C-604/22
- Súd
- Súdny dvor Európskej únie
- IČS
- 62022CN0604
- Zdroj
- eur-lex.europa.eu ↗
C_2022482SK.01000601.xml
19.12.2022
SK
Úradný vestník Európskej únie
C 482/6
Návrh na začatie prejudiciálneho konania, ktorý podal Hof van beroep te Brussel (Belgicko) 19. septembra 2022 – IAB Europe/Gegevensbeschermingsautoriteit, za účasti: TR a i.
(Vec C-604/22)
(2022/C 482/09)
Jazyk konania: holandčina
Vnútroštátny súd, ktorý podal návrh na začatie prejudiciálneho konania
Hof van beroep te Brussel
Účastníci konania pred vnútroštátnym súdom
Odvolateľka: IAB Europe
Odporkyňa v odvolacom konaní: Gegevensbeschermingsautoriteit
Za účasti : TR, UV, SP, Fundacja Panoptykon, Stichting Bits of Freedom, Ligue des Droits Humains VZW
Prejudiciálne otázky
1.
a)
Má sa článok 4 bod 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 ( 1 ) z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES v spojení s článkom 7 a 8 Charty základných práv Európskej únie vykladať v tom zmysle, že postupnosť znakov, ktorá zahŕňa preferencie internetového používateľa v súvislosti so spracovaním jeho osobných údajov štruktúrovaným a elektronickým spôsobom, z pohľadu (1) odvetvovej organizácie, ktorá svojim členom poskytuje štandard, ktorým im predpisuje, akým spôsobom sa táto postupnosť znakov musí generovať, uložiť a/alebo spracovať, a (2) strán, ktoré tento štandard implementujú na svojich internetových stránkach alebo pri svojom používaní a preto majú takýmto spôsobom prístup k tejto postupnosti znakov, predstavuje osobný údaj v zmysle tohto ustanovenia?
b)
Je rozdiel, ak implementovanie štandardu zahŕňa [aj] to, že táto postupnosť znakov je k dispozícií spolu s IP adresou?
c)
Je odpoveď na otázky a) a b) iná, ak táto odvetvová organizácia, ktorá vytvára štandard, sama nemá prístup k osobným údajom, ktoré v rámci tohto štandardu spracúvajú jej členovia?
2.
a)
Má sa článok 4 bod 7 a článok 24 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES v spojení s článkom 7 a 8 Charty základných práv Európskej únie vykladať v tom zmysle, že odvetvová organizácia, ktorá vytvára štandardy, sa má klasifikovať ako prevádzkovateľ, ak svojim členom ponúka štandard pre správu súhlasu, ktorý popri záväzných technických rámcoch obsahuje predpis, ktorý detailne určuje, ako sa tieto údaje o súhlase, ktoré predstavujú osobné údaje, musia ukladať a spracovať?
b)
Je odpoveď na otázku a) iná, ak táto odvetvová organizácia sama nemá zákonný prístup k osobným údajom, ktoré v rámci tohto štandardu spracovávajú jej členovia?
c)
V prípade, ak sa odvetvová organizácia, ktorá vytvára štandard, má klasifikovať ako prevádzkovateľ alebo spoločný prevádzkovateľ pre spracovanie preferencií internetových používateľov, rozšíri sa táto (spoločná) zodpovednosť odvetvovej organizácie, ktorá vytvára štandardy, potom automaticky na nasledovné spracovania tretími osobami, ktorým sa poskytli preferencie internetových používateľov, ako cielená online reklama prostredníctvom vydavateľov a predajcov?
( 1 ) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 ( Ú. v. EÚ L 119, 2016, s. 1 ).