C-319/20
Podsumowanie
TSUE orzekł, że RODO nie stoi na przeszkodzie krajowym przepisom pozwalającym stowarzyszeniom konsumenckim na wnoszenie powództw w sprawach ochrony danych osobowych bez upoważnienia i niezależnie od naruszenia konkretnych praw jednostki, jeśli przetwarzanie danych może wpłynąć na prawa osób fizycznych.
Sprawa dotyczyła wykładni art. 80 RODO w kontekście niemieckich przepisów pozwalających stowarzyszeniom konsumenckim na wnoszenie powództw w sprawach ochrony danych osobowych. Sąd odsyłający miał wątpliwości, czy niemieckie przepisy są zgodne z RODO, zwłaszcza w sytuacji, gdy stowarzyszenie działa bez upoważnienia i niezależnie od naruszenia konkretnych praw jednostki. Trybunał Sprawiedliwości UE uznał, że RODO nie sprzeciwia się takim krajowym regulacjom, pod warunkiem, że przetwarzanie danych może wpłynąć na prawa osób fizycznych.
Wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczył wykładni art. 80 ust. 1 i 2 oraz art. 84 ust. 1 RODO. Spór w postępowaniu głównym toczył się między Meta Platforms Ireland Limited a niemieckim stowarzyszeniem ochrony interesów konsumentów (Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband e.V.). Stowarzyszenie wniosło powództwo przeciwko Meta Platforms Ireland o zaniechanie naruszeń przepisów o ochronie danych osobowych, nieuczciwych praktyk handlowych i stosowania nieważnych warunków umownych. Kluczowe wątpliwości sądu odsyłającego dotyczyły dopuszczalności takiego powództwa wniesionego przez stowarzyszenie bez upoważnienia od osób, których dane dotyczą, i niezależnie od naruszenia ich konkretnych praw. Sąd odsyłający pytał, czy przepisy RODO, w szczególności art. 80 ust. 2, stoją na przeszkodzie takim krajowym regulacjom. Trybunał Sprawiedliwości UE, analizując art. 80 ust. 2 RODO, stwierdził, że państwa członkowskie mogą przewidzieć możliwość wniesienia przez stowarzyszenia powództwa w sprawach ochrony danych osobowych, nawet bez upoważnienia od osób, których dane dotyczą, i niezależnie od naruszenia ich konkretnych praw. Warunkiem jest jednak to, aby przetwarzanie danych mogło wpłynąć na prawa zidentyfikowanych lub możliwych do zidentyfikowania osób fizycznych wynikające z RODO. TSUE podkreślił, że takie rozwiązanie wzmacnia ochronę praw osób, których dane dotyczą, i jest zgodne z celami RODO, jakim jest zapewnienie wysokiego poziomu ochrony danych osobowych i harmonizacja przepisów w całej Unii. Wykładnia ta jest również zgodna z nową dyrektywą o powództwach przedstawicielskich (2020/1828).
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (2)
Odpowiedź sądu
Nie, art. 80 ust. 2 RODO nie stoi na przeszkodzie takim krajowym regulacjom, pod warunkiem, że przetwarzanie danych może wpłynąć na prawa zidentyfikowanych lub możliwych do zidentyfikowania osób fizycznych.
Uzasadnienie
TSUE stwierdził, że art. 80 ust. 2 RODO przyznaje państwom członkowskim zakres uznania do ustanowienia mechanizmu powództwa przedstawicielskiego. Warunkiem jest, aby stowarzyszenie działało w interesie publicznym i w dziedzinie ochrony praw osób, których dane dotyczą. Ponadto, przetwarzanie danych musi potencjalnie naruszać prawa osób fizycznych, co nie wymaga udowodnienia konkretnej szkody czy indywidualnego naruszenia. Takie rozwiązanie wzmacnia ochronę danych i jest zgodne z celami RODO.
Rozstrzygnięcie
Decyzja
odpowiedz_na_pytanie
Strona wygrywająca
stowarzyszenie konsumenckie (w kontekście pytania prejudycjalnego)
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| Meta Platforms Ireland Limited | spolka | pozwany |
| Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband e.V. | inne | powód |
| Rząd niemiecki | inne | interwenient |
| Rząd austriacki | inne | interwenient |
| Rząd portugalski | inne | interwenient |
| Komisja Europejska | instytucja_ue | interwenient |
Przepisy (21)
Główne
RODO art. 80 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Osoba, której dane dotyczą, ma prawo umocować podmiot, organizację lub zrzeszenie niemające charakteru zarobkowego do wniesienia w jej imieniu skargi oraz wykonywania w jej imieniu praw wynikających z RODO, jeżeli przewiduje to prawo państwa członkowskiego.
RODO art. 80 § 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Państwa członkowskie mogą przewidzieć, że podmiot, organizacja lub zrzeszenie, o których mowa w ust. 1, mają – niezależnie od upoważnienia otrzymanego od osoby, której dane dotyczą – prawo wnieść skargę do organu nadzorczego oraz wykonać prawa wynikające z art. 78 i 79, jeżeli uznają, że w wyniku przetwarzania naruszone zostały prawa osoby, której dane dotyczą.
Pomocnicze
RODO art. 84 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Państwa członkowskie przyjmują przepisy określające inne sankcje za naruszenia RODO oraz podejmują wszelkie środki niezbędne do ich wykonania.
RODO art. 4 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Definicja danych osobowych.
RODO art. 77 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Prawo do wniesienia skargi do organu nadzorczego.
RODO art. 78 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko organowi nadzorczemu.
RODO art. 79 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu.
RODO art. 82 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Prawo do odszkodowania za szkodę wynikającą z naruszenia RODO.
dyrektywa o nieuczciwych praktykach handlowych art. 5 § 1
Dyrektywa Parlamentu Europejskiego i Rady 2005/29/WE
Zakaz nieuczciwych praktyk handlowych.
dyrektywa o nieuczciwych praktykach handlowych art. 11 § 1
Dyrektywa Parlamentu Europejskiego i Rady 2005/29/WE
Obowiązek państw członkowskich zapewnienia skutecznych środków zwalczania nieuczciwych praktyk.
dyrektywa o powództwach o zaprzestanie szkodliwych praktyk art. 1 § 1
Dyrektywa Parlamentu Europejskiego i Rady 2009/22/WE
Cel dyrektywy: zbliżenie przepisów dotyczących powództw o zaprzestanie szkodliwych praktyk w celu ochrony zbiorowych interesów konsumentów.
dyrektywa o powództwach o zaprzestanie szkodliwych praktyk art. 7 § 1
Dyrektywa Parlamentu Europejskiego i Rady 2009/22/WE
Dyrektywa nie stanowi przeszkody dla państw członkowskich do przyznania szerszych uprawnień do wnoszenia powództwa.
dyrektywa o powództwach przedstawicielskich art. 2 § 1
Dyrektywa Parlamentu Europejskiego i Rady (UE) 2020/1828
Zakres stosowania dyrektywy do powództw przedstawicielskich przeciwko przedsiębiorcom za naruszenia prawa UE szkodzące zbiorowym interesom konsumentów.
UKlaG art. 2 § 2
Ustawa o powództwach o zaniechanie
Przepisy regulujące dopuszczalność gromadzenia, przetwarzania lub wykorzystywania przez przedsiębiorcę danych osobowych użytkownika do celów komercyjnych jako ustawy o ochronie konsumentów.
UKlaG art. 3 § 1
Ustawa o powództwach o zaniechanie
Możliwość żądania zaniechania stosowania ogólnych warunków handlowych nieważnych na podstawie § 307 BGB oraz naruszeń przepisów w dziedzinie ochrony konsumentów.
UKlaG art. 8 § 3
Ustawa o powództwach o zaniechanie
Legitymacja procesowa czynna stowarzyszeń ochrony interesów konsumentów do wnoszenia powództw.
UWG art. 3 § 1
Ustawa o zwalczaniu nieuczciwej konkurencji
Zakaz nieuczciwych praktyk handlowych.
UWG art. 3a
Ustawa o zwalczaniu nieuczciwej konkurencji
Nieuczciwe postępowanie polegające na naruszeniu przepisu ustawy służącego regulowaniu zachowania na rynku, jeśli naruszenie może odczuwalnie naruszyć interesy konsumentów.
UWG art. 8 § 1
Ustawa o zwalczaniu nieuczciwej konkurencji
Możliwość żądania usunięcia skutków lub zaniechania niedozwolonych praktyk handlowych.
TMG art. 13 § 1
Ustawa o mediach elektronicznych
Obowiązek informowania użytkownika o gromadzeniu i wykorzystywaniu danych osobowych (przepis uchylony przez RODO).
BGB art. 307
Kodeks cywilny
Przepisy dotyczące nieważności ogólnych warunków umów.
Argumenty
Skuteczne argumenty
Art. 80 ust. 2 RODO przyznaje państwom członkowskim zakres uznania do ustanowienia mechanizmu powództwa przedstawicielskiego dla stowarzyszeń konsumenckich. Naruszenie przepisów o ochronie danych może być podstawą do powództwa w ramach przepisów o ochronie konsumentów lub zwalczaniu nieuczciwych praktyk handlowych. Wykładnia zgodna z celami RODO, jakim jest zapewnienie wysokiego poziomu ochrony danych i harmonizacja przepisów. Potwierdzenie kierunku wykładni przez dyrektywę o powództwach przedstawicielskich (2020/1828).
Odrzucone argumenty
Argumenty niemieckiego sądu odsyłającego wskazujące na brak jasności przepisów RODO i potencjalną sprzeczność z celem harmonizacji. Wątpliwości co do legitymacji procesowej stowarzyszenia działającego bez upoważnienia i niezależnie od naruszenia konkretnych praw jednostki.
Godne uwagi sformułowania
„nie sprzeciwia się on uregulowaniu krajowemu, które zezwala stowarzyszeniu ochrony interesów konsumentów na wniesienie do sądu powództwa – w braku udzielonego mu w tym celu upoważnienia i niezależnie od naruszenia konkretnych praw osób, których dane dotyczą” „jeżeli odnośne przetwarzanie danych może mieć wpływ na prawa, jakie zidentyfikowane lub możliwe do zidentyfikowania osoby fizyczne wywodzą z tego rozporządzenia” „Taka wykładnia jest zgodna z [...] realizowanym przez RODO celem polegającym na zapewnieniu skutecznej ochrony podstawowych praw i wolności osób fizycznych” „nie można by zapewnić funkcji prewencyjnej powództw wytaczanych przez stowarzyszenia ochrony interesów konsumentów [...] gdyby [...] można było powołać się jedynie na naruszenie praw osoby indywidualnie i konkretnie dotkniętej tym naruszeniem”
Skład orzekający
A. Prechal
prezes
J. Passer
sędzia
F. Biltgen
sędzia
L.S. Rossi
sprawozdawca
N. Wahl
sędzia
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Uzasadnienie dopuszczalności powództw zbiorowych (przedstawicielskich) w sprawach ochrony danych osobowych, nawet w braku upoważnienia i indywidualnego naruszenia, pod warunkiem potencjalnego wpływu na prawa osób fizycznych."
Ograniczenia: Dotyczy wykładni art. 80 ust. 2 RODO i możliwości jego implementacji w prawie krajowym. Wymaga, aby stowarzyszenie działało w interesie publicznym i w dziedzinie ochrony danych, a przetwarzanie danych mogło wpłynąć na prawa osób fizycznych.
Wartość merytoryczna
Ocena: 8/10
Sprawa dotyczy ważnego aspektu ochrony danych osobowych – możliwości dochodzenia praw przez organizacje konsumenckie w imieniu grup osób, co ma istotne znaczenie praktyczne dla ochrony konsumentów w erze cyfrowej.
“Czy stowarzyszenia mogą pozwać gigantów technologicznych o ochronę Twoich danych, nawet bez Twojej zgody? TSUE daje odpowiedź!”
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI