C-757/22

Trybunał Sprawiedliwości2024-07-11

cjeuochrona_danychRODOWysokatrybunal

RODOochrona danych osobowychobowiązek informacyjnyprzejrzystośćpowództwo przedstawicielskieorganizacje konsumenckieMetaMeta Platforms IrelandTSUE

Podsumowanie

Trybunał Sprawiedliwości UE orzekł, że naruszenie obowiązku informacyjnego administratora danych osobowych w zakresie celu przetwarzania i odbiorców danych, stanowi naruszenie praw osoby, której dane dotyczą, w wyniku przetwarzania, co umożliwia organizacjom konsumenckim wnoszenie powództw przedstawicielskich.

Sprawa dotyczyła wykładni art. 80 ust. 2 RODO w kontekście powództwa przedstawicielskiego wniesionego przez niemiecki związek konsumentów przeciwko Meta Platforms Ireland. Związek zarzucił naruszenie obowiązków informacyjnych dotyczących celu przetwarzania danych i odbiorców. Sąd odsyłający pytał, czy naruszenie tych obowiązków, które muszą być spełnione przed gromadzeniem danych, można uznać za naruszenie praw osoby, której dane dotyczą, 'w wyniku przetwarzania'. Trybunał orzekł, że naruszenie obowiązku informacyjnego, wynikające z art. 12 i 13 RODO, jest naruszeniem praw osoby, której dane dotyczą, w rozumieniu art. 80 ust. 2 RODO, co pozwala organizacjom konsumenckim na wnoszenie powództw przedstawicielskich.

Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesgerichtshof (Niemcy) dotyczył wykładni art. 80 ust. 2 RODO w związku z powództwem przedstawicielskim wniesionym przez niemiecki związek ochrony konsumentów przeciwko Meta Platforms Ireland. Związek zarzucił Meta naruszenie przepisów o ochronie danych osobowych, w szczególności obowiązków informacyjnych dotyczących celu przetwarzania danych i odbiorców, co stanowiło również nieuczciwą praktykę handlową. Sąd odsyłający miał wątpliwości, czy naruszenie obowiązku informacyjnego, który musi być spełniony przed gromadzeniem danych, może być uznane za naruszenie praw osoby, której dane dotyczą, 'w wyniku przetwarzania' w rozumieniu art. 80 ust. 2 RODO, co jest warunkiem dopuszczalności powództwa przedstawicielskiego. Trybunał Sprawiedliwości UE, opierając się na celu RODO, jakim jest zapewnienie wysokiego poziomu ochrony danych osobowych i praw jednostki, orzekł, że naruszenie obowiązku informacyjnego wynikającego z art. 12 ust. 1 i art. 13 ust. 1 lit. c) i e) RODO, polegającego na nieudzieleniu w odpowiedniej formie informacji o celu przetwarzania i odbiorcach danych, stanowi naruszenie praw osoby, której dane dotyczą, w rozumieniu art. 80 ust. 2 RODO. W konsekwencji, organizacje konsumenckie, takie jak niemiecki związek, mogą wnosić powództwa przedstawicielskie w takich przypadkach, nawet jeśli naruszenie nastąpiło przed faktycznym gromadzeniem danych.

Asystent AI do analizy prawnej

Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.

Analiza orzecznictwa Badanie przepisów Odpowiedzi na pytania Drafting pism

Wypróbuj Asystenta AI

Zagadnienia prawne (1)

Odpowiedź sądu

Tak, naruszenie obowiązku informacyjnego administratora danych osobowych, polegające na nieudzieleniu w odpowiedniej formie informacji o celu przetwarzania i odbiorcach danych, stanowi naruszenie praw osoby, której dane dotyczą, w rozumieniu art. 80 ust. 2 RODO.

Uzasadnienie

Trybunał uznał, że obowiązek informacyjny jest ściśle związany z prawem do informacji przyznanym przez RODO i stanowi część praw chronionych przez powództwo przedstawicielskie. Naruszenie tego obowiązku uniemożliwia wyrażenie świadomej zgody i czyni przetwarzanie niezgodnym z prawem, co jest naruszeniem praw osoby, której dane dotyczą, 'w wyniku przetwarzania'. Wykładnia ta jest zgodna z celem RODO i funkcją prewencyjną powództwa przedstawicielskiego.

Rozstrzygnięcie

Decyzja

odpowiedz_na_pytanie

Strona wygrywająca

udzielono odpowiedzi na pytanie

Strony

Nazwa	Typ	Rola
Meta Platforms Ireland Ltd	spolka	pozwany
Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband eV	inne	powód
Rząd niemiecki	inne	interwenient
Rząd portugalski	inne	interwenient
Komisja Europejska	instytucja_ue	interwenient