Source: https://eu.vlex.com/vid/751443721
Timestamp: 2019-11-17 04:40:24+00:00

Document:
Conclusiones nº C-40/17 de Tribunal de Justicia, 19 de Diciembre de 2018 - Jurisprudencia - VLEX 751443721
Conclusiones nº C-40/17 de Tribunal de Justicia, 19 de Diciembre de 2018
Fecha de Resolución: 19 de Diciembre de 2018
Número de Resolución: C-40/17
Procedimiento prejudicial - Directiva 95/46/CE - Protección de los datos personales de los usuarios de una página web - Legitimación activa de una asociación de consumidores - Responsabilidad del operador de una página web - Transferencia de datos personales a un tercero - Plug-in insertado - Botón «Me gusta» de Facebook - Interés legítimo - Consentimiento del interesado - Obligación de facilitar ... (ver resumen completo)
«Procedimiento prejudicial - Directiva 95/46/CE - Protección de los datos personales de los usuarios de una página web - Legitimación activa de una asociación de consumidores - Responsabilidad del operador de una página web - Transferencia de datos personales a un tercero - Plug-in insertado - Botón «Me gusta» de Facebook - Interés legítimo - Consentimiento del interesado - Obligación de facilitar información»
Fashion ID GmbH & Co. KG es una empresa de comercio electrónico dedicada a la venta de artículos de moda. En su página web insertó un plug-in: el botón «Me gusta» de Facebook. De esta manera, cuando un usuario accede a la página web de Fashion ID, se transfiere a Facebook la información sobre la dirección IP del usuario y la secuencia del navegador. Dicha transferencia se realiza automáticamente cuando se carga la página web de Fashion ID, con independencia de si el usuario ha clicado o no el botón «Me gusta» o de si tiene o no cuenta en Facebook.
Verbraucherzentrale NRW eV, una asociación alemana de protección de los intereses de los consumidores, ejercitó una acción de cesación contra Fashion ID, al considerar que el uso de dicho plug-in infringía la normativa sobre protección de datos.
El Oberlandesgericht Düsseldorf (Tribunal Superior Regional de lo Civil y Penal de Düsseldorf, Alemania), que conoce del asunto, solicita la interpretación de diversas disposiciones de la Directiva 95/46/CE. (2) Con carácter preliminar, el órgano jurisdiccional remitente desea saber si la mencionada Directiva permite que la legislación nacional reconozca a una asociación de consumidores legitimación activa para ejercer una acción como la del presente litigio. En cuanto al fondo del asunto, la cuestión fundamental que se plantea es si Fashion ID debe tener la consideración de «responsable del tratamiento» con respecto al tratamiento de datos de que se trata y, en caso afirmativo, cómo han de cumplirse concretamente en tal situación las obligaciones individuales que impone la Directiva 95/46. ¿Los intereses legítimos de qué personas han de ser tenidos en cuenta en la ponderación que exige el artículo 7, letra f), de la Directiva 95/46? ¿Está obligada Fashion ID a informar del tratamiento a los interesados? ¿Es también Fashion ID quien debe recabar el consentimiento informado de los interesados a este respecto?
El objetivo de la Directiva 95/46 se establece en su artículo 1, cuyo apartado 1 presenta el siguiente tenor: «Los Estados miembros garantizarán [...] la protección de las libertades y de los derechos fundamentales de las personas físicas, y, en particular, del derecho a la intimidad, en lo que respecta al tratamiento de los datos personales». De conformidad con el apartado 2 del mismo artículo, «los Estados miembros no podrán restringir ni prohibir la libre circulación de datos personales entre los Estados miembros por motivos relacionados con la protección garantizada en virtud del apartado 1».
El artículo 2 contiene las siguientes definiciones:
a) “datos personales”: toda información sobre una persona física identificada o identificable (“el interesado”); se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un número de identificación o uno o varios elementos específicos, característicos de su identidad física, fisiológica, psíquica, económica, cultural o social;
d) “responsable del tratamiento”: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que solo o conjuntamente con otros determine los fines y los medios del tratamiento de datos personales; en caso de que los fines y los medios del tratamiento estén determinados por disposiciones legislativas o reglamentarias nacionales o comunitarias, el responsable del tratamiento o los criterios específicos para su nombramiento podrán ser fijados por el Derecho nacional o comunitario;
6. El artículo 7 establece los criterios que han de cumplirse para que el tratamiento de datos sea legítimo: «Los Estados miembros dispondrán que el tratamiento de datos personales solo pueda efectuarse si:
El artículo 10 determina la información mínima que debe facilitarse al interesado:
El capítulo III de la Directiva 95/46 versa sobre los recursos judiciales, responsabilidad y sanciones. Los artículos 22 a 24, comprendidos en dicho capítulo, disponen lo siguiente:
1. Los Estados miembros dispondrán que toda persona que sufra un perjuicio como consecuencia de un tratamiento ilícito o de una acción incompatible con las disposiciones nacionales adoptadas en aplicación de la presente Directiva tenga derecho a obtener del responsable del tratamiento la reparación del perjuicio sufrido.
El responsable del tratamiento podrá ser eximido parcial o totalmente de dicha responsabilidad si demuestra que no se le puede imputar el hecho que ha provocado el daño.
Ley contra la Competencia Desleal
El artículo 3, apartado 1, de la Gesetz gegen den unlauteren Wettbewerb (Ley contra la Competencia Desleal; en lo sucesivo, «UWG») prohíbe las prácticas comerciales desleales.
El artículo 8, apartados 1 y 3, punto 3, de la UWG establece que las prácticas comerciales desleales pueden dar lugar a una orden de cesación o a una orden de prohibición a instancias de alguna de las «entidades habilitadas» que se enumeran en la Unterlassungsklagengesetz (Ley relativa a la Acción de Cesación) o en la lista de la Comisión Europea elaborada con arreglo al artículo 4, apartado 3, de la Directiva 2009/22/CE, relativa a las acciones de cesación en materia de protección de los intereses de los consumidores. (3) Ley relativa a la Acción de Cesación
El artículo 2, apartados 1 y 2, punto 11, de la Ley relativa a la Acción de Cesación establece lo siguiente:
(1) Quien infrinja las normas de protección de los consumidores (leyes de protección de los consumidores), excepto al aplicar o recomendar condiciones generales de contratación, podrá ser objeto de una orden de cesación y de una orden de prohibición, en aras de la protección de los consumidores.
(2) A efectos del presente artículo, se entenderá en particular por “leyes de protección de los consumidores”:
11. las disposiciones que definen la licitud:
b) del tratamiento o la utilización de datos personales relativos a un consumidor que hayan sido recabados por una empresa,
si los datos se recaban, tratan o utilizan con fines publicitarios, de estudios de mercado y opinión, de explotación de una entidad de información crediticia, de elaboración de perfiles de personalidad y de uso, de tráfico de datos de contacto y de otros tipos de datos o con fines comerciales similares.
Ley relativa a determinados servicios de comunicación e información electrónicos
El artículo 2, apartado 1, de la Telemediengesetz (Ley relativa a determinados servicios de...

References: artículo 7
 artículo 1
 artículo 2
 artículo 7
 artículo 10
 artículo 3
 artículo 8
 artículo 4
 artículo 2
 artículo 2