C-492/23
Podsumowanie
Trybunał Sprawiedliwości UE orzekł, że operatorzy platform internetowych są administratorami danych osobowych i muszą weryfikować publikowane ogłoszenia, zwłaszcza te zawierające dane wrażliwe, aby zapobiec naruszeniom RODO.
Sprawa dotyczyła odpowiedzialności operatora platformy handlowej (Russmedia) za publikację krzywdzącego ogłoszenia zawierającego dane osobowe. Sąd odsyłający pytał o zakres odpowiedzialności operatora w świetle RODO i dyrektywy o handlu elektronicznym. Trybunał orzekł, że operatorzy platform są administratorami danych i mają obowiązek weryfikować ogłoszenia przed publikacją, zwłaszcza te zawierające dane wrażliwe, a także stosować zabezpieczenia uniemożliwiające kopiowanie i dalsze rozpowszechnianie treści. Zwolnienia z odpowiedzialności wynikające z dyrektywy o handlu elektronicznym nie mogą naruszać rygorów RODO.
Wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczył wykładni przepisów RODO i dyrektywy o handlu elektronicznym w kontekście odpowiedzialności operatora internetowej platformy handlowej (Russmedia) za publikację krzywdzącego ogłoszenia zawierającego dane osobowe. Powódka zarzuciła, że platforma opublikowała bez jej zgody zdjęcia i dane osobowe, przedstawiając ją w fałszywym świetle. Sąd apelacyjny w Klużu pytał, czy operator platformy, który twierdzi, że jego rola jest czysto techniczna, może powołać się na zwolnienie z odpowiedzialności na podstawie dyrektywy o handlu elektronicznym, oraz jakie obowiązki nakłada na niego RODO. Trybunał Sprawiedliwości UE, rozpatrując sprawę w wielkiej izbie, orzekł, że operatorzy platform internetowych, którzy umożliwiają publikację ogłoszeń i czerpią z tego korzyści handlowe, są administratorami danych osobowych w rozumieniu RODO. W związku z tym mają obowiązek przed publikacją zweryfikować tożsamość użytkowników zamieszczających ogłoszenia, zidentyfikować ogłoszenia zawierające dane wrażliwe i odmówić ich publikacji, chyba że użytkownik wykaże wyraźną zgodę osoby, której dane dotyczą. Ponadto, operatorzy muszą stosować odpowiednie środki techniczne i organizacyjne, aby zapobiec kopiowaniu i niezgodnemu z prawem rozpowszechnianiu ogłoszeń zawierających dane wrażliwe. Trybunał podkreślił, że przepisy dyrektywy o handlu elektronicznym dotyczące zwolnienia z odpowiedzialności pośredników nie mogą naruszać rygorystycznych wymogów RODO.
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (4)
Odpowiedź sądu
Tak, jeśli platforma wpływa na cele i sposoby przetwarzania danych dla własnych celów handlowych lub reklamowych.
Uzasadnienie
Operator platformy, który czerpie korzyści handlowe z publikacji ogłoszeń i ma swobodę w korzystaniu z ich treści, wpływa na cele i sposoby przetwarzania danych, co czyni go administratorem.
Rozstrzygnięcie
Decyzja
odpowiedz_na_pytanie
Strona wygrywająca
skarżący (X)
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| X | osoba_fizyczna | skarżący |
| Russmedia Digital SRL | spolka | pozwany |
| Inform Media Press SRL | spolka | pozwany |
| Rząd rumuński | panstwo_czlonkowskie | interwenient |
| Komisja Europejska | instytucja_ue | interwenient |
Przepisy (14)
Główne
RODO art. 4 § pkt 7
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Definicja administratora danych osobowych, obejmująca podmioty ustalające cele i sposoby przetwarzania samodzielnie lub wspólnie z innymi, dla własnych celów.
RODO art. 4 § pkt 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Definicja danych osobowych, obejmująca wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
RODO art. 9 § ust. 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Zakaz przetwarzania szczególnych kategorii danych osobowych (dane wrażliwe).
RODO art. 9 § ust. 2 lit. a)
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Wyjątek od zakazu przetwarzania danych wrażliwych w przypadku wyraźnej zgody osoby, której dane dotyczą.
RODO art. 5 § ust. 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Zasada rozliczalności administratora, który musi być w stanie wykazać przestrzeganie przepisów RODO.
RODO art. 24
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Obowiązki administratora w zakresie wdrażania odpowiednich środków technicznych i organizacyjnych.
RODO art. 25 § ust. 1 i 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Obowiązek uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych.
RODO art. 26 § ust. 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Zasady dotyczące współadministratorów.
RODO art. 32
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Bezpieczeństwo przetwarzania, obowiązek stosowania odpowiednich środków technicznych i organizacyjnych.
Pomocnicze
Dyrektywa 2000/31/WE art. 14 § ust. 1
Zwolnienie z odpowiedzialności usługodawcy hostingu pod pewnymi warunkami.
Dyrektywa 2000/31/WE art. 15 § ust. 1
Brak ogólnego obowiązku nadzoru dla usługodawców.
Dyrektywa 2000/31/WE art. 1 § ust. 5 lit. b)
Wyłączenie stosowania dyrektywy do zagadnień objętych dyrektywami o ochronie danych osobowych.
RODO art. 2 § ust. 4
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Stosowanie RODO pozostaje bez uszczerbku dla stosowania dyrektywy 2000/31, w szczególności jej art. 12-15.
ustawa nr 365/2002 art. 14 § ust. 1 lit. b)
Legea nr. 365/2002
Zwolnienie z odpowiedzialności za przechowywanie informacji, jeśli usługodawca podejmie niezwłocznie odpowiednie działania po uzyskaniu wiadomości o bezprawnym charakterze.
Argumenty
Skuteczne argumenty
Operator platformy internetowej jest administratorem danych osobowych, jeśli wpływa na cele i sposoby przetwarzania dla własnych korzyści handlowych. Operator ma obowiązek weryfikować ogłoszenia przed publikacją, zwłaszcza te zawierające dane wrażliwe, i odmówić publikacji bez wyraźnej zgody. Operator musi stosować zabezpieczenia uniemożliwiające kopiowanie i dalsze rozpowszechnianie ogłoszeń z danymi wrażliwymi. Zwolnienia z odpowiedzialności z dyrektywy o handlu elektronicznym nie mają zastosowania do naruszeń RODO.
Odrzucone argumenty
Operator platformy pełni jedynie rolę techniczną i nie jest administratorem danych. Operator nie ma obowiązku weryfikacji treści ogłoszeń przed publikacją. Operator może powoływać się na zwolnienia z odpowiedzialności z dyrektywy o handlu elektronicznym, nawet w przypadku naruszenia RODO.
Godne uwagi sformułowania
operator internetowej platformy handlowej jest administratorem danych osobowych obowiązek przed opublikowaniem ogłoszeń, za pomocą odpowiednich środków technicznych i organizacyjnych: zidentyfikować ogłoszenia zawierające dane wrażliwe dokonać weryfikacji, czy użytkownik będący reklamodawcą zamierzający zamieścić takie ogłoszenie jest osobą, której dane wrażliwe znajdują się w tym ogłoszeniu, a jeśli tak nie jest, odmówić opublikowania tego ogłoszenia operator internetowej platformy handlowej, jako administrator [...] danych osobowych [...] ma obowiązek stosować odpowiednie zabezpieczenia techniczne i organizacyjne, aby uniemożliwić kopiowanie i niezgodne z prawem publikowanie w innych witrynach internetowych opublikowanych na tej platformie ogłoszeń zawierających dane wrażliwe operator [...] nie może powoływać się w odniesieniu do naruszenia obowiązków wynikających z [...] RODO na art. 12–15 tej dyrektywy
Skład orzekający
K. Lenaerts
prezes
T. von Danwitz
wiceprezes
F. Biltgen
sędzia
K. Jürimäe
sprawozdawca
C. Lycourgos
sędzia
I. Jarukaitis
sędzia
M.L. Arastey Sahún
sędzia
I. Ziemele
sędzia
J. Passer
prezes izby
S. Rodin
sędzia
E. Regan
sędzia
N. Jääskinen
sędzia
D. Gratsias
sędzia
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Określenie odpowiedzialności platform internetowych za publikowane treści w kontekście RODO i dyrektywy o handlu elektronicznym, obowiązki administratorów danych w zakresie weryfikacji i zabezpieczeń."
Ograniczenia: Orzeczenie dotyczy specyficznej sytuacji operatora platformy handlowej, ale jego zasady mogą być stosowane do innych platform internetowych udostępniających treści użytkownikom.
Wartość merytoryczna
Ocena: 8/10
Orzeczenie ma ogromne znaczenie praktyczne dla wszystkich platform internetowych i usługodawców online, definiując ich odpowiedzialność za dane osobowe i wprowadzając nowe obowiązki weryfikacyjne.
“Platformy internetowe nie są już anonimowe: TSUE nakłada obowiązek weryfikacji ogłoszeń i danych wrażliwych!”
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI