Predmet C-210/16: Presuda Suda (veliko vijeće) od 5. lipnja 2018. (zahtjev za prethodnu odluku koji je uputio Bundesverwaltungsgericht – Njemačka) – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein protiv Wirtschaftsakademie Schleswig-Holstein GmbH (Zahtjev za prethodnu odluku — Direktiva 95/46/EZ — Osobni podaci — Zaštita pojedinaca u vezi s obradom tih podataka — Nalog za deaktivaciju Facebook stranice (stranica obožavatelja) koja omogućava prikupljanje i obradu određenih podataka u vezi s njezinim posjetiteljima — Članak 2. točka (d) — Nadzornik obrade osobnih podataka — Članak 4. — Primjenjivo nacionalno pravo — Članak 28. — Nacionalna nadzorna tijela — Ovlast za posredovanje tih tijela)
C2682018HR310120180605HR00033142
Presuda Suda (veliko vijeće) od 5. lipnja 2018. (zahtjev za prethodnu odluku koji je uputio Bundesverwaltungsgericht – Njemačka) – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein protiv Wirtschaftsakademie Schleswig-Holstein GmbH
(Predmet C-210/16) ( 1 )
„(Zahtjev za prethodnu odluku — Direktiva 95/46/EZ — Osobni podaci — Zaštita pojedinaca u vezi s obradom tih podataka — Nalog za deaktivaciju Facebook stranice (stranica obožavatelja) koja omogućava prikupljanje i obradu određenih podataka u vezi s njezinim posjetiteljima — Članak 2. točka (d) — Nadzornik obrade osobnih podataka — Članak 4. — Primjenjivo nacionalno pravo — Članak 28. — Nacionalna nadzorna tijela — Ovlast za posredovanje tih tijela)“2018/C 268/03Jezik postupka: njemački
Sud koji je uputio zahtjev
Bundesverwaltungsgericht
Stranke glavnog postupka
Tužitelj: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Tuženik: Wirtschaftsakademie Schleswig-Holstein GmbH
uz sudjelovanje: Facebook Ireland Ltd, Vertreter des Bundesinteresses beim Bundesverwaltungsgericht
Izreka
1.
Članak 2. točku (d) Direktive 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka treba tumačiti na način da pojam „nadzornik” u smislu te odredbe obuhvaća administratora stranice obožavatelja koja se nalazi na društvenoj mreži.
2.
U situaciji u kojoj poduzetnik sa sjedištem izvan Europske unije ima nekoliko poslovnih nastana u različitim državama članicama članke 4. i 28. Direktive 95/46 treba tumačiti na način da nadzorno tijelo jedne države članice ima pravo izvršavati ovlasti iz članka 28. stavka 3. te direktive u odnosu na poslovni nastan tog poduzetnika koji se nalazi na državnom području te države članice iako je, u skladu s raspodjelom zadataka unutar grupe, s jedne strane, taj poslovni nastan odgovoran samo za prodaju oglašivačkog prostora i druge marketinške djelatnosti na državnom području spomenute države članice, dok je, s druge strane, za prikupljanje i obradu osobnih podataka na cijelom području Europske unije isključivo odgovoran poslovni nastan koji se nalazi u drugoj državi članici.
3.
Članak 4. stavak 1. točku (a) i članak 28. stavke 3. i 6. Direktive 95/46 treba tumačiti na način da je nadzorno tijelo jedne države članice – kada namjerava izvršavati ovlasti za posredovanje iz članka 28. stavka 3. te direktive u odnosu na tijelo s poslovnim nastanom na državnom području te države članice, zbog povreda pravila o zaštiti osobnih podataka što ih je počinila treća osoba sa sjedištem u drugoj državi članici, koja je odgovorna za obradu tih podataka – nadležno ocjenjivati zakonitost te obrade neovisno o nadzornom tijelu druge države članice te može izvršavati svoje ovlasti za posredovanje u pogledu tijela s poslovnim nastanom na državnom području te države članice bez prethodnog pozivanja njezina nadzornog tijela na poduzimanje mjera.
( 1 ) SL C 260, 18. 7. 2016.
Full & Egal Universal Law Academy