Съд на ЕС: Лични данни, LIKE, отговорност на уебсайтовете

В края на миналата година е оповестено заkлючението на генералния адвокат Bobek по дело С-40/17 Fashion ID GmbH & Co.KG срещу Verbraucherzentrale NRW e.V.

Делото се води по преюдициално запитване, отправено от Oberlandesgericht Düsseldorf (Върховен областен съд Дюселдорф, Германия.

Фактите и преюдициалното запитване

Fashion ID GmbH & Co.KG е онлайн търговец, който продава модни артикули. Същият интегрира софтуерна приставка в своя уебсайт: т.нар. бутон „харесва ми“ на Facebook. В резултат на това, когато даден ползвател посети уебсайта на Fashion ID, информация за IP адреса на ползвателя и стринга на неговия браузър се предава на Facebook. Това предаване става автоматично при зареждане на уебсайта на Fashion ID, независимо дали ползвателят е натиснал бутона „харесва ми“ и независимо дали той има профил във Facebook.

Verbraucherzentrale NRW e.V., германско сдружение за защита на потребителите, предявява иск за преустановяване на нарушение срещу Fashion ID на основание, че използването на тази софтуерна приставка води до нарушаване на законодателството за защита на данните.

Сезираният със спора Oberlandesgericht Düsseldorf (Върховен областен съд Дюселдорф, Германия) иска тълкуване на няколко разпоредби от Директива 95/46/ЕО. Запитващата юрисдикция иска първо да се установи дали тази директива допуска национално законодателство, което предоставя процесуална легитимация на сдружение на потребителите да предяви иск като разглеждания в главното производство. По същество основният поставен въпрос е дали Fashion ID трябва да се счита за „администратор“ по отношение на обработването на данни и, при положителен отговор, как точно следва да се изпълняват в такъв случай индивидуалните задължения, наложени с Директива 95/46. Чии законни интереси следва да се вземат предвид при претеглянето на интереси съгласно член 7, буква е) от Директива 95/46? Длъжно ли е Fashion ID да уведоми субектите на данни за обработването? Има ли Fashion ID задължение да получи информираното съгласие на субектите на данни в това отношение?

Заключението на ГА

Използването на уебсайта на бутона LIKE на Facebook, което води до обработване на личните данни на потребителите, прави уебсайта съвместно отговорен – заедно с  третата страна (тук Facebook Ireland) –  за този етап от обработването  на данни, казва генералният адвокат на ЕС. Тази съвместна отговорност на контрольора следва да се ограничи до онези операции, за които уебсайтът взема решенията относно средствата и целите на обработката на личните данни.

Това означава, според  заключението на генералния адвокат Bobek, че уебсайтът има задължения   по отношение на операциите по обработка на данни – например да предостави на потребителите  информация и да получи, когато е необходимо, тяхното съгласие, преди данните да бъдат събрани и обработени.

Но уебсайтът  не може да бъде подведен  под отговорност нито за предходния, нито за по-късния етап от общата верига на обработване, за които не е бил  в състояние да определи нито целите, нито средствата.

Tagged , ,

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Google photo

You are commenting using your Google account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s