1
TSUE: Kto umieszcza przycisk "Lubię to!" jest
odpowiedzialny za dane
(Data dodania: 29.07.2019)
Firma umieszczając na swojej stronie wtyczkę osoby trzeciej, np. facebookowy przycisk
„Lubię to” staje się współadministratorem danych osobowych i musi spełnić obowiązek
informacyjny, a być może także zebrać zgodę na ich przetwarzanie. Tak uznał
w poniedziałek Trybunał Sprawiedliwości Unii Europejskiej.
W poniedziałek 29 lipca Trybunał Sprawiedliwości Unii Europejskiej zajmował się sprawą
niemieckiego serwisu Fashion ID (
) i przycisku „Lubię to!” Facebooka.
wyroku jest już dostępna tutaj w wersji polskiej.
Krzysztof Szura, radca prawny, w kancelarii
NGL Wiater, uważa, że wyrok wpłynie na wszystkich administratorów korzystających
z oprogramowania podmiotów trzecich pobierających dane osobowe użytkowników, mimo,
że pytania prejudycjalne rozpoznawane były na podstawie przepisów dyrektywy 95/46 , a nie
w oparciu o
. - To nie ma znaczenia. Sprawa będzie miała bezpośrednie przełożenie na
obecny stan prawny - uważa Krzysztof Szura. - Orzeczenie powoduje, że należy zastanowić
się, jakie zewnętrze oprogramowanie, które wykorzystujemy na naszych stronach
internetowych, zachowuje się jak wtyczka „Like” i co dalej z nim zrobić - ocenia Krzysztof
Szura. Jeśli bowiem byłaby wymagana zgoda na gromadzenie i przekazywanie danych do
podmiotu trzeciego, to obowiązek jej uzyskania spoczywa na operatorze witryny, a nie
dostawcy wtyczki - w tym wypadku FB. O tym, czy jest taki obowiązek, powinien zdecydować
sąd krajowy.
TSUE: przycisk Like oznacza obowiązki
Spółka Fashion ID umieściła na swojej stronie facebookową wtyczkę „Like”. W efekcie FB
otrzymywał automatycznie informacje o adresie IP i identyfikatorze przeglądarki każdego
odwiedzającego stronę. Następowało to niezależnie od tego, czy użytkownik kliknął przycisk
i czy miał konto na FB. Niemiecki sąd, do którego wpłynął pozew z żądaniem wyłączenia
wtyczki, zapytał TSUE, czy Fashion ID jest administratorem danych, mimo że nie może
wywierać wpływu na ich przetwarzanie? TSUE orzekł, że operator witryny internetowej
wyposażonej w przycisk „Lubię to!” może być wspólnie z Facebookiem administratorem
w odniesieniu do gromadzenia i przekazywania Facebookowi danych osobowych osób
odwiedzających jego witrynę.
Tym samym podzielił opinię Rzecznik Generalnego Michala
Bobeka wydaną do tej sprawy 19 grudnia 2018 r.
TSUE wskazał, że Fashion ID i Facebook
wspólnie określają sposoby i cele tych operacji. Natomiast Fashion ID nie jest co do zasady
administratorem w odniesieniu do późniejszego przetwarzania tych danych przez samego
Facebooka, już po ich przekazaniu.
Dane ceną za lepszą reklamę
Trybunał uznał, że umieszczenie przycisku „Lubię to” w serwisie pozwala na optymalizację
reklamy produktów z serwisu Fashion ID i uczynienie ich bardziej widocznymi w portalu
społecznościowym. Po to spółka wyraziła zgodę, przynajmniej w sposób dorozumiany, na
gromadzenie danych osobowych osób odwiedzających jej witrynę internetową i ich ujawnianie
poprzez transmisję do FB. Te operacje przetwarzania wydają się zatem dokonywane w interesie
gospodarczym obu firm. Dla FB możliwość dysponowania danymi we własnych celach
