C-230/14
Podsumowanie
Wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczył wykładni dyrektywy 95/46/WE w sprawie ochrony danych osobowych. Sprawa dotyczyła węgierskiego organu ochrony danych (Nemzeti Adatvédelmi és Információszabadság Hatóság), który nałożył grzywnę na słowacką spółkę Weltimmo za naruszenie przepisów o ochronie danych. Weltimmo prowadziło stronę internetową z ogłoszeniami nieruchomości dotyczącymi Węgier, przetwarzając dane osobowe ogłoszeniodawców. Węgierski organ uznał się za właściwy do nałożenia kary, argumentując, że przetwarzanie danych miało miejsce na Węgrzech. Weltimmo kwestionowało tę właściwość, twierdząc, że nie prowadzi działalności gospodarczej na Węgrzech i że właściwy powinien być organ słowacki. Trybunał Sprawiedliwości UE, rozpatrując pytania prejudycjalne, wyjaśnił, że art. 4 ust. 1 lit. a) dyrektywy 95/46 zezwala na stosowanie przepisów prawa ochrony danych państwa członkowskiego, jeśli administrator prowadzi na jego terytorium faktyczną i stabilną działalność, nawet jeśli jest zarejestrowany gdzie indziej. Wystarczy obecność przedstawiciela, rachunku bankowego czy skrzynki pocztowej, jeśli świadczy to o stabilnym rozwiązaniu organizacyjnym i faktycznym charakterze działalności. W kontekście internetu, prowadzenie strony z ogłoszeniami dotyczącymi nieruchomości w danym kraju, w jego języku, jest wystarczające do uznania prowadzenia działalności gospodarczej. Jednakże, w kwestii uprawnień organów nadzorczych, Trybunał stwierdził, że zgodnie z art. 28 ust. 6 dyrektywy, organ nadzorczy może wykonywać swoje uprawnienia interwencyjne (w tym nakładanie sankcji) tylko na terytorium państwa członkowskiego, któremu podlega. Jeśli okaże się, że właściwe jest prawo innego państwa członkowskiego, organ ten nie może nakładać sankcji na administratora działającego poza jego jurysdykcją. W takiej sytuacji powinien on współpracować z właściwym organem innego państwa członkowskiego, zwracając się do niego o podjęcie działań. Dodatkowo, Trybunał wyjaśnił, że węgierskie pojęcie „adatfeldolgozás” (czynności techniczne w zakresie przetwarzania danych) w kontekście dyrektywy 95/46 jest tożsame z szerszym pojęciem „adatkezelés” (przetwarzanie danych).
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaUstalenie jurysdykcji organów ochrony danych w sprawach transgranicznych, interpretacja pojęcia 'prowadzenie działalności gospodarczej' w kontekście internetu, oraz zakres uprawnień organów nadzorczych w zakresie nakładania sankcji.
Orzeczenie dotyczy dyrektywy 95/46/WE, która została zastąpiona przez RODO (Rozporządzenie 2016/679). Jednakże, zasady dotyczące jurysdykcji i współpracy organów nadzorczych pozostają w dużej mierze aktualne.
Zagadnienia prawne (4)
Określenie prawa właściwego dla przetwarzania danych osobowych przez administratora mającego siedzibę w jednym państwie członkowskim, ale prowadzącego działalność (np. stronę internetową) skierowaną na inne państwo członkowskie.Ratio decidendi
Odpowiedź sądu
Prawo krajowe państwa członkowskiego może być stosowane, jeśli administrator prowadzi na jego terytorium faktyczną i stabilną działalność, nawet jeśli jest zarejestrowany gdzie indziej. Wystarczy obecność przedstawiciela, rachunku bankowego lub skrzynki pocztowej, jeśli świadczy to o stabilnym rozwiązaniu organizacyjnym i faktycznym charakterze działalności.
Uzasadnienie
Trybunał oparł się na celu dyrektywy 95/46, jakim jest zapewnienie skutecznej ochrony praw podstawowych, oraz na motywie 19 dyrektywy, który definiuje prowadzenie działalności gospodarczej jako efektywne i rzeczywiste prowadzenie działań poprzez stabilne rozwiązania organizacyjne, niezależnie od formy prawnej. Elastyczna koncepcja prowadzenia działalności gospodarczej zapobiega obejściu przepisów.
Zakres uprawnień organu nadzorczego w przypadku, gdy przetwarzanie danych osobowych podlega prawu innego państwa członkowskiego niż to, w którym organ działa.Ratio decidendi
Odpowiedź sądu
Organ nadzorczy może wykonywać swoje uprawnienia interwencyjne (w tym nakładanie sankcji) tylko na terytorium państwa członkowskiego, któremu podlega. Nie może nakładać sankcji na administratora działającego poza jego jurysdykcją, lecz powinien współpracować z właściwym organem innego państwa członkowskiego.
Uzasadnienie
Trybunał podkreślił, że wykonywanie kompetencji w zakresie nakładania sankcji musi odbywać się w granicach prawnych, w których organ jest upoważniony do działania zgodnie z prawem swojego państwa członkowskiego. W przypadku braku jurysdykcji, organ powinien zwrócić się do właściwego organu innego państwa członkowskiego.
Interpretacja pojęcia „adatfeldolgozás” (czynności techniczne w zakresie przetwarzania danych) w węgierskiej wersji językowej dyrektywy 95/46.Ratio decidendi
Odpowiedź sądu
Zakres pojęcia „adatfeldolgozás” w węgierskiej wersji językowej dyrektywy 95/46 należy uznać za identyczny jak terminu „adatkezelés” (przetwarzanie danych).
Uzasadnienie
Trybunał stwierdził, że węgierska wersja językowa dyrektywy zawiera szeroką definicję terminu „adatfeldolgozás”, która odpowiada zakresem terminowi „adatkezelés” używanemu w tej samej dyrektywie.
Czy przynależność państwowa osób, których dotyczą dane osobowe, ma znaczenie dla ustalenia prawa właściwego?
Odpowiedź sądu
Nie, kwestia przynależności państwowej osób, których dotyczy przetwarzanie danych, nie ma znaczenia dla ustalenia krajowego prawa właściwego.
Uzasadnienie
Trybunał skupił się na kryteriach prowadzenia działalności gospodarczej i kontekście przetwarzania danych, uznając narodowość za nieistotną dla określenia jurysdykcji prawnej.
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| Weltimmo s. r. o. | spolka | skarżący |
| Nemzeti Adatvédelmi és Információszabadság Hatóság | organ_krajowy | pozwany |
| rząd węgierski | panstwo_czlonkowskie | interwenient |
| rząd polski | panstwo_czlonkowskie | interwenient |
| rząd słowacki | panstwo_czlonkowskie | interwenient |
| rząd Zjednoczonego Królestwa | panstwo_czlonkowskie | interwenient |
| Komisja Europejska | instytucja_ue | interwenient |
Przepisy (8)
Główne
Dyrektywa 95/46/WE art. 4 § 1 lit. a)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Przetwarzanie danych odbywa się w kontekście prowadzenia przez administratora danych działalności gospodarczej na terytorium państwa członkowskiego, jeśli administrator prowadzi poprzez stabilne rozwiązanie organizacyjne na terytorium tego państwa członkowskiego faktyczną i rzeczywistą działalność, choćby nawet drobną, w której kontekście dokonuje się rozpatrywanego przetwarzania.
Dyrektywa 95/46/WE art. 28 § 1
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Każde państwo członkowskie zapewni, że jeden lub więcej organów władzy publicznej będzie odpowiedzialnych za kontrolę stosowania na jego terytorium przepisów przyjętych przez państwa członkowskie na mocy niniejszej dyrektywy.
Dyrektywa 95/46/WE art. 28 § 3
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Organy nadzorcze są wyposażone w uprawnienia dochodzeniowe i skuteczne uprawnienia interwencyjne, które mogą obejmować nakładanie sankcji.
Dyrektywa 95/46/WE art. 28 § 6
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Każdy organ nadzorczy jest właściwy do wykonywania na terytorium państwa członkowskiego uprawnień powierzonych mu zgodnie z art. 28 ust. 3, niezależnie od krajowych przepisów mających zastosowanie do danego przypadku przetwarzania danych. Organy nadzorcze współpracują ze sobą.
Pomocnicze
Ustawa o informacji art. 2 § 1
Ustawa CXII z 2011 r. o prawie samodzielnego decydowania o wykorzystaniu informacji i wolności informacji
Ustawa o informacji art. 3 § 10
Ustawa CXII z 2011 r. o prawie samodzielnego decydowania o wykorzystaniu informacji i wolności informacji
Ustawa o informacji art. 3 § 17
Ustawa CXII z 2011 r. o prawie samodzielnego decydowania o wykorzystaniu informacji i wolności informacji
TFUE art. 267
Traktat o funkcjonowaniu Unii Europejskiej
Argumenty
Skuteczne argumenty
Administrator danych prowadzący faktyczną i stabilną działalność na terytorium państwa członkowskiego podlega jego prawu ochrony danych, nawet jeśli jest zarejestrowany gdzie indziej. • Organ nadzorczy może wykonywać uprawnienia interwencyjne tylko na swoim terytorium i nie może nakładać sankcji na administratorów działających poza jego jurysdykcją. • Pojęcia „adatfeldolgozás” i „adatkezelés” w węgierskiej wersji językowej dyrektywy 95/46 są tożsame.
Odrzucone argumenty
Argument Weltimmo, że nie prowadzi działalności gospodarczej na Węgrzech, został odrzucony w kontekście elastycznej interpretacji pojęcia 'prowadzenie działalności gospodarczej'.
Godne uwagi sformułowania
prowadzenie działalności gospodarczej zakłada efektywne i rzeczywiste prowadzenie działań poprzez stabilne rozwiązania organizacyjne • nie można przyjmować wykładni zawężającej • organ nadzorczy może wykonywać skuteczne uprawnienia interwencyjne powierzone mu zgodnie z art. 28 ust. 3 tej dyrektywy wyłącznie na terytorium państwa członkowskiego, któremu podlega • nie może on więc nałożyć sankcji na podstawie prawa tego państwa członkowskiego na administratora danych, który nie prowadzi działalności gospodarczej na jego terytorium
Skład orzekający
M. Ilešič
prezes izby
A. Ó Caoimh
sędzia
C. Toader
sędzia
E. Jarašiūnas
sędzia
C.G. Fernlund
sprawozdawca
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Ustalenie jurysdykcji organów ochrony danych w sprawach transgranicznych, interpretacja pojęcia 'prowadzenie działalności gospodarczej' w kontekście internetu, oraz zakres uprawnień organów nadzorczych w zakresie nakładania sankcji."
Ograniczenia: Orzeczenie dotyczy dyrektywy 95/46/WE, która została zastąpiona przez RODO (Rozporządzenie 2016/679). Jednakże, zasady dotyczące jurysdykcji i współpracy organów nadzorczych pozostają w dużej mierze aktualne.
Wartość merytoryczna
Ocena: 8/10
Sprawa dotyczy powszechnego problemu jurysdykcji w internecie i możliwości egzekwowania prawa ochrony danych przez krajowe organy nadzorcze wobec firm działających globalnie. Wyjaśnia, gdzie i jak można dochodzić swoich praw.
“Czy zagraniczna firma w internecie podlega polskim przepisom o ochronie danych? TSUE wyjaśnia!”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny