CELEX: 62017CA0040
Language: da
Date: 2019-07-29 00:00:00
Title: Sag C-40/17: Domstolens dom (Anden Afdeling) af 29. juli 2019 — Fashion ID GmbH & Co.KG mod Verbraucherzentrale NRW eV (anmodning om præjudiciel afgørelse fra Oberlandesgericht Düsseldorf — Tyskland) (Præjudiciel forelæggelse — beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger — direktiv 95/46/EF — artikel 2, litra d) — begrebet »den registeransvarlige« — operatør af et websted, som har integreret et socialt modul på dette websted, der muliggør overførsel af personoplysninger fra den besøgende på dette websted til udbyderen af nævnte modul — artikel 7, litra f) — grundlaget for behandling af oplysninger — hensyntagen til websideoperatørens eller udbyderen af det sociale moduls legitime interesse — artikel 2, litra h), og artikel 7, litra a) — den registreredes samtykke — artikel 10 — oplysningspligt over for den registrerede — national lovgivning, der giver forbrugerbeskyttelsesorganisationer søgsmålskompetence)

23.9.2019   
            
            
               DA
            
            
               Den Europæiske Unions Tidende
            
            
               C 319/2
            
         
      Domstolens dom (Anden Afdeling) af 29. juli 2019 — Fashion ID GmbH & Co.KG mod Verbraucherzentrale NRW eV (anmodning om præjudiciel afgørelse fra Oberlandesgericht Düsseldorf — Tyskland)
      (Sag C-40/17) (1)
      
      (Præjudiciel forelæggelse - beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger - direktiv 95/46/EF - artikel 2, litra d) - begrebet »den registeransvarlige« - operatør af et websted, som har integreret et socialt modul på dette websted, der muliggør overførsel af personoplysninger fra den besøgende på dette websted til udbyderen af nævnte modul - artikel 7, litra f) - grundlaget for behandling af oplysninger - hensyntagen til websideoperatørens eller udbyderen af det sociale moduls legitime interesse - artikel 2, litra h), og artikel 7, litra a) - den registreredes samtykke - artikel 10 - oplysningspligt over for den registrerede - national lovgivning, der giver forbrugerbeskyttelsesorganisationer søgsmålskompetence)
      (2019/C 319/02)
      Processprog: tysk
      
         Den forelæggende ret
      
      Oberlandesgericht Düsseldorf
      
         Parter i hovedsagen
      
      
         Sagsøger: Fashion ID GmbH & Co.KG
      
         Sagsøgt: Verbraucherzentrale NRW eV
      
         procesdeltagere: Facebook Ireland Ltd og Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
      
         Konklusion
      
      
                  1)
               
               
                  Artikel 22-24 i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger skal fortolkes således, at de ikke er til hinder for en national lovgivning, der gør det muligt for forbrugerbeskyttelsesorganisationer at anlægge sag mod den, der formodes at have krænket beskyttelsen af personoplysninger.
               
            
                  2)
               
               
                  Operatøren for et websted, såsom Fashion ID GmbH & Co. KG, der på dette websted integrerer et socialt modul, som gør det muligt for webstedets besøgendes browser at rekvirere indhold fra udbyderen af dette modul og i denne forbindelse overføre den besøgendes personoplysninger til nævnte udbyder, kan anses for at være den registeransvarlige som omhandlet i artikel 2, litra d), i direktiv 95/46. Dette ansvar begrænses imidlertid til den operation eller den række af operationer, der omfatter behandling af personoplysninger, for hvilken eller hvilke denne operatør rent faktisk fastlægger, til hvilket formål og på hvilken måde dette må finde sted, dvs. den i hovedsagen omhandlede indsamling og videregivelse ved transmission af personoplysninger.
               
            
                  3)
               
               
                  I en situation som den i hovedsagen omhandlede, hvor operatøren af et websted har integreret et socialt modul på dette websted, der gør det muligt for webstedets besøgendes browser at rekvirere indhold fra udbyderen af dette modul og i denne forbindelse overføre den besøgendes personoplysninger til nævnte udbyder, er det nødvendigt, at denne operatør og denne udbyder hver især forfølger en legitim interesse som omhandlet i artikel 7, litra f), i direktiv 95/46, for at disse operationer kan retfærdiggøres i forhold til dem.
               
            
                  4)
               
               
                  Artikel 2, litra h), og artikel 7, litra a), i direktiv 95/46 skal fortolkes således, at i en situation som den i hovedsagen omhandlede, hvor operatøren af et websted har integreret et socialt modul på dette websted, der gør det muligt for webstedets besøgendes browser at rekvirere indhold fra udbyderen af dette modul og i denne forbindelse overføre den besøgendes personoplysninger til nævnte udbyder, skal det samtykke, der er omhandlet i disse bestemmelser, være indhentet af denne operatør alene vedrørende den operation eller den række af operationer, der omfatter behandling af personoplysninger, for hvilke denne operatør fastlægger, til hvilket formål og på hvilken måde dette må finde sted. Desuden skal dette direktivs artikel 10 fortolkes således, at den oplysningspligt, der er fastsat i denne bestemmelse, i en sådan situation ligeledes påhviler nævnte operatør, idet de informationer, som denne skal give den berørte person, imidlertid alene skal vedrøre den operation eller den række af operationer, der omfatter behandling af personoplysninger, for hvilke denne operatør fastlægger, til hvilket formål og på hvilken måde denne må finde sted.
               
            
         (1)  EUT C 112 af 10.4.2017.