CELEX: 62017CA0040
Language: sl
Date: 2019-07-29 00:00:00
Title: Zadeva C-40/17: Sodba Sodišča (drugi senat) z dne 29. julija 2019 (predlog za sprejetje predhodne odločbe Oberlandesgericht Düsseldorf – Nemčija) – Fashion ID GmbH & Co.KG/Verbraucherzentrale NRW eV (Predhodno odločanje — Varstvo posameznikov pri obdelavi osebnih podatkov — Direktiva 95/46/ES — Člen 2(d) — Pojem „upravljavec“ — Upravljavec spletnega mesta, ki je na to spletno mesto vključil socialni vtičnik, ki omogoča posredovanje osebnih podatkov obiskovalca tega mesta ponudniku navedenega vtičnika — Člen 7(f) — Zakonitost obdelave podatkov — Upoštevanje interesa upravljavca spletnega mesta ali interesa ponudnika socialnega vtičnika — Člen 2(h) in člen 7(a) — Privolitev posameznika, na katerega se nanašajo osebni podatki — Člen 10 — Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki — Nacionalna ureditev, na podlagi katere je združenjem za varstvo interesov potrošnikov dovoljeno vložiti tožbo)

23.9.2019   
            
            
               SL
            
            
               Uradni list Evropske unije
            
            
               C 319/2
            
         
      Sodba Sodišča (drugi senat) z dne 29. julija 2019 (predlog za sprejetje predhodne odločbe Oberlandesgericht Düsseldorf – Nemčija) – Fashion ID GmbH & Co.KG/Verbraucherzentrale NRW eV
      (Zadeva C-40/17) (1)
      
      (Predhodno odločanje - Varstvo posameznikov pri obdelavi osebnih podatkov - Direktiva 95/46/ES - Člen 2(d) - Pojem „upravljavec“ - Upravljavec spletnega mesta, ki je na to spletno mesto vključil socialni vtičnik, ki omogoča posredovanje osebnih podatkov obiskovalca tega mesta ponudniku navedenega vtičnika - Člen 7(f) - Zakonitost obdelave podatkov - Upoštevanje interesa upravljavca spletnega mesta ali interesa ponudnika socialnega vtičnika - Člen 2(h) in člen 7(a) - Privolitev posameznika, na katerega se nanašajo osebni podatki - Člen 10 - Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki - Nacionalna ureditev, na podlagi katere je združenjem za varstvo interesov potrošnikov dovoljeno vložiti tožbo)
      (2019/C 319/02)
      Jezik postopka: nemščina
      
         Predložitveno sodišče
      
      Oberlandesgericht Düsseldorf
      
         Stranke v postopku v glavni stvari
      
      
         Tožeča stranka: Fashion ID GmbH & Co.KG
      
         Tožena stranka: Verbraucherzentrale NRW eV
      
         ob udeležbi: Facebook Ireland Ltd, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
      
         Izrek
      
      
                  1.
               
               
                  Člene od 22 do 24 Direktive Evropskega parlamenta in Sveta 95/46/ES z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov je treba razlagati tako, da ne nasprotujejo nacionalni ureditvi, na podlagi katere je združenjem za varstvo interesov potrošnikov dovoljeno vložiti tožbo zoper domnevnega kršitelja varstva osebnih podatkov.
               
            
                  2.
               
               
                  Upravljavec spletnega mesta, kot je družba Fashion ID GmbH & Co. KG, ki na navedeno spletno mesto vstavi socialni vtičnik, ki brskalniku obiskovalca tega mesta omogoča, da zahteva vsebine ponudnika navedenega vtičnika in da temu ponudniku v ta namen posreduje osebne podatke obiskovalca, se lahko šteje za upravljavca v smislu člena 2(d) Direktive 95/46. Vendar je ta odgovornost omejena na postopek ali niz postopkov obdelave osebnih podatkov, za katere dejansko določa namene in sredstva, in sicer zbiranje in posredovanje s prenosom zadevnih podatkov.
               
            
                  3.
               
               
                  V položaju, kot je ta iz postopka v glavni stvari, v katerem upravljavec spletnega mesta na navedeno mesto vstavi socialni vtičnik, ki brskalniku obiskovalca tega mesta omogoča, da zahteva vsebine ponudnika navedenega vtičnika in da temu ponudniku v ta namen posreduje osebne podatke obiskovalca, je potrebno, da si ta upravljavec spletnega mesta in ta ponudnik s temi postopki obdelave oba prizadevata za zakoniti interes v smislu člena 7(f) Direktive 95/46, da bi bili ti postopki glede na to določbo upravičeni.
               
            
                  4.
               
               
                  Člen 2(h) in člen 7(a) Direktive 95/46 je treba razlagati tako, da mora v položaju, kot je ta iz postopka v glavni stvari, v katerem upravljavec spletnega mesta na to mesto vstavi socialni vtičnik, ki brskalniku obiskovalca tega mesta omogoča, da zahteva vsebine ponudnika navedenega vtičnika in da temu ponudniku v ta namen posreduje osebne podatke obiskovalca, ta upravljavec spletnega mesta privolitev iz teh določb pridobiti samo v zvezi s postopkom ali nizom postopkov obdelave osebnih podatkov, za katere navedeni upravljavec spletnega mesta določi namene in sredstva. Poleg tega je treba člen 10 te direktive razlagati tako, da v takem primeru za navedenega upravljavca spletnega mesta prav tako velja obveznost zagotavljanja informacij, določena v tej določbi, pri tem pa mora zadnjenavedeni posameznika, na katerega se nanašajo osebni podatki, obvestiti le o postopku ali nizu postopkov obdelave osebnih podatkov, za katere določi namene in sredstva.
               
            
         (1)  UL C 112, 10.4.2017.