23.9.2019
HU
Az Európai Unió Hivatalos Lapja
C 319/2
A Bíróság (második tanács) 2019. július 29-i ítélete (az Oberlandesgericht Düsseldorf [Németország] előzetes döntéshozatal iránti kérelme) — Fashion ID GmbH & Co. KG kontra Verbraucherzentrale NRW eV
(C-40/17. sz. ügy) (1)
(Előzetes döntéshozatal - A természetes személyeknek a személyes adatok kezelése vonatkozásában való védelme - 95/46/EK irányelv - A 2. cikk d) pontja - Az „adatkezelő” fogalma - A honlapján olyan közösségi modult elhelyező honlap-üzemeltető, amely a honlap látogatója személyes adatainak az említett modul szolgáltatója részére való közlését teszi lehetővé - A 7. cikk f) pontja - Az adatkezelés jogszerűsége - A honlap-üzemeltető vagy a közösségi modul szolgáltatója érdekének figyelembevétele - A 2. cikk h) pontja és a 7. cikk a) pontja - Az érintett hozzájárulása - 10. cikk - Az érintett tájékoztatása - Fogyasztói érdekvédelmi egyesületek számára bírósági eljárás kezdeményezését lehetővé tévő nemzeti szabályozás)
(2019/C 319/02)
Az eljárás nyelve: német
A kérdést előterjesztő bíróság
Oberlandesgericht Düsseldorf
Az alapeljárás felei
Felperes: Fashion ID GmbH & Co. KG
Alperes: Verbraucherzentrale NRW eV
Az eljárásban részt vesz: Facebook Ireland Ltd, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Rendelkező rész
1)
A személyes adatok feldolgozása [helyesen: kezelése] vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelv 22–24. cikkét úgy kell értelmezni, mint amelyekkel nem ellentétes az olyan nemzeti szabályozás, amely lehetővé teszi a fogyasztói érdekvédelmi egyesületek számára, hogy bírósági eljárást kezdeményezzenek a személyes adatok védelmét feltételezetten megsértő személlyel szemben.
2)
A Fashion ID GmbH & Co. KG-hoz hasonló olyan honlap-üzemeltető, aki a honlap látogatójának böngészője számára a közösségi modul szolgáltatója által biztosított tartalom elérését és ehhez a látogató személyes adatainak e szolgáltató részére való továbbítását lehetővé tévő közösségi modult helyez el a honlapon, a 95/46 irányelv 2. cikkének d) pontja értelmében vett adatkezelőnek minősíthető. Az adatkezelői minőség azonban csak arra a személyesadat-kezelési műveletre vagy műveletcsoportra vonatkozik, amelynek céljait és módját ténylegesen ő határozza meg, azaz a szóban forgó adatok gyűjtésére és továbbítás általi közlésére.
3)
Az alapügyhöz hasonló esetben, amikor a honlap-üzemeltető a honlap látogatójának böngészője számára a közösségi modul szolgáltatója által biztosított tartalom elérését és ehhez a látogató személyes adatainak e szolgáltató részére való továbbítását lehetővé tévő közösségi modult helyez el a honlapon, a honlap-üzemeltető és a közösségi modul szolgáltatója esetében is fenn kell állnia ezen adatkezelési műveletek tekintetében a 95/46 irányelv 7. cikkének f) pontja szerinti jogos érdeknek ahhoz, hogy arra tekintettel jogszerűnek lehessen minősíteni az adatkezelést.
4)
A 95/46 irányelv 2. cikkének h) pontját és 7. cikkének a) pontját úgy kell értelmezni, hogy az alapügyhöz hasonló esetben, amikor a honlap-üzemeltető a honlap látogatójának böngészője számára a közösségi modul szolgáltatója által biztosított tartalom elérését és ehhez a látogató személyes adatainak e szolgáltató részére való továbbítását lehetővé tévő közösségi modult helyez el a honlapon, a honlap üzemeltetőjének a e rendelkezésekben említett hozzájárulást csak arra a személyesadat-kezelési műveletre vagy műveletcsoportra vonatkozóan kell beszereznie, amelynek céljait és módját az említett honlap-üzemeltető határozza meg. Ezen túlmenően az említett irányelv 10. cikkét úgy kell értelmezni, hogy ilyen esetben az ebben a rendelkezésben előírt tájékoztatási kötelezettség a honlap üzemeltetőjét is terheli, az általa az érintettnek nyújtandó információnak azonban csak arra a személyesadat-kezelési műveletre vagy műveletcsoportra kell vonatkoznia, amelynek céljait és módját ő határozza meg.
(1) HL C 112., 2017.4.10.