Opinia rzecznika generalnego Bobek przedstawiona w dniu 19 grudnia 2018 r., sygn. C-40/17

Wydanie tymczasowe

OPINIA RZECZNIKA GENERALNEGO

MICHALA BOBEKA

przedstawiona w dniu 19 grudnia 2018 r.(1)

Sprawa C40/17

Fashion ID GmbH & Co. KG

przeciwko

Verbraucherzentrale NRW e.V.

przy udziale:

Facebook Ireland Limited,

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

[wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Oberlandesgericht Düsseldorf (wyższy sąd krajowy w Düsseldorfie, Niemcy)]

Odwołanie prejudycjalne Dyrektywa 95/46 Ochrona danych osobowych użytkowników strony internetowej Legitymacja procesowa stowarzyszenia ochrony konsumentów Odpowiedzialność operatora strony internetowej Przekazanie danych osobowych osobie trzeciej Umieszczona wtyczka Facebookowy przycisk Lubię to Uzasadnione interesy Zgoda osoby, której dane dotyczą Obowiązek przekazywania informacji

I.      Wprowadzenie

1.        Fashion ID GmbH & Co. KG jest internetowym sprzedawcą artykułów odzieżowych. Na swojej stronie internetowej sprzedawca ten umieścił wtyczkę: facebookowy przycisk Lubię to. W związku z tym gdy użytkownik trafia na stronę internetową Fashion ID, informacje o adresie IP i identyfikatorze przeglądarki użytkownika są przekazywane Facebookowi. Przekazanie to ma miejsce automatycznie po załadowaniu się strony internetowej Fashion ID i następuje niezależnie od tego, czy użytkownik kliknął przycisk Lubię to oraz czy jest posiadaczem konta na Facebooku.

2.        Verbraucherzentrale NRW e.V., niemieckie stowarzyszenie mające na celu ochronę konsumentów, wytoczyło przeciwko Fashion ID powództwo o zaniechanie z tego powodu, że korzystanie z tej wtyczki prowadzi do naruszenia przepisów dotyczących ochrony danych.

        Rozpoznający tę sprawę Oberlandesgericht Düsseldorf (wyższy sąd krajowy w Düsseldorfie, Niemcy) zwraca się o dokonanie wykładni kilku przepisów dyrektywy 95/46/WE (zwanej dalej dyrektywą 95/46)(). Na samym początku sąd odsyłający zapytuje, czy zgodne z tą dyrektywą jest uregulowanie krajowe, na podstawie którego stowarzyszenie [ochrony] konsumentów może wytoczyć powództwo takie jak to w niniejszej sprawie. Co się z kolei tyczy istoty sprawy, zasadnicze znaczenie ma kwestia tego, czy Fashion ID należy uznać za administratora danych w odniesieniu do realizowanego przetwarzania danych, a jeśli tak, to w jaki konkretny sposób należy w takich okolicznościach zapewnić wykonanie poszczególnych obowiązków przewidzianych w dyrektywie 95/46. Czyje uzasadnione interesy należy przyjąć przy wyważaniu, którego należy dokonać zgodnie z art. 7 lit. f) dyrektywy 95/46? Czy Fashion ID ma obowiązek przekazywania osobom, których dane dotyczą, informacji o tym przetwarzaniu? Wreszcie, czy to również Fashion ID musi w tym zakresie uzyskać świadomą zgodę osób, których te dane dotyczą?