C-129/21

62021CC0129

NÁVRHY GENERÁLNEHO ADVOKÁTA

ANTHONY MICHAEL COLLINS

prednesené 28. apríla 2022 ( 1 )

Vec C‑129/21

Proximus NV

1.

Prejednávaný návrh na začatie prejudiciálneho konania, ktorý podal Hof van beroep te Brussel (Odvolací súd Brusel, Belgicko), bol podaný v konaní o žiadosti osoby, ktorá je účastníkom telekomunikačnej služby, aby sa jej kontaktné údaje už neuvádzali vo verejných elektronických telefónnych zoznamoch ani neboli dostupné v informačných službách o účastníckych číslach. Nastoľuje dôležité otázky týkajúce sa výkladu nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) ( 2 ), smernice Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002 týkajúcej sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) ( 3 ) a vzťahu medzi týmito dvomi aktmi.

2.

4.

Proximus vysvetľuje, že jej databázy a databázy tretích osôb rozlišujú medzi účastníkmi, ktorých kontaktné údaje majú byť uvádzané v telefónnych zoznamoch, a účastníkmi, ktorých kontaktné údaje sa v nich nemajú uvádzať. Ak sa kontaktné údaje majú uvádzať, príslušným parametrom v zázname účastníka je „NNNNN“. Ak sa kontaktné údaje nemajú uvádzať, príslušným parametrom je „XXXXX“.

5.

Sťažovateľ je účastníkom telefónnej služby poskytovanej spoločnosťou Telenet, ktorá je telekomunikačným operátorom na trhu v Belgicku. Telenet neposkytuje telefónne zoznamy. Kontaktné údaje svojich účastníkov poskytuje okrem iného spoločnosti Proximus.

6.

Dňa 13. januára 2019 sťažovateľ zaslal prostredníctvom formulára dostupného na webovej stránke www.1207.be spoločnosti Proximus túto žiadosť: „Prosím o nezaradenie tohto čísla do ‚Witte Gids‘, na 1207.be…“

10.

V ten istý deň zamestnanec spoločnosti Proximus odpovedal: „Na základe Vašej žiadosti sme vymazali Váš záznam, takže Vaše údaje (telefónne číslo, meno, adresa) sa už nebudú používať v telefónnych zoznamoch alebo informačných službách o účastníckych číslach. V priebehu niekoľkých dní Vaše údaje už nebudú dostupné na stránkach www.1207.be – www.1307.be a v informačných službách o účastníckych číslach (1207 – 1307). Budeme tiež kontaktovať spoločnosť Google, aby odstránila príslušné odkazy na našu webovú stránku. V súlade s právnymi predpismi boli Vaše údaje zaslané aj iným telefónnym zoznamom alebo informačným službám o účastníckych číslach, ktoré požiadali [spoločnosť Proximus] o poskytnutie údajov účastníkov, konkrétne www.wittegids.be, www.infobel.com, www.de1212.be a www.opendi.be. Prostredníctvom mesačných aktualizácií budú tiež informovaní o Vašej žiadosti o ďalšie nepoužívanie Vašich údajov.“

11.

Sťažovateľ súčasne podal sťažnosť na Gegevensbeschermingsautoriteit (Orgán na ochranu údajov, Belgicko; ďalej len „GBA“). Táto sťažnosť obsahovala tento text: „Napriek mojej písomnej a výslovnej žiadosti… o nezaradenie môjho (úplne nového) telefónneho čísla… a údajov do Witte Gids, na 1207.be…, som dnes po telefonáte od firmy, ktorá nemá moje telefónne číslo, [zistil,] že moje telefónne číslo je napriek tomu uvedené na webových stránkach www.1207.be, www.1307.be, www.wittegids.be, www.infobel.be, ww.de1212.be a veľmi pravdepodobne aj v príslušných informačných službách o účastníckych číslach 1207, 1307, ako aj v papierových vydaniach Witte Gids(en) a www.opendi.be“.

13.

Článok 8 Charty základných práv Európskej únie (ďalej len „Charta“), ktorý má názov „Ochrana osobných údajov“, v odsekoch 1 a 2 stanovuje:

„1. Každý má právo na ochranu osobných údajov, ktoré sa ho týkajú.

2. Tieto údaje musia byť riadne spracované na určené účely na základe súhlasu dotknutej osoby alebo na inom oprávnenom základe ustanovenom zákonom. Každý má právo na prístup k zhromaždeným údajom, ktoré sa ho týkajú, a právo na ich opravu.“

2. Všeobecné nariadenie o ochrane údajov

14.

16.

V článku 5 ods. 2 nariadenia 2016/679 je uvedené:

„Prevádzkovateľ je zodpovedný za súlad s odsekom 1 a musí vedieť tento súlad preukázať (‚zodpovednosť‘).“

17.

Článok 6 nariadenia 2016/679, ktorý má názov „Zákonnosť spracúvania“, stanovuje:

„1. Spracúvanie je zákonné iba vtedy a iba v tom rozsahu, keď je splnená aspoň jedna z týchto podmienok:

…

3. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie.

…“.

19.

V rozsahu relevantnom pre prejednávanú vec článok 17 nariadenia 2016/679, ktorý má názov „Právo na vymazanie (právo ‚na zabudnutie‘)“, stanovuje:

„1. Dotknutá osoba má tiež právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:

20.

Článok 19 nariadenia 2016/679, ktorý má názov „Oznamovacia povinnosť v súvislosti s opravou alebo vymazaním osobných údajov alebo obmedzením spracúvania“, stanovuje:

„Prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1 a článku 18, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak to dotknutá osoba požaduje.“

21.

Článok 24 nariadenia 2016/679, ktorý má názov „Zodpovednosť prevádzkovateľa“, v odseku 1 stanovuje:

„S ohľadom na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb prevádzkovateľ prijme vhodné technické a organizačné opatrenia, aby zabezpečil a bol schopný preukázať, že spracúvanie sa vykonáva v súlade s týmto nariadením. Uvedené opatrenia sa podľa potreby preskúmajú a aktualizujú.“

„Na účely tejto smernice súhlas užívateľa alebo účastníka, bez ohľadu na to či je účastník fyzickou alebo právnickou osobou, by mal mať rovnaký význam ako súhlas dátového subjektu definovaného a ďalej špecifikovaného [súhlas dotknutej osoby definovanej a ďalej špecifikovanej – neoficiálny preklad ] v [smernici 95/46]. Súhlas môže byť vyjadrený akýmkoľvek vhodným spôsobom umožňujúcim vyjadrenie špecifického želania, ktoré nastane na základe slobodného a vecného rozhodnutia užívateľa, vrátane označenia poľa na webovej stránke internetu.“

24.

Pokiaľ nie je stanovené inak, na účely smernice 2002/58 platia definície v smernici 95/46 ( 4 ) a v smernici Európskeho parlamentu a Rady 2002/21/ES zo 7. marca 2002 o spoločnom regulačnom rámci pre elektronické komunikačné siete a služby (rámcová smernica) ( 5 ). V článku 2 písm. f) smernice 2002/58 je „súhlas“ užívateľa alebo účastníka vymedzený odkazom na súhlas dotknutej osoby v súlade so smernicou 95/46. Z toho vyplýva, že na účely smernice 2002/58 je definícia súhlasu totožná s definíciou uvedenou v článku 4 ods. 11 nariadenia 2016/679, ktorého znenie je uvedené v bode 14 týchto návrhov.

25.

V článku 12 ods. 2 a 3 smernice 2002/58 sa uvádza:

„2. Členské štáty zabezpečia[,] aby mali účastníci možnosť určiť, či ich osobné údaje budú zaradené do verejného telefónneho zoznamu[,] a ak áno, ktoré budú zaradené, pokiaľ sú tieto údaje relevantné účelom zoznamu stanoveným poskytovateľom zoznamu, a možnosť overiť, opraviť alebo odstrániť také údaje. Nezaradenie do telefónneho zoznamu účastníkov, overenie, opravy alebo odstránenie takých údajov zo zoznamu musí byť bezplatné.

27.

Pokiaľ ide o skutkové okolnosti relevantné pre návrh na začatie prejudiciálneho konania podaný na Súdny dvor, 30. júla 2020 sporový senát GBA nariadil spoločnosti Proximus, aby i) bezodkladne prijala primerané opatrenia vzhľadom na odvolanie súhlasu sťažovateľa, a teda splnila požiadavky týkajúce sa spracúvania osobných údajov, ktoré stanovuje nariadenie 2016/679, ii) vyhovela žiadosti sťažovateľa o výkon jeho práva „na zabudnutie“ a iii) ukončila nezákonné spracúvanie údajov spočívajúce v odovzdávaní osobných údajov tretím poskytovateľom telefónnych zoznamov. Spoločnosti Proximus tiež vytkol nedodržanie článku 24 nariadenia 2016/679. Sporový senát GBA uložil spoločnosti Proximus pokutu vo výške 20000 eur za porušenia článkov 6, 7 a 12 nariadenia 2016/679 (ďalej len „napadnuté rozhodnutie“).

28.

Proximus podala proti napadnutému rozhodnutiu odvolanie na Hof van beroep te Brussel (Odvolací súd Brusel), ktorý položil Súdnemu dvoru tieto prejudiciálne otázky:

„1.

Má sa článok 12 ods. 2 smernice 2002/58 v spojení s článkom 2 písm. f) tejto smernice a s článkom 95 [nariadenia 2016/679] vykladať v tom zmysle, že umožňuje, aby vnútroštátny dozorný orgán, ak vnútroštátne právne predpisy nestanovujú inak, vyžadoval ‚súhlas‘ účastníka v zmysle [nariadenia 2016/679] ako základ pre zverejnenie jeho osobných údajov vo verejných telefónnych zoznamoch a informačných službách o účastníckych číslach, ktoré zverejňuje tak samotný prevádzkovateľ, ako aj tretí poskytovatelia?

29.

Písomné pripomienky predložili Proximus, GBA, talianska, lotyšská, portugalská a rumunská vláda, ako aj Európska komisia.

30.

Proximus, GBA a Komisia predniesli ústne pripomienky a odpovedali na otázky Súdneho dvora na pojednávaní, ktoré sa konalo 9. februára 2022.

V. Posúdenie

A.

Súdny dvor však môže odmietnuť rozhodovať o prejudiciálnej otázke, ktorú položil vnútroštátny súd, ak je zjavné, že požadovaný výklad práva Únie nemá nijaký vzťah k realite alebo k predmetu sporu vo veci samej, ak ide o problém hypotetickej povahy, alebo tiež vtedy, ak Súdny dvor nemá k dispozícii skutkové alebo právne podklady nevyhnutné na užitočné zodpovedanie otázok, ktoré sú mu položené. ( 8 )

34.

V reakcii na tvrdenia spoločnosti Proximus o neprípustnosti navrhujem uviesť hlavné tvrdenia účastníkov konania predložené Súdnemu dvoru s cieľom posúdiť, či sú štyri položené prejudiciálne otázky natoľko vzdialené od predmetu sporu prejednávaného na vnútroštátnom súde, že nemajú nijaký vzťah k realite alebo k predmetu sporu vo veci samej, takže sú v celom rozsahu alebo čiastočne neprípustné.

35.

37.

Pripomienky talianskej vlády a Komisie sa vo veľkej miere zhodujú s pripomienkami, ktoré predložil GBA. Pripomienky lotyšskej, portugalskej a rumunskej vlády síce vychádzajú z podobného prístupu, obsahujú však aj nasledujúce výhrady. Lotyšská vláda poukazuje na to, že neexistuje nijaký právny základ, ktorý by umožňoval vyžadovať od každého poskytovateľa telefónnych zoznamov získanie samostatných súhlasov: jednotliví poskytovatelia, ktorí používajú údaje na ten istý účel, musia mať možnosť opierať sa o jediný súhlas udelený dotknutou osobou. Rumunská vláda sa domnieva, že na článok 5 ods. 2 a článok 24 nariadenia 2016/679 sa nemožno odvolávať spôsobom, ktorý presadzuje GBA, lebo tieto ustanovenia neukladajú prevádzkovateľom povinnosť nadviazať dialóg s inými prevádzkovateľmi. Portugalská vláda sa domnieva, že povinnosť prevádzkovateľa informovať tretie osoby vrátane poskytovateľov vyhľadávačov o žiadostiach o vymazanie údajov vyplýva z článku 19 nariadenia 2016/679, a nie z článku 17 ods. 2 tohto nariadenia.

38.

Na základe tohto stručného prehľadu hlavných tvrdení účastníkov konania predložených Súdnemu dvoru som presvedčený, že všetky štyri otázky položené vnútroštátnym súdom súvisia s predmetom sporu, ktorý mu bol predložený, a sú tak úzko prepojené, že žiadnu časť týchto otázok nemožno vyhlásiť za neprípustnú. Z tohto dôvodu navrhujem, aby Súdny dvor zamietol námietku neprípustnosti prejudiciálnych otázok vznesenú spoločnosťou Proximus.

B.

O veci samej

Ako sa uvádza v bodoch 23 a 24 týchto návrhov, na účely článku 2 písm. f) smernice 2002/58 sa pod pojmom „súhlas“ rozumie akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka.

42.

Výraz „potvrdzujúci úkon“ v definícii súhlasu na účely smernice 2002/58 je ďalším náznakom toho, že účastníkom musí byť poskytnutá možnosť „vysloviť súhlas“ („opt‑in“) so zaradením svojich osobných údajov do verejného telefónneho zoznamu. V rozpore s tvrdením spoločnosti Proximus poskytovatelia telefónnych zoznamov nemôžu predpokladať, že účastník štandardne súhlasí so zaradením svojich kontaktných údajov do verejného telefónneho zoznamu, čo by sa tiež dalo označiť ako prístup založený na „vyslovení nesúhlasu“ („opt‑out“).

43.

Okrem toho Súdny dvor rozhodol, že z kontextového a systematického výkladu článku 12 smernice 2002/58 vyplýva, že súhlas v zmysle druhého odseku tohto článku sa vzťahuje na účel zverejnenia osobných údajov vo verejnom zozname, a nie na totožnosť konkrétneho poskytovateľa zoznamu. Súhlas udelený podľa článku 12 ods. 2 smernice 2002/58 sa teda vzťahuje na akékoľvek neskoršie spracovanie údajov inými podnikmi pôsobiacimi na trhu verejne prístupných telefónnych informačných služieb a telefónnych zoznamov, ak toto spracovanie údajov sleduje rovnaký účel. ( 10 )

44.

47.

Keďže Telenet nezverejňuje telefónne zoznamy, nevzťahuje sa na ňu ani jedno z týchto odôvodnení. Hoci telekomunikačný operátor môže získať súhlas účastníkov na účely zaradenia ich údajov do zoznamov poskytovaných tretími osobami a tieto tretie osoby sa následne môžu opierať o tento súhlas a vedieť preukázať, že takýto súhlas bol udelený telekomunikačnému operátorovi, z odôvodnení 38 a 39 smernice 2002/58 nevyplýva, že povinnosť získať tento súhlas majú len telekomunikační operátori, v dôsledku čoho sú tretí poskytovatelia telefónnych zoznamov zbavení povinností a zodpovednosti, ktoré v tejto súvislosti majú.

48.

Napokon, keďže smernica 2002/58 výslovne preberá definíciu súhlasu uvedenú v nariadení 2016/679, diskusia vyvolaná spoločnosťou Proximus v súvislosti s výkladom článku 95 nariadenia 2016/679 a vzťahom medzi nariadením 2016/679 a smernicou 2002/58, ktorý charakterizovala ako vzťah „ lex generalis/lex specialis “, je irelevantná.

49.

Preto navrhujem, aby Súdny dvor odpovedal na prvú prejudiciálnu otázku tak, že podľa článku 12 ods. 2 smernice 2002/58 v spojení s článkom 2 písm. f) tejto smernice a s článkom 95 nariadenia 2016/679 sa na účely zaradenia kontaktných údajov účastníka do telefónnych zoznamov zverejnených telekomunikačným operátorom a/alebo inými poskytovateľmi telefónnych zoznamov vyžaduje „súhlas“ účastníka, ako je vymedzený v článku 4 ods. 11 nariadenia 2016/679.

Proximus subsidiárne uvádza, že žiadosť sťažovateľa o „nezaradenie telefónneho čísla… do 1207.be“ je žiadosťou o opravu v zmysle článku 16 nariadenia 2016/679, a nie žiadosťou o vymazanie podľa článku 17 nariadenia 2016/679, keďže príslušný parameter v zázname sťažovateľa sa len zmení z „NNNNN“ na „XXXXX“.

53.

Článok 12 ods. 2 smernice 2002/58 stanovuje, že účastníci musia mať možnosť „opraviť alebo odstrániť“ osobné údaje, vo vzťahu ku ktorým udelili súhlas na zaradenie do telefónnych zoznamov. Smernica 2002/58 nedefinuje pojmy „opraviť alebo odstrániť“. Je preto potrebné zohľadniť obvyklý význam týchto slov v kontexte, v ktorom sú použité, t. j. v kontexte zaradenia kontaktných údajov účastníkov do telefónnych zoznamov. Slovo „opraviť“ sa jednoznačne vzťahuje na situácie, keď si účastník želá zmeniť spôsob, akým sú jeho údaje uvedené v zozname, napríklad opravou pravopisu mena alebo nepresnosti v adrese. Táto situácia sa líši od situácie, ktorá nastala v prejednávanej veci, keď si sťažovateľ želá, aby sa jeho kontaktné údaje už neuvádzali vo verejných telefónnych zoznamoch. V rámci významov slova „odstrániť“ sa uvádza „dať preč“, „zrušiť“ alebo „vyradiť“. Možno konštatovať, že sťažovateľ tým, že už nesúhlasil so spracúvaním svojich údajov prostredníctvom zaradenia do telefónnych zoznamov, požiadal o odstránenie svojich osobných údajov v zmysle článku 12 ods. 2 smernice 2002/58.

54.

Ako zdôrazňuje lotyšská vláda, smernica 2002/58 neobsahuje nijaké ďalšie zmienky o spôsoboch, vybavovaní a dôsledkoch žiadostí o „odstránenie“ osobných údajov. Ustanovenia nariadenia 2016/679 sa teda uplatňujú priamo, v dôsledku čoho tvrdenie spoločnosti Proximus založené na vzťahu týchto aktov ako vzťahu lex generalis/lex specialis nemôže obstáť. Podľa článku 7 ods. 3 nariadenia 2016/679 má dotknutá osoba právo kedykoľvek odvolať svoj súhlas. Článok 6 ods. 1 písm. a) nariadenia 2016/679 stanovuje, že po odvolaní súhlasu spracúvanie údajov účastníka na konkrétny účel zaradenia do telefónnych zoznamov už nie je zákonné. To následne vedie k uplatneniu článku 17 nariadenia 2016/679.

3. O tretej prejudiciálnej otázke

58.

Svojou treťou otázkou sa vnútroštátny súd v podstate pýta, či podľa článku 5 ods. 2 a článku 24 nariadenia 2016/679 môže vnútroštátny dozorný orgán dospieť k záveru, že prevádzkovateľ musí prijať vhodné technické a organizačné opatrenia na informovanie tretích prevádzkovateľov, konkrétne telekomunikačného operátora a iných poskytovateľov telefónnych zoznamov, ktorí získali údaje od tohto prvého prevádzkovateľa, o odvolaní súhlasu dotknutou osobou v súlade s článkom 6 v spojení s článkom 7 nariadenia 2016/679.

59.

V rámci tejto otázky je „prevádzkovateľom“ Proximus a „tretími prevádzkovateľmi“ sú: i) telekomunikačný operátor – Telenet –, s ktorou má sťažovateľ uzavretú účastnícku zmluvu o telefónnych službách, a ii) poskytovateľ, resp. poskytovatelia telefónnych zoznamov, ktorým Proximus poskytuje údaje účastníkov vrátane údajov získaných od spoločnosti Telenet.

60.

63.

Ťažko môžem súhlasiť s tým, že Proximus je len príjemcom osobných údajov. Hoci mohla získať kontaktné údaje sťažovateľa od spoločnosti Telenet, zverejnenie týchto údajov v jej telefónnych zoznamoch predstavuje spracúvanie údajov v zmysle článku 4 ods. 2 nariadenia 2016/679. V tomto kontexte Proximus koná ako prevádzkovateľ v zmysle článku 4 ods. 7 nariadenia 2016/679. ( 13 ) Podľa článku 5 ods. 2 a článku 24 nariadenia 2016/679 sa na prevádzkovateľov vzťahujú povinnosti týkajúce sa zodpovednosti a prijímania vhodných opatrení, aby zabezpečili, že spracúvanie sa vykonáva v súlade s nariadením 2016/679.

64.

Článok 5 ods. 1 písm. a) nariadenia 2016/679 stanovuje, že osobné údaje musia byť spracúvané zákonným spôsobom. Podľa článku 6 ods. 1 písm. a) uvedeného nariadenia je spracúvanie zákonné iba vtedy a iba v tom rozsahu, keď dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely. Z rozhodnutia vnútroštátneho súdu vyplýva, že sťažovateľ v zmysle článku 7 nariadenia 2016/679 odvolal svoj súhlas so spracúvaním jeho osobných údajov na účely zverejňovania v telefónnych zoznamoch. Takéto spracúvanie vrátane spracúvania vykonávaného inými poskytovateľmi telefónnych zoznamov na ten istý účel nie je v súlade s nariadením 2016/679. Je teda nezákonné.

65.

V súlade s týmto konštatovaním, ako aj s požiadavkami na informácie stanovenými v článku 17 ods. 2 a článku 19 nariadenia 2016/679 vnútroštátny dozorný orgán môže z povinnosti zodpovednosti upravenej v článku 5 ods. 2 nariadenia 2016/679 a z povinnosti zabezpečiť a byť schopný preukázať, že spracúvanie sa vykonáva v súlade s týmto nariadením, upravenej v článku 24 nariadenia 2016/679, vyvodiť záver, že prevádzkovateľ musí prostredníctvom vhodných technických a organizačných opatrení informovať iných prevádzkovateľov, konkrétne poskytovateľa telekomunikačných služieb a iných poskytovateľov telefónnych zoznamov, ktorí získali údaje od tohto prvého prevádzkovateľa, o odvolaní súhlasu dotknutou osobou v súlade s článkom 6 v spojení s článkom 7 nariadenia 2016/679.

Tento výklad nariadenia 2016/679 vedie k tomu, že účastník môže oznámiť odvolanie svojho súhlasu (v prejednávanej veci žiadosť o nezaradenie kontaktných údajov do telefónnych zoznamov) ktorémukoľvek subjektu, ktorý zaraďuje tieto informácie do telefónnych zoznamov, alebo ktorémukoľvek subjektu (vrátane telekomunikačného operátora), ktorý poskytuje tieto informácie na ten istý účel iným subjektom. Subjekt, na ktorý sa účastník rozhodne obrátiť, sa stáva zodpovedným za postúpenie jeho žiadosti o vymazanie ostatným prevádzkovateľom v rozsahu potrebnom na zabezpečenie toho, aby sa údaje nespracúvali nezákonným spôsobom. Takýto výklad je v súlade s povinnosťou uľahčiť dotknutým osobám výkon ich práv podľa článkov 15 až 22 nariadenia 2016/679, ktorú prevádzkovateľom ukladá článok 12 ods. 2 nariadenia 2016/679. Odzrkadľuje tiež požiadavku uvedenú v článku 7 ods. 3 poslednej vete nariadenia 2016/679, podľa ktorej odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie. Keďže poskytovateľ telefónnych zoznamov sa môže opierať o súhlas na spracúvanie údajov, ktorý účastník udelil na tento účel inému poskytovateľovi, vyplýva z toho, že účastník musí mať na účely odvolania súhlasu možnosť obrátiť sa na ktoréhokoľvek poskytovateľa telefónnych zoznamov alebo telekomunikačného operátora s cieľom dosiahnuť odstránenie svojich kontaktných údajov z telefónnych zoznamov zverejnených všetkými subjektmi, ktoré sa opierajú o jeho jediný súhlas.

69.

Navrhujem teda odpovedať na tretiu prejudiciálnu otázku tak, že podľa článku 5 ods. 2 a článku 24 nariadenia 2016/679 vnútroštátny dozorný orgán môže dospieť k záveru, že prevádzkovateľ musí prijať vhodné technické a organizačné opatrenia na informovanie tretích prevádzkovateľov, konkrétne telekomunikačného operátora a iných poskytovateľov telefónnych zoznamov, ktorí získali údaje od tohto prvého prevádzkovateľa, o odvolaní súhlasu dotknutou osobou v súlade s článkom 6 v spojení s článkom 7 nariadenia 2016/679.

Ako sa uvádza v bode 62 týchto návrhov, Proximus zastáva názor, že článok 17 ods. 2 nariadenia 2016/679 sa na ňu nevzťahuje, lebo je len príjemcom osobných údajov. Proximus subsidiárne tvrdí, že podľa článku 17 ods. 2 nariadenia 2016/679 je povinná prijať primerané opatrenia len na účely informovania prevádzkovateľov o tom, že dotknutá osoba žiada o vymazanie svojich údajov. ( 14 ) V prípade, že Proximus nesprístupní údaje priamo poskytovateľom vyhľadávačov, „nie je stopercentne isté“, že títo poskytovatelia získali kontaktné údaje sťažovateľa od spoločnosti Proximus, a mohli ich získať od iného poskytovateľa telefónnych zoznamov. Za týchto okolností by bolo neprimerané vyžadovať od spoločnosti Proximus, aby po doručení žiadosti sťažovateľa priamo kontaktovala poskytovateľov vyhľadávačov.

73.

Z mnou navrhovanej odpovede na druhú prejudiciálnu otázku vyplýva, že žiadosť účastníka o odstránenie údajov z telefónnych zoznamov vedie k uplatneniu povinnosti, ktorú článok 17 ods. 2 nariadenia 2016/679 ukladá prevádzkovateľovi, prijať len primerané opatrenia, aby informoval prevádzkovateľov spracúvajúcich osobné údaje, že dotknutá osoba žiada o vymazanie všetkých odkazov na tieto osobné údaje, ich kópie alebo repliky.

74.

Vzniká teda otázka, či sú poskytovatelia vyhľadávačov prevádzkovateľmi. Indexovanie a sprístupnenie osobných údajov používateľom internetu v zozname výsledkov vyhľadávania predstavuje spracúvanie osobných údajov v zmysle článku 4 ods. 2 nariadenia 2016/679. Keďže poskytovatelia vyhľadávačov rozhodujú o spôsobe indexovania týchto údajov a sú zodpovední za vývoj algoritmu, ktorý určuje poradie, v akom sa zobrazujú výsledky vyhľadávania, určujú účely a prostriedky spracúvania osobných údajov, čím konajú ako prevádzkovatelia na účely článku 4 ods. 7 nariadenia 2016/679. ( 15 )

78.

Keby sa prevádzkovateľom umožnilo vyhnúť sa zodpovednosti za spracovanie osobných údajov na základe možnosti, že predmetné údaje neboli získané od nich, v mnohých situáciách, keď sú údaje prepojené odkazmi alebo skopírované na internete, by akákoľvek povinnosť v tejto súvislosti bola zbavená potrebného účinku. Takýto prístup by dokonca mohol byť nepriaznivým stimulom na šírenie údajov s cieľom vyhnúť sa uplatneniu tejto povinnosti. Okrem toho, ak by sa argumentácia spoločnosti Proximus dotiahla do logického záveru, nijaký poskytovateľ zoznamov by nebol zodpovedný za dodržiavanie článku 17 ods. 2 nariadenia 2016/679 prostredníctvom informovania poskytovateľov vyhľadávačov o žiadosti sťažovateľa, lebo všetci títo poskytovatelia by sa mohli spoliehať na akúkoľvek neistotu týkajúcu sa pôvodu údajov. Okrem toho, keďže Telenet nezverejňuje telefónne zoznamy, poskytovatelia vyhľadávačov nemohli získať údaje od telekomunikačného operátora. To znamená, že účastník by musel zistiť, kde sú jeho kontaktné údaje dostupné, a adresovať žiadosť o vymazanie každému subjektu, ktorý ich zverejňuje. Takýto prístup by bol zjavne nezlučiteľný s článkom 7 ods. 3 nariadenia 2016/679, ktorý stanovuje, že odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie.

79.

Preto navrhujem, aby Súdny dvor odpovedal na štvrtú prejudiciálnu otázku tak, že článok 17 ods. 2 nariadenia 2016/679 nebráni tomu, aby vnútroštátny dozorný orgán nariadil poskytovateľovi telefónnych zoznamov informovať poskytovateľov vyhľadávačov o žiadostiach o vymazanie, ktoré mu boli doručené.

Žiadosť účastníka o odstránenie jeho údajov z telefónnych zoznamov predstavuje výkon „práva na vymazanie“ stanoveného v článku 17 všeobecného nariadenia o ochrane údajov.

3.

Podľa článku 5 ods. 2 a článku 24 všeobecného nariadenia o ochrane údajov vnútroštátny dozorný orgán môže dospieť k záveru, že prevádzkovateľ musí prijať vhodné technické a organizačné opatrenia na informovanie tretích prevádzkovateľov, konkrétne telekomunikačného operátora a iných poskytovateľov telefónnych zoznamov, ktorí získali údaje od tohto prvého prevádzkovateľa, o odvolaní súhlasu dotknutou osobou v súlade s článkom 6 v spojení s článkom 7 všeobecného nariadenia o ochrane údajov.

4.

Článok 17 ods. 2 všeobecného nariadenia o ochrane údajov nebráni tomu, aby vnútroštátny dozorný orgán nariadil poskytovateľovi telefónnych zoznamov informovať poskytovateľov vyhľadávačov o žiadostiach o vymazanie, ktoré mu boli doručené.

( 1 ) Jazyk prednesu: angličtina.

( 8 ) Rozsudok z 22. októbra 2009, Zurita García a Choque Cabrera ( C‑261/08 a C‑348/08 , EU:C:2009:648 , bod 35 ).

( 9 ) V rovnakom zmysle pozri odôvodnenie 39 smernice 2002/58, v ktorom je vysvetlená požiadavka „nového súhlasu“ v prípade, ak sa údaje majú použiť na „iné účely než sú tie, na ktoré boli zhromažďované“.

( 10 ) Rozsudok z 5. mája 2011, Deutsche Telekom ( C‑543/09 , EU:C:2011:279 , body 61 až 67 ).

( 11 ) Článok 45 ods. 2 a článok 46 ods. 2 WEC.

( 12 ) Článok 45 ods. 3 WEC.

( 13 ) Podľa článku 4 ods. 7 nariadenia 2016/679 je „prevádzkovateľ“ fyzická alebo právnická osoba, ktorá určí účely a prostriedky spracúvania osobných údajov. Článok 4 ods. 2 nariadenia 2016/679 stanovuje, že „spracúvanie“ osobných údajov zahŕňa ich „poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom“.