Съд на ЕС: отговорност на сайтовете, използване на бутона like

Post Syndicated from nellyo original https://nellyo.wordpress.com/2019/08/01/like-2/

На 29 юли 2019 стана известно решение по дело   C-40/17 Fashion ID GmbH & Co. KG/Verbraucherzentrale NRW eV

Делото се води по преюдициално запитване, отправено от Oberlandesgericht Düsseldorf (Върховен областен съд Дюселдорф, Германия.

Fashion ID GmbH & Co.KG е онлайн търговец, който продава модни артикули. Същият интегрира софтуерна приставка в своя уебсайт:   бутон LIKE на Facebook.     Когато даден ползвател посети уебсайта на Fashion ID, информация за IP адреса на ползвателя/ лични данни се предават на Facebook –  без знанието на посетителя и без значение дали същият има профил в социалната мрежа Фейсбук и дали е натиснал фейсбук бутона LIKE.

Verbraucherzentrale NRW e.V., германско сдружение за защита на потребителите, предявява иск за преустановяване на нарушение срещу Fashion ID на основание, че използването на тази софтуерна приставка води до нарушаване на законодателството за защита на данните.

Сезираният със спора Oberlandesgericht Düsseldorf (Върховен областен съд Дюселдорф, Германия) иска тълкуване на няколко разпоредби от Директива 95/46/ЕО. Запитващата юрисдикция иска първо да се установи дали тази директива допуска национално законодателство, което предоставя процесуална легитимация на сдружение на потребителите да предяви иск като разглеждания в главното производство. По същество основният поставен въпрос е дали Fashion ID трябва да се счита за „администратор“ по отношение на обработването на данни и, при положителен отговор, как точно следва да се изпълняват в такъв случай индивидуалните задължения, наложени с Директива 95/46. Чии законни интереси следва да се вземат предвид при претеглянето на интереси съгласно член 7, буква е) от Директива 95/46? Длъжно ли е Fashion ID да уведоми субектите на данни за обработването? Има ли Fashion ID задължение да получи информираното съгласие на субектите на данни в това отношение?

Съдът

Съдът констатира, че FashionID изглежда не може да отговаря като администратор за обработването на лични данни, което Facebook Ireland извършва,  след като данните са му предадени.

FashionID обаче може да отговаря като администратор съвместно с Facebook Ireland за операциите по събиране на въпросните данни и по тяхното разкриване чрез предаването им на Facebook Ireland.

FashionID е интегрирало такъв бутон на своя уебсайт и с това изглежда се е съгласило, поне мълчаливо, лични данни на посетителите на сайта му да бъдат събирани и разкривани чрез предаване. Така тези операции по обработване явно се извършват в икономически интерес както на FashionID, така и на Facebook Ireland, което като насрещна престация за предоставеното на FashionID предимство получава и съответно може да разполага с тези данни за свои собствени търговски цели.Съдът подчертава, че оператор на уебсайт като Fashion ID,к ойто като (съвместен)администратор отговаря за някои операции по обработване на данни на посетителите на сайта му, например за събирането на данни и предаването им на Facebook Ireland,  трябва да предостави, в момента на събиране на данните, определена информация на тези посетители, като например за самоличността си и за целите на обработването.

Съдът внася  уточнения във връзка с два от шестте предвидени в Директивата случаи на законно обработване на лични данни.

Когато физическо лице е дало съгласието си, Съдът приема, че оператор на уебсайт като Fashion ID трябва да получи това съгласие предварително (само) за операциите, за които отговаря като (съвместен) администратор, а именно за събирането и предаването на данните.

Когато обработването на данни е необходимо за реализацията на законни интереси, Съдът приема, че всеки от администраторите трябва със събирането и предаването на лични данни да преследват законни интереси, за да имат право да извършват тези операции.

прессъобщението на Съда

заключението на Генералния адвокат