a)

Má sa článok 4 bod 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (1) z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES v spojení s článkom 7 a 8 Charty základných práv Európskej únie vykladať v tom zmysle, že postupnosť znakov, ktorá zahŕňa preferencie internetového používateľa v súvislosti so spracovaním jeho osobných údajov štruktúrovaným a elektronickým spôsobom, z pohľadu (1) odvetvovej organizácie, ktorá svojim členom poskytuje štandard, ktorým im predpisuje, akým spôsobom sa táto postupnosť znakov musí generovať, uložiť a/alebo spracovať, a (2) strán, ktoré tento štandard implementujú na svojich internetových stránkach alebo pri svojom používaní a preto majú takýmto spôsobom prístup k tejto postupnosti znakov, predstavuje osobný údaj v zmysle tohto ustanovenia?

b)

Je rozdiel, ak implementovanie štandardu zahŕňa [aj] to, že táto postupnosť znakov je k dispozícií spolu s IP adresou?

c)

Je odpoveď na otázky a) a b) iná, ak táto odvetvová organizácia, ktorá vytvára štandard, sama nemá prístup k osobným údajom, ktoré v rámci tohto štandardu spracúvajú jej členovia?

a)

Má sa článok 4 bod 7 a článok 24 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES v spojení s článkom 7 a 8 Charty základných práv Európskej únie vykladať v tom zmysle, že odvetvová organizácia, ktorá vytvára štandardy, sa má klasifikovať ako prevádzkovateľ, ak svojim členom ponúka štandard pre správu súhlasu, ktorý popri záväzných technických rámcoch obsahuje predpis, ktorý detailne určuje, ako sa tieto údaje o súhlase, ktoré predstavujú osobné údaje, musia ukladať a spracovať?

b)

Je odpoveď na otázku a) iná, ak táto odvetvová organizácia sama nemá zákonný prístup k osobným údajom, ktoré v rámci tohto štandardu spracovávajú jej členovia?

c)

V prípade, ak sa odvetvová organizácia, ktorá vytvára štandard, má klasifikovať ako prevádzkovateľ alebo spoločný prevádzkovateľ pre spracovanie preferencií internetových používateľov, rozšíri sa táto (spoločná) zodpovednosť odvetvovej organizácie, ktorá vytvára štandardy, potom automaticky na nasledovné spracovania tretími osobami, ktorým sa poskytli preferencie internetových používateľov, ako cielená online reklama prostredníctvom vydavateľov a predajcov?