This document is an excerpt from the EUR-Lex website
Document 62017CA0040
Case C-40/17: Judgment of the Court (Second Chamber) of 29 July 2019 (request for a preliminary ruling from the Oberlandesgericht Düsseldorf — Germany) — Fashion ID GmbH & Co. KG v Verbraucherzentrale NRW eV (Reference for a preliminary ruling — Protection of individuals with regard to the processing of personal data — Directive 95/46/EC — Article 2(d) — Notion of ‘controller’ — Operator of a website who has embedded on that website a social plugin that allows the personal data of a visitor to that website to be transferred to the provider of that plugin — Article 7(f) — Lawfulness of data processing — Taking into account of the interest of the operator of the website or of that of the provider of the social plugin — Articles 2(h) and 7(a) — Consent of the data subject — Article 10 — Informing the data subject — National legislation allowing consumer-protection associations to bring or defend legal proceedings)
Zadeva C-40/17: Sodba Sodišča (drugi senat) z dne 29. julija 2019 (predlog za sprejetje predhodne odločbe Oberlandesgericht Düsseldorf – Nemčija) – Fashion ID GmbH & Co.KG/Verbraucherzentrale NRW eV (Predhodno odločanje — Varstvo posameznikov pri obdelavi osebnih podatkov — Direktiva 95/46/ES — Člen 2(d) — Pojem „upravljavec“ — Upravljavec spletnega mesta, ki je na to spletno mesto vključil socialni vtičnik, ki omogoča posredovanje osebnih podatkov obiskovalca tega mesta ponudniku navedenega vtičnika — Člen 7(f) — Zakonitost obdelave podatkov — Upoštevanje interesa upravljavca spletnega mesta ali interesa ponudnika socialnega vtičnika — Člen 2(h) in člen 7(a) — Privolitev posameznika, na katerega se nanašajo osebni podatki — Člen 10 — Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki — Nacionalna ureditev, na podlagi katere je združenjem za varstvo interesov potrošnikov dovoljeno vložiti tožbo)
Zadeva C-40/17: Sodba Sodišča (drugi senat) z dne 29. julija 2019 (predlog za sprejetje predhodne odločbe Oberlandesgericht Düsseldorf – Nemčija) – Fashion ID GmbH & Co.KG/Verbraucherzentrale NRW eV (Predhodno odločanje — Varstvo posameznikov pri obdelavi osebnih podatkov — Direktiva 95/46/ES — Člen 2(d) — Pojem „upravljavec“ — Upravljavec spletnega mesta, ki je na to spletno mesto vključil socialni vtičnik, ki omogoča posredovanje osebnih podatkov obiskovalca tega mesta ponudniku navedenega vtičnika — Člen 7(f) — Zakonitost obdelave podatkov — Upoštevanje interesa upravljavca spletnega mesta ali interesa ponudnika socialnega vtičnika — Člen 2(h) in člen 7(a) — Privolitev posameznika, na katerega se nanašajo osebni podatki — Člen 10 — Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki — Nacionalna ureditev, na podlagi katere je združenjem za varstvo interesov potrošnikov dovoljeno vložiti tožbo)
UL C 319, 23.9.2019, p. 2–3
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
|
23.9.2019 |
SL |
Uradni list Evropske unije |
C 319/2 |
Sodba Sodišča (drugi senat) z dne 29. julija 2019 (predlog za sprejetje predhodne odločbe Oberlandesgericht Düsseldorf – Nemčija) – Fashion ID GmbH & Co.KG/Verbraucherzentrale NRW eV
(Zadeva C-40/17) (1)
(Predhodno odločanje - Varstvo posameznikov pri obdelavi osebnih podatkov - Direktiva 95/46/ES - Člen 2(d) - Pojem „upravljavec“ - Upravljavec spletnega mesta, ki je na to spletno mesto vključil socialni vtičnik, ki omogoča posredovanje osebnih podatkov obiskovalca tega mesta ponudniku navedenega vtičnika - Člen 7(f) - Zakonitost obdelave podatkov - Upoštevanje interesa upravljavca spletnega mesta ali interesa ponudnika socialnega vtičnika - Člen 2(h) in člen 7(a) - Privolitev posameznika, na katerega se nanašajo osebni podatki - Člen 10 - Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki - Nacionalna ureditev, na podlagi katere je združenjem za varstvo interesov potrošnikov dovoljeno vložiti tožbo)
(2019/C 319/02)
Jezik postopka: nemščina
Predložitveno sodišče
Oberlandesgericht Düsseldorf
Stranke v postopku v glavni stvari
Tožeča stranka: Fashion ID GmbH & Co.KG
Tožena stranka: Verbraucherzentrale NRW eV
ob udeležbi: Facebook Ireland Ltd, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Izrek
|
1. |
Člene od 22 do 24 Direktive Evropskega parlamenta in Sveta 95/46/ES z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov je treba razlagati tako, da ne nasprotujejo nacionalni ureditvi, na podlagi katere je združenjem za varstvo interesov potrošnikov dovoljeno vložiti tožbo zoper domnevnega kršitelja varstva osebnih podatkov. |
|
2. |
Upravljavec spletnega mesta, kot je družba Fashion ID GmbH & Co. KG, ki na navedeno spletno mesto vstavi socialni vtičnik, ki brskalniku obiskovalca tega mesta omogoča, da zahteva vsebine ponudnika navedenega vtičnika in da temu ponudniku v ta namen posreduje osebne podatke obiskovalca, se lahko šteje za upravljavca v smislu člena 2(d) Direktive 95/46. Vendar je ta odgovornost omejena na postopek ali niz postopkov obdelave osebnih podatkov, za katere dejansko določa namene in sredstva, in sicer zbiranje in posredovanje s prenosom zadevnih podatkov. |
|
3. |
V položaju, kot je ta iz postopka v glavni stvari, v katerem upravljavec spletnega mesta na navedeno mesto vstavi socialni vtičnik, ki brskalniku obiskovalca tega mesta omogoča, da zahteva vsebine ponudnika navedenega vtičnika in da temu ponudniku v ta namen posreduje osebne podatke obiskovalca, je potrebno, da si ta upravljavec spletnega mesta in ta ponudnik s temi postopki obdelave oba prizadevata za zakoniti interes v smislu člena 7(f) Direktive 95/46, da bi bili ti postopki glede na to določbo upravičeni. |
|
4. |
Člen 2(h) in člen 7(a) Direktive 95/46 je treba razlagati tako, da mora v položaju, kot je ta iz postopka v glavni stvari, v katerem upravljavec spletnega mesta na to mesto vstavi socialni vtičnik, ki brskalniku obiskovalca tega mesta omogoča, da zahteva vsebine ponudnika navedenega vtičnika in da temu ponudniku v ta namen posreduje osebne podatke obiskovalca, ta upravljavec spletnega mesta privolitev iz teh določb pridobiti samo v zvezi s postopkom ali nizom postopkov obdelave osebnih podatkov, za katere navedeni upravljavec spletnega mesta določi namene in sredstva. Poleg tega je treba člen 10 te direktive razlagati tako, da v takem primeru za navedenega upravljavca spletnega mesta prav tako velja obveznost zagotavljanja informacij, določena v tej določbi, pri tem pa mora zadnjenavedeni posameznika, na katerega se nanašajo osebni podatki, obvestiti le o postopku ali nizu postopkov obdelave osebnih podatkov, za katere določi namene in sredstva. |