CELEX: 62017CA0040
Language: fi
Date: 2019-07-29 00:00:00
Title: asia C-40/17: Unionin tuomioistuimen tuomio (toinen jaosto) 29.7.2019 (ennakkoratkaisupyyntö, jonka on esittänyt Oberlandesgericht Düsseldorf — Saksa) — Fashion ID GmbH & Co. KG v. Verbraucherzentrale NRW eV (Ennakkoratkaisupyyntö — Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä — Direktiivi 95/46/EY — 2 artiklan d alakohta — Rekisterinpitäjän käsite — Verkkosivuston ylläpitäjä, joka on sisällyttänyt sivustolle yhteisöliitännäisen, jolla voidaan välittää kyseisellä sivustolla kävijän henkilötietoja mainitun liitännäisen tarjoajalle — 7 artiklan f alakohta — Tietojenkäsittelyn laillisuus — Verkkosivuston ylläpitäjän vai yhteisöliitännäisen tarjoajan intressin huomioon ottaminen — 2 artiklan h alakohta ja 7 artiklan a alakohta — Rekisteröidyn suostumus — 10 artikla — Rekisteröidyn informointi — Kansallinen säännöstö, jossa sallitaan kuluttajansuojayhdistysten nostaa kanne)

23.9.2019   
            
            
               FI
            
            
               Euroopan unionin virallinen lehti
            
            
               C 319/2
            
         
      Unionin tuomioistuimen tuomio (toinen jaosto) 29.7.2019 (ennakkoratkaisupyyntö, jonka on esittänyt Oberlandesgericht Düsseldorf — Saksa) — Fashion ID GmbH & Co. KG v. Verbraucherzentrale NRW eV
      (asia C-40/17) (1)
      
      (Ennakkoratkaisupyyntö - Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä - Direktiivi 95/46/EY - 2 artiklan d alakohta - Rekisterinpitäjän käsite - Verkkosivuston ylläpitäjä, joka on sisällyttänyt sivustolle yhteisöliitännäisen, jolla voidaan välittää kyseisellä sivustolla kävijän henkilötietoja mainitun liitännäisen tarjoajalle - 7 artiklan f alakohta - Tietojenkäsittelyn laillisuus - Verkkosivuston ylläpitäjän vai yhteisöliitännäisen tarjoajan intressin huomioon ottaminen - 2 artiklan h alakohta ja 7 artiklan a alakohta - Rekisteröidyn suostumus - 10 artikla - Rekisteröidyn informointi - Kansallinen säännöstö, jossa sallitaan kuluttajansuojayhdistysten nostaa kanne)
      (2019/C 319/02)
      Oikeudenkäyntikieli: saksa
      
         Ennakkoratkaisua pyytänyt tuomioistuin
      
      Oberlandesgericht Düsseldorf
      
         Pääasian asianosaiset
      
      
         Kantaja: Fashion ID GmbH & Co. KG
      
         Vastaaja: Verbraucherzentrale NRW eV
      
         Muut osapuolet: Facebook Ireland Ltd ja Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
      
         Tuomiolauselma
      
      
                  1)
               
               
                  Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24.10.1995 annetun Euroopan parlamentin ja neuvoston direktiivin 95/46/EY 22–24 artiklaa on tulkittava siten, etteivät ne ole esteenä kansalliselle säännöstölle, jossa sallitaan kuluttajansuojayhdistysten nostaa kanne henkilötietojen suojan oletettua loukkaajaa vastaan.
               
            
                  2)
               
               
                  Fashion ID GmbH & Co. KG:n kaltaisen verkkosivuston ylläpitäjän, joka liittää mainitulle sivustolle yhteisöliitännäisen, jolla kyseisellä sivustolla kävijän selain voi hakea mainitun liitännäisen tarjoajan sisältöjä ja välittää tässä yhteydessä kyseiselle tarjoajalle kävijän henkilötietoja, voidaan katsoa olevan direktiivin 95/46 2 artiklan d alakohdassa tarkoitettu rekisterinpitäjä. Tämä rekisterinpitäjän vastuu on kuitenkin rajattu henkilötietojen käsittelyä koskevaan toimintoon tai toimintojen kokonaisuuteen, jonka osalta tämä ylläpitäjä määrittelee tosiasiassa tarkoituksen ja keinot, eli kyseessä olevien tietojen keräämiseen ja niiden siirtämällä tapahtuvaan välittämiseen.
               
            
                  3)
               
               
                  Pääasiassa kyseessä olevan kaltaisessa tilanteessa, jossa verkkosivuston ylläpitäjä liittää mainitulle sivustolle yhteisöliitännäisen, jolla kyseisellä sivustolla kävijän selain voi hakea mainitun liitännäisen tarjoajan sisältöjä ja välittää tässä yhteydessä mainitulle tarjoajalle kävijän henkilötietoja, on välttämätöntä, että tämä ylläpitäjä ja kyseinen tarjoaja tavoittelevat kumpikin näillä käsittelytoimilla direktiivin 96/46 7 artiklan f alakohdassa tarkoitettua oikeutettua intressiä, jotta toimet olisivat oikeutettuja kummankin niistä osalta.
               
            
                  4)
               
               
                  Direktiivin 95/46 2 artiklan h alakohtaa ja 7 artiklan a alakohtaa on tulkittava siten, että pääasiassa kyseessä olevan kaltaisessa tilanteessa, jossa verkkosivuston ylläpitäjä liittää mainitulle sivustolle yhteisöliitännäisen, jolla kyseisellä sivustolla kävijän selain voi hakea mainitun liitännäisen tarjoajan sisältöjä ja välittää tässä yhteydessä mainitulle tarjoajalle kävijän henkilötietoja, mainitun ylläpitäjän on saatava kyseisissä säännöksissä tarkoitettu suostumus ainoastaan henkilötietojen käsittelyä koskevan toiminnon tai toimintojen kokonaisuuden osalta, jonka osalta se määrittelee tosiasiassa tarkoituksen ja keinot. Kyseisen direktiivin 10 artiklaa on lisäksi tulkittava siten, että myös tässä säännöksessä säädetty informointivelvollisuus koskee tällaisessa tilanteessa mainittua ylläpitäjää mutta että tietojen, jotka viimeksi mainitun on annettava rekisteröidylle, ei tarvitse kuitenkaan koskea kuin henkilötietojen käsittelyä koskevaa toimintoa tai toimintojen kokonaisuutta, jonka osalta se määrittelee tosiasiassa tarkoituksen ja keinot.
               
            
         (1)  EUVL C 112, 10.4.2017.