Opinia rzecznika generalnego - 12 maja 2016 r. - Breyer - Sprawa C-582/14

OPINIA M. CAMPOSA SÁNCHEZA-BORDONY - SPRAWA C‑582/14

OPINIA RZECZNIKA GENERALNEGO

M. CAMPOSA SÁNCHEZA-BORDONY

przedstawiona w dniu 12 maja 2016 r.(1)

Sprawa C‑582/14

Patrick Breyer

przeciwko

Bundesrepublik Deutschland

[wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesgerichtshof (federalny trybunał sprawiedliwości, Niemcy)]

Przetwarzanie danych osobowych - Dyrektywa 95/46 - Artykuł 2 lit. a) i art. 7 lit. f) - Pojęcie „danych osobowych” - Adresy IP - Przechowywanie przez dostawcę usług mediów elektronicznych - Prawo krajowe, które nie pozwala na uwzględnienie uzasadnionego interesu administratora danych

1.        Adres protokołu internetowego (zwany dalej „adresem IP”) to ciąg liczb binarnych, przydzielany urządzeniu (komputerowi, tabletowi, smartfonowi), które go identyfikuje i umożliwia dostęp do sieci łączności elektronicznej. Urządzenie służące do połączenia z Internetem musi posłużyć się sekwencją liczb dostarczoną przez dostawców dostępu do sieci. Adres IP przesyłany jest do serwera, na którym jest zarejestrowana wyświetlana strona internetowa.

2.        W szczególności dostawcy dostępu do sieci (co do zasady firmy telekomunikacyjne) przyznają swoim klientom przy każdym połączeniu z Internetem tymczasowe tzw. dynamiczne adresy IP i zmieniają je przy każdym późniejszym połączeniu. Spółki te prowadzą rejestr, w którym widnieje informacja, jaki adres IP został przyznany w danej chwili określonemu urządzeniu(2).

3.        Również właściciele stron internetowych, do których uzyskuje się dostęp za pomocą dynamicznych adresów IP, prowadzą zwykle rejestry, w których widnieje informacja o stronach, jakie były wyświetlane, a także o tym kiedy to nastąpiło i przy użyciu jakiego dynamicznego adresu IP. Z technicznego punktu widzenia po zakończeniu połączenia internetowego użytkownika rejestry te mogą być przechowywane bez ograniczeń czasowych.

        Dynamiczny adres IP nie wystarcza sam w sobie do tego, aby usługodawca zidentyfikował użytkownika swojej strony internetowej. Jednakże może uczynić to łącząc ten dynamiczny adres IP z innymi dodatkowymi danymi znajdującymi się w rękach dostawcy dostępu do sieci.