zapewnienie, że eksternalizacja windykacji wierzytelności poprzez ograniczenie do osób działających z upoważnienia dostawcy usług nie wpływa na poziom ochrony danych osobowych, z jakiego korzysta użytkownik.

   (por. pkt 23, 26, 30; sentencja)

Sprawa C-119/12

Josef Probst

przeciwko

mr.nexnet GmbH

(wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesgerichtshof)

„Łączność elektroniczna — Dyrektywa 2002/58/WE — Artykuł 6 ust. 2 i 5 — Przetwarzanie danych osobowych — Dane o ruchu niezbędne do celów obliczenia i pobierania opłat — Windykacja wierzytelności przez spółkę zewnętrzną — Osoby działające z upoważnienia dostawców publicznych sieci łączności i publicznie dostępnych usług łączności elektronicznej”

Streszczenie – wyrok Trybunału (trzecia izba) z dnia 22 listopada 2012 r.

1. Zbliżanie ustawodawstw — Sektor telekomunikacji — Przetwarzanie danych osobowych i ochrona prywatności w sektorze łączności elektronicznej — Dyrektywa 2002/58 — Przekazywanie cesjonariuszowi wierzytelności dostawcy usług, danych o ruchu — Dopuszczalność — Przesłanki — Przetwarzanie danych z upoważnienia dostawcy usług i w celu windykacji wierzytelności będących przedmiotem cesji

   (dyrektywa 2002/58 Parlamentu Europejskiego i Rady, art. 6 ust. 2, 5)

2. Zbliżanie ustawodawstw — Sektor telekomunikacji — Przetwarzanie danych osobowych i ochrona prywatności w sektorze łączności elektronicznej — Dyrektywa 2002/58 — Przekazywanie cesjonariuszowi wierzytelności dostawcy usług, danych o ruchu — Osoba działająca z upoważnienia dostawcy usług — Pojęcie — Ścisła wykładnia

   (dyrektywa 2002/58 Parlamentu Europejskiego i Rady, art. 5 ust. 1, art. 6 ust. 2, 5)

1.  Artykuł 6 ust. 2 i 5 dyrektywy 2002/58 dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywy o prywatności i łączności elektronicznej) należy interpretować w ten sposób, że zezwala on dostawcy publicznych sieci łączności i publicznie dostępnych usług łączności elektronicznej na przekazanie danych o ruchu cesjonariuszowi wierzytelności dotyczących świadczenia usług telekomunikacyjnych do celów ich windykacji, a temu cesjonariuszowi na przetwarzanie tych danych, pod warunkiem że, po pierwsze, ów cesjonariusz działa z upoważnienia dostawcy usług, jeśli chodzi o przetwarzanie tych danych, a po drugie, ogranicza się on do przetwarzania danych o ruchu, które są niezbędne do celów windykacji wierzytelności będących przedmiotem cesji.

   (por. pkt 19, 29; sentencja)

2.  Cesjonariusz wierzytelności dostawcy publicznych sieci łączności i publicznie dostępnych usług łączności elektronicznej działa z upoważnienia dostawcy usług w rozumieniu art. 6 ust. 5 dyrektywy 2002/58 dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywy o prywatności i łączności elektronicznej), jeśli w odniesieniu do przetwarzania danych o ruchu działa on wyłącznie na polecenie i pod kontrolą tego dostawcy. W szczególności zawarta pomiędzy nimi umowa powinna uwzględniać postanowienia zapewniające zgodne z prawem przetwarzanie danych o ruchu przez cesjonariusza i zapewniać dostawcy usług możliwość przekonania się w każdej chwili, czy postanowienia te są przestrzegane przez cesjonariusza.

   W istocie art. 6 ust. 2 i 5 dyrektywy 2002/58 w zakresie, w jakim przewiduje wyjątek od poufności komunikacji przewidzianej w jej art. 5 ust. 1, musi podlegać wykładni ścisłej. Ponadto celem wspomnianego art 6 ust. 5 jest zapewnienie, że eksternalizacja windykacji wierzytelności poprzez ograniczenie do osób działających z upoważnienia dostawcy usług nie wpływa na poziom ochrony danych osobowych, z jakiego korzysta użytkownik.

   (por. pkt 23, 26, 30; sentencja)