Provozovatel on-line tržiště je odpovědný za zpracování osobních údajů obsažených v inzerátech zveřejněných na jeho platformě. V této souvislosti je zejména povinen před zveřejněním identifikovat inzeráty, které obsahují citlivé údaje, a ověřit, že je inzerent skutečně osobou, jejíž údaje jsou uvedeny v takovém inzerátu, nebo že má výslovný souhlas této osoby.
Unijní právo ukládá provozovateli on-line tržiště povinnost nést odpovědnost za osobní údaje obsažené v inzerátech zveřejněných na jeho platformě v souladu s GDPR. Musí zejména zavést vhodná technická a organizační opatření, aby před zveřejněním identifikoval inzeráty, které obsahují citlivé údaje, a ověřil, že inzerent je skutečně osobu, jejíž údaje jsou uvedeny v takovém inzerátu. Pokud tomu tak není, je provozovatel povinen zveřejnění inzerátu odmítnout, ledaže inzerent prokáže, že osoba udělila výslovný souhlas se zveřejněním nebo že se na zveřejnění vztahuje jedna z ostatních výjimek stanovených v GDPR. Provozovatel musí navíc zavést opatření, jež mohou zabránit tomu, aby byly takové inzeráty, pokud jsou zveřejněny na jeho platformě, zkopírovány a protiprávně zveřejněny na jiných internetových stránkách. Kromě toho se provozovatel nemůže zprostit těchto povinností tím, že se dovolá směrnice 2000/31/ES, která obsahuje zejména články týkající se situací, v nichž poskytovatelé služeb informační společnosti nemohou být považováni za odpovědné.[4] [3][2][1]
Russmedia Digital, společnost založená podle rumunského práva, je vlastníkem internetových stránek www.publi24.ro. Tato stránka je on-line tržištěm, na němž mohou být bezplatně nebo za úplatu zveřejňovány inzeráty. Tyto inzeráty se týkají zejména prodeje zboží nebo poskytování služeb v Rumunsku. Dne 1. srpna 2018 zveřejnila neidentifikovaná osoba na této stránce inzerát, ve kterém tvrdila, že jedna žena nabízí sexuální služby. Inzerát obsahoval fotografie této ženy, které byly použity bez jejího souhlasu, a její telefonní číslo. Žena považovala inzerát za nepravdivý a škodlivý, a proto požádala majitele internetových stránek o jeho odstranění. O necelou hodinu později od podání této žádosti společnost Russmedia Digital inzerát odstranila. Dotčený inzerát však již byl šířen na jiných internetových stránkách, kde zůstal dostupný.
Za těchto okolností se žena, která měla za to, že inzerát porušuje její práva k podobizně, na čest a dobrou pověst, jakož i na soukromí stejně jako pravidla týkající se zpracování osobních údajů, obrátila na rumunský soud. Soud prvního stupně v Kluži-Napoce jí dal za pravdu a uložil společnosti Russmedia Digital povinnost zaplatit jí 7 000 eur z titulu nemajetkové újmy. V odvolacím řízení však specializovaný soud v Kluži společnost zprostil odpovědnosti s tím, že se jedná o pouhého poskytovatele hostingových služeb, který nenese odpovědnost za obsah zveřejňovaný jeho uživateli.
Oběť poté podala kasační opravný prostředek k odvolacímu soudu v Kluži. Uvedený soud se rozhodl obrátit na Soudní dvůr s žádostí o objasnění výkladu unijního práva, zejména pokud jde o povinnosti provozovatele on-line tržiště podle GDPR a o to, zda se může těmto povinnostem vyhnout na základě zproštění se odpovědnosti stanoveného ve směrnici 2000/31 pro poskytovatele služeb informační společnosti.[5]
V dnešním rozsudku Soudní dvůr rozhodl, že provozovatel on-line tržiště, jako je Russmedia Digital, je ve smyslu GDPR odpovědný za zpracování osobních údajů obsažených v inzerátech zveřejněných na jeho on-line tržišti. I když je totiž inzerát umístěn uživatelem, je tento inzerát zveřejněn na internetu, a tím zpřístupněn uživatelům internetu pouze prostřednictvím on-line tržiště.[6]
Provozovatel on-line tržiště je proto povinen před zveřejněním těchto inzerátů a prostřednictvím vhodných technických a organizačních opatření identifikovat inzeráty, které obsahují citlivé údaje, jako jsou údaje dotčené v této věci, a ověřit, zda uživatel, který hodlá zveřejnit takový inzerát, je osoba, jejíž citlivé údaje jsou v něm uvedeny.
Pokud tomu tak není, je povinen ověřit, zda osoba, jejíž údaje jsou zveřejňovány, udělila výslovný souhlas se zveřejněním. Bez takového souhlasu je provozovatel on-line tržiště povinen odmítnout zveřejnění dotčeného inzerátu, ledaže je splněna některá z ostatních výjimek stanovených v GDRP. Kromě tohoto musí provozovatel on-line tržiště usilovat o zabránění tomu, aby byly inzeráty obsahující citlivé údaje, které jsou zveřejněny na jeho internetových stránkách, zkopírovány a protiprávně zveřejněny na jiných internetových stránkách. Za tímto účelem je povinen zavést vhodná technická a organizační bezpečnostní opatření.
Soudní dvůr nakonec uvádí, že provozovatel on-line tržiště se nemůže vyhnout těmto povinnostem, které pro něj vyplývají z GDPR, tím, že se dovolá zproštění odpovědnosti stanoveného ve směrnici 2000/31.
Převzato z tiskové zprávy Evropského soudního dvora
Celý rozsudek ve věci C-492/23
Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).[1]
Viz článek 9 GDPR, který stanoví režim zvláštní ochrany citlivých údajů, mezi něž patří údaje o sexuálním životě nebo sexuální orientaci fyzické osoby. Podle tohoto článku je zpracování těchto údajů v zásadě zakázáno, pokud se na něj nevztahuje některá z výjimek uvedených v tomto článku.[2]
Směrnice Evropského parlamentu a Rady 2000/31/ES Směrnice ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu („směrnice o elektronickém obchodu“).[3]
Viz články 12 až 15 směrnice 2000/31. [4]
Viz čl. 14 odst. 1 směrnice 2000/31.[5]
Viz čl. 4 bod 7 GDPR.[6]
Diskuze k článku ()