Ευθύνη διαχειριστή ιστοσελίδας από ενσωματωμένο πρόσθετο- Γνώμη ΓΑ, C-40/17.

January 07, 2019: Δίκαιο Πληροφορικής / GDPR & Προσωπικά Δεδομένα


posts  eΘέμις / GDPR & Προσωπικά Δεδομένα / Ευθύνη διαχειριστή ιστοσελίδας από ενσωματωμένο πρόσθετο- Γνώμη ΓΑ, C-40/17.posts



ethemis

Ευθύνη διαχειριστή ιστοσελίδας από ενσωματωμένο πρόσθετο- Γνώμη ΓΑ, C-40/17.

Η Fashion ID GmbH & Co. KG είναι εταιρία που δραστηριοποιείται στο ηλεκτρονικό εμπόριο αντικειμένων μόδας. Στην ιστοσελίδα της έχει ενσωματώσει ένα πρόσθετο («plugin»): την επιλογή «μου αρέσει» του Facebook. Συνεπεία αυτού, κάθε φορά που κάποιος χρήστης επισκέπτεται την ιστοσελίδα της Fashion ID διαβιβάζονται στο Facebook πληροφορίες σχετικά με τη διεύθυνση πρωτοκόλλου διαδικτύου (IP address) και τη συμβολοσειρά του φυλλομετρητή (browser string) αυτού του χρήστη. Η διαβίβαση αυτή εκτελείται αυτομάτως κάθε φορά που φορτώνεται η ιστοσελίδα της Fashion ID, ανεξάρτητα από το εάν ο χρήστης κάνει κλικ στην επιλογή «μου αρέσει» και ανεξάρτητα από το εάν διατηρεί ή όχι λογαριασμό στο Facebook. Η Verbraucherzentrale NRW e.V, μια γερμανική ένωση για την προστασία των καταναλωτών, άσκησε αγωγή παραλείψεως κατά της Fashion ID, για τον λόγο ότι η χρήση του συγκεκριμένου προσθέτου συνιστά παραβίαση της νομοθεσίας για την προστασία δεδομένων. Το δικαστήριο που επελήφθη της υποθέσεως, ζητεί την ερμηνεία διαφόρων διατάξεων της οδηγίας 95/46/EK (η οποία έχει μεν εφαρμογή στην υπό κρίση υπόθεση, αλλά αντικαταστάθηκε από τον νέο Γενικό Κανονισμό για την Προστασία των Δεδομένων του 2016, ο οποίος τέθηκε σε ισχύ στις 25 Μαΐου 2018).

Ο γενικός εισαγγελέας πρότεινε στο ΔΕΕ να απαντήσει στα ερωτήματα ως ακολούθως:

1) Ως προς το δικονομικό ζήτημα ο ΓΑ έκρινε ότι η οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, δεν αντιβαίνει σε εθνική νομοθεσία η οποία αναγνωρίζει σε μη κερδοσκοπικές ενώσεις το δικαίωμα να προσφεύγουν κατά των φερομένων ως παραβατών της νομοθεσίας για την προστασία δεδομένων προκειμένου να προασπίσουν τα συμφέροντα των καταναλωτών.

2) Πρόσωπο το οποίο έχει ενσωματώσει στην ιστοσελίδα του πρόσθετο τρίτου, από το οποίο προκαλείται η συλλογή και η διαβίβαση δεδομένων προσωπικού χαρακτήρα των χρηστών (όπου το εν λόγω πρόσθετο έχει παρασχεθεί από αυτόν τον τρίτο), πρέπει να θεωρείται υπεύθυνος της επεξεργασίας κατά την έννοια του άρθρου 2, στοιχείο δʹ, της οδηγίας 95/46. Πάντως, η (από κοινού) ευθύνη αυτού του υπευθύνου της επεξεργασίας περιορίζεται στις εργασίες εκείνες για τις οποίες αυτός συναποφασίζει κατά τρόπο ουσιαστικό σχετικά με τους σκοπούς και τον τρόπο επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

3) Για τον σκοπό της αξιολογήσεως της δυνατότητας επεξεργασίας δεδομένων προσωπικού χαρακτήρα σύμφωνα με τις προϋποθέσεις που τίθενται στο άρθρο 7, στοιχείο στʹ, της οδηγίας 95/46 πρέπει να λαμβάνονται υπόψη και να σταθμίζονται έναντι των δικαιωμάτων των προσώπων στα οποία αναφέρονται τα δεδομένα τα έννομα συμφέροντα αμφοτέρων των επίμαχων από κοινού υπευθύνων της επεξεργασίας.

4) Η συγκατάθεση του προσώπου στο οποίο αναφέρονται τα δεδομένα, η οποία λαμβάνεται δυνάμει του άρθρου 7, στοιχείο αʹ, της οδηγίας 95/46, πρέπει να παρέχεται στον διαχειριστή της ιστοσελίδας στην οποία έχει ενσωματωθεί το περιεχόμενο τρίτου. Το άρθρο 10 της οδηγίας 95/46 πρέπει να ερμηνευθεί υπό την έννοια ότι το προβλεπόμενο από την οικεία διάταξη καθήκον ενημερώσεως εφαρμόζεται επίσης σε τέτοιου είδους διαχειριστές ιστοσελίδων. Η προβλεπόμενη από το άρθρο 7, στοιχείο αʹ, της οδηγίας 95/46 συγκατάθεση καθώς και οι πληροφορίες κατά την έννοια του άρθρου 10 της ίδιας οδηγίας πρέπει να παρέχονται πριν από τη συλλογή και τη διαβίβαση των δεδομένων. Πάντως, η έκταση αυτών των υποχρεώσεων πρέπει να αντιστοιχεί στην από κοινού ευθύνη που υπέχει ο εν λόγω διαχειριστής για τη συλλογή και τη διαβίβαση των δεδομένων προσωπικού χαρακτήρα.

Επιμέλεια: Διονύσης Παυλιόγλου/ Επιστημονικός Συνεργάτης e-Θέμις

Ο διαχειριστής της ιστοσελίδας οφείλει να παρέχει στους χρήστες, όσον αφορά τις εργασίες επεξεργασίας αυτών των δεδομένων, τις απαιτούμενες ελάχιστες πληροφορίες και να λαμβάνει, εφόσον είναι απαραίτητο, τη συγκατάθεσή τους πριν από τη συλλογή και διαβίβαση των δεδομένων.



Source/ Author:Απόφαση ΔΕΕ | Download PDF

LATEST POSTS
  • ethemis

    Συμβολή της ΕΕΔΑ στην Έκθεση της ΕΕ για την κατάσταση του κράτους δικαίου στην Ελλάδα

    Δόθηκε στη δημοσιότητα η Έκθεση της Ευρωπαϊκής Επιτροπής για την κατάσταση του κράτους δικαίου στα κράτη – μέλη της ΕΕ για το 2025. Στο κεφάλαιο της Έκθεσης που αναφέρεται στην Ελλάδα γίνεται αναφορά στη διαβούλευση στελεχών της Ε.Ε. με την ΕΕΔΑ για θέματα κράτους δικαίου το Μάρτιο του 2025 στο πλαίσιο της συνάντησης της Ευρωπαϊκής Επιτροπής με θεσμικούς φορείς της χώρας μας. Επίσης επισημαίνεται η αναφορά στην αντίστοιχη Έκθεση της ΕΕΔΑ για το Κράτος Δικαίου, για το ρόλο που διαδραμάτισε η Εθνική Επιτροπή στη μεταφορά στο εθνικό δίκαιο της νομοθεσίας της ΕΕ για τη βελτίωση της ισόρροπης εκπροσώπησης των φύλων μεταξύ των διευθυντικών στελεχών των εισηγμένων εταιρειών, ως θετικό παράδειγμα έγκαιρης συμμετοχής. Τέλος, η Έκθεση της ΕΕ παραπέμπει στη Δήλωση της ΕΕΔΑ της 19ης Φεβρουαρίου 2025 για την ανάγκη σεβασμού του συνταγματικά κατοχυρωμένου ελεγκτικού ρόλου των Ανεξάρτητων Αρχών.

  • ethemis

    ΣτΕ: Παραπέμπεται στο ΑΕΔ το ζήτημα του χρόνου ενάρξεως της κατ’ άρθρ. 40 παρ. 6 του α.ν. 1846/1951

    ΣτΕ Ολομ 1220-1221/2025 Πρόεδρος: Μ. Πικραμένος, Πρόεδρος Συμβουλίου της Επικρατείας Εισηγητής: Φρ. Γιαννακού, Σύμβουλος της Επικρατείας Με τις ΣτΕ Ολομ 1220-1221/2025 κρίθηκε ότι οι εκ διοικητικής συμβάσεως απαιτήσεις κατά του Ι.Κ.Α. υπόκεινται στην πενταετή παραγραφή του άρθρου 40 παρ. 6 του α.ν. 1846/1951, η οποία, ελλείψει άλλης ειδικότερης διατάξεως, αρχίζει, σύμφωνα με τη γενική διάταξη του άρθρ. 251 ΑΚ, από τότε που γεννήθηκε η αξίωση και κατέστη δυνατή η δικαστική επιδίωξή της (πρβλ. ΣτΕ 3280, 2166/2015 κ.ά., ΑΠ 775/2023, 854, 517/2003 κ.ά.). Σε περίπτωση διακοπής, η νέα παραγραφή αρχίζει αφότου περατώθηκε το διακοπτικό γεγονός (άρθρ. 270 εδ. α΄ ΑΚ).

  • ethemis

    Διαδικτυακά σεμινάρια πιστοποίησης για τη νέα δικηγορική ύλη

    Δυνάμει της υπ’ αριθμ. 33305/2024 Υπουργικής Απόφασης του Υπουργού Δικαιοσύνης (ΦΕΚ Β’ 2706/9-5-2024), με την οποία θεσπίζονται οι ειδικές και τεχνικές ρυθμίσεις που αφορούν την λειτουργία των καταλόγων των δικηγόρων που αναλαμβάνουν να εκδίδουν πράξεις (για προσημειώσεις και κληρονομητήρια) και να επεξεργάζονται φακέλους (για σωματεία), μεταξύ άλλων προβλέπεται και η επικαιροποίηση των σχετικών καταλόγων από 15-9-2025. Προς τούτο, η Ολομέλεια των Δικηγορικών Συλλόγων διοργανώνει διαδικτυακά σεμινάρια πιστοποίησης περιόδου Ιουλίου-Σεπτεμβρίου, για όσους συναδέλφους επιθυμούν να τα παρακολουθήσουν και δεν περιλαμβάνονται στους σχετικούς καταλόγους.




ethemis map

Προκηρύξεις/ Αγγελίες

Προκηρύξεις, Διαγωνισμοί και Αγγελίες για δικηγόρους, ασκούμενους & νομικούς.

View more
newsroom

ΝewsRoom/      ΡΟΗ ΕΙΔΗΣΕΩΝ

Τρέχουσα Νομική Επικαιρότητα

View more
ethemis case law

Noμολογία

Σημαντικές δικαστικές αποφάσεις, ιδίως των ανωτάτων δικαστηρίων της χώρας

View more
ethemis case law

Noμοθεσία

Οι νόμοι που έχουν δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως

View more
ethemis legal studies

Εκπαιδευτικά           Προγράμματα

Για νομικούς & δικηγόρους από εκπαιδευτικούς φορείς στην Ελλάδα και το εξωτερικό.

View more
ethemis.gr

EΚΔΗΛΩΣΕΙΣ            ΦΟΡΕΩΝ

Εκδηλώσεις Nομικού Eνδιαφέροντος από ποικίλους θεσμικούς Φορείς

View more
ethemis international news

Διεθνή                      Νέα

Διεθνή Νομικά Νέα και Αρθρογραφία, Νομολογία ΕΔΔΑ και αποφάσεις Διεθνών Δικαστηρίων

View more
ethemis map

Δελτία            Τύπου

Ανακοινώσεις ΔΣΑ, δικαστικών ενώσεων, ανεξάρτητων αρχών, θεσμικών φορέων.

View more
ethemis

Συντακτική            Ομάδα

Η Επιστημονική Ομάδα του Ethemis.gr

View more
ethemis.gr

ΣΥΝΕΔΡΙΑ             ΕΚΔΗΛΩΣΕΙΣ             e-ΘΕΜΙΣ

Ο Κατάλογος Συνεδρίων και Εκδηλώσεων που έχει διοργανώσει η Ένωση Ελλήνων Νομικών

View more

newsroom