Kategorie

Współna odpowiedzialność Facebooka i administratora fanpage’a za przetwarzanie danych osobowych

Współna odpowiedzialność Facebooka i administratora fanpage’a za przetwarzanie danych osobowych
Współna odpowiedzialność Facebooka i administratora fanpage’a za przetwarzanie danych osobowych
Administrator fanpage’a prowadzonego na Facebooku ponosi z Facebookiem wspólną odpowiedzialność za przetwarzanie danych osób odwiedzających jego stronę. Organ ds. ochrony danych państwa członkowskiego, w którym ów administrator ma swą siedzibę, może podjąć działania, na podstawie dyrektywy 95/46, zarówno w stosunku do tego administratora, jak i w stosunku do spółki zależnej od Facebooka mającej siedzibę w tym samym państwie. To tezy wyroku Trybunału Sprawiedliwości Unii Europejskiej w Luksemburgu z 5 czerwca 2018 r. (sygn. C-210/16).

Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz.U. 1995, L 281, s. 31). (19) Dyrektywa ta została uchylona z dniem 25 maja 2018 r. rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. 2016, L 119, s. 1)

Niemiecka spółka Wirtschaftsakademie Schleswig-Holstein specjalizuje się w dziedzinie edukacji. Świadczy ona usługi kształcenia w szczególności przy użyciu fanpage’a prowadzonego na Facebooku pod adresem www.facebook.com/wirtschaftsakademie.

Administratorzy fanpage’ów, tacy jak Wirtschaftsakademie, mogą uzyskać anonimowe dane statystyczne dotyczące osób odwiedzających te strony za pomocą funkcji „Facebook Insights” udostępnionej im nieodpłatnie przez Facebooka stosownie do niepodlegających zmianie warunków korzystania.

Dane te są gromadzone dzięki plikom szpiegującym (zwanym „plikami cookies”), z których każdy zawiera niepowtarzalny kod użytkownika; są one aktywne przez dwa lata i zapisywane przez Facebooka na twardym dysku komputera lub na każdym innym nośniku osób odwiedzających fanpage’a. Kod użytkownika, który można powiązać z danymi połączenia użytkowników zarejestrowanych na Facebooku, zostaje pobrany i przetworzony w chwili otwarcia fanpage’ów.

Decyzją z dnia 3 listopada 2011 r. Unabhängiges Landeszentrum für Datenschutz SchleswigHolstein Holstein (niezależny regionalny organ ds. ochrony danych kraju związkowego Szlezwik-Holsztyn, Niemcy), jako organ nadzorczy odpowiedzialny na podstawie dyrektywy 95/46 o ochronie danych za monitorowanie stosowania na terytorium kraju związkowego Szlezwik-Holsztyn przepisów przyjętych przez Niemcy na podstawie tej dyrektywy, nakazał Wirtschaftsakademie dezaktywację jej fanpage’a.

Zdaniem Unabhängiges Landeszentrum ani Wirtschaftsakademie, ani Facebook nie informowali bowiem osób odwiedzających fanpage’a o tym, że Facebook gromadził za pomocą plików cookies dotyczące ich dane osobowe oraz że następnie przetwarzano te informacje.

Wirtschaftsakademie wniosła skargę na tę decyzję do niemieckich sądów administracyjnych, podnosząc, że nie można jej przypisać przetwarzania danych osobowych dokonywanego przez Facebooka oraz że nie powierzyła ona również Facebookowi przetwarzania danych, które byłoby przez nią kontrolowane lub na które mogłaby wywierać wpływ. Wirtschaftsakademie doszła na tej podstawie do wniosku, że Unabhängiges Landeszentrum powinien był podjąć działania bezpośrednio przeciwko Facebookowi, a nie przeciwko niej.

W tych właśnie okolicznościach Bundesverwaltungsgericht (federalny sąd administracyjny, Niemcy) zwrócił się do Trybunału Sprawiedliwości o dokonanie wykładni dyrektywy 95/46 o ochronie danych.

NOWOŚĆ na Infor.pl: Prenumerata elektroniczna Dziennika Gazety Prawnej KUP TERAZ!

Polecamy: Przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu – nowe procedury

W ogłoszonym 5 czerwca 2018 r. wyroku Trybunał Sprawiedliwości zauważył przede wszystkim, że w omawianej sprawie nie ulega wątpliwości, iż amerykańska spółka Facebook oraz, jeśli chodzi o Unię, zależna od niej irlandzka spółka Facebook Ireland muszą zostać uznane za „administratorów” danych osobowych użytkowników Facebooka oraz osób, które odwiedziły fanpage’e prowadzone na Facebooku. Spółki te określają bowiem w pierwszej kolejności cele i sposoby przetwarzania tych danych osobowych.

Następnie Trybunał stwierdził, że należy uznać, iż administrator fanpage’a, taki jak Wirtschaftsakademie, ponosi na poziomie Unii wspólną odpowiedzialność z Facebook Ireland za przetwarzanie danych.

Taki administrator uczestniczy bowiem, podejmując działania polegające na ustaleniu parametrów (zależnych w szczególności od jego użytkowników docelowych, jak również od celów w zakresie zarządzania lub promocji jego działalności), w określeniu celów i sposobów przetwarzania danych osobowych osób odwiedzających jego fanpage’a.

W szczególności Trybunał wskazał w tym względzie, że administrator fanpage’a może zwrócić się o udzielenie (w formie zanonimizowanej) – a zatem o przetworzenie – danych demograficznych dotyczących jego użytkowników docelowych (między innymi tendencji w zakresie wieku, płci, stanu cywilnego i statusu zawodowego), informacji na temat stylu życia i zainteresowań jego użytkowników docelowych (w tym informacji dotyczących zakupów i zachowań w zakresie zakupów w sieci osób odwiedzających jego stronę oraz kategorii produktów lub usług, które najbardziej ich interesują), jak również danych geograficznych, które pozwalają administratorowi fanpage’a ustalić, gdzie należy przeprowadzić specjalne promocje lub zorganizować wydarzenia, a bardziej ogólnie, jak najlepiej ukierunkować swą ofertę informacyjną.

Zdaniem Trybunału okoliczność, iż administrator fanpage’a korzysta z platformy oferowanej przez Facebooka i z usług na niej dostępnych, nie zwalnia go z jego obowiązków w dziedzinie ochrony danych osobowych.

Trybunał podkreślił, że uwzględnienie wspólnej odpowiedzialności operatora portalu społecznościowego i administratora fanpage’a prowadzonego na tym portalu w związku z przetwarzaniem danych osobowych osób odwiedzających ów fanpage przyczynia się do zapewnienia bardziej kompleksowej ochrony praw przysługujących osobom, które odwiedzają fanpage’a, zgodnie z wymogami dyrektywy 95/46 o ochronie danych.

Ponadto Trybunał stwierdził, że w celu zapewnienia przestrzegania na terytorium Niemiec przepisów w dziedzinie ochrony danych osobowych Unabhängiges Landeszentrum jest właściwy do wykonania nie tylko w stosunku do Wirtschaftsakademie, ale również w stosunku do Facebook Germany, wszystkich uprawnień, jakimi dysponuje on zgodnie z krajowymi przepisami transponującymi dyrektywę 95/46.

W przypadku bowiem, gdy przedsiębiorstwo z siedzibą poza Unią (takie jak amerykańska spółka Facebook) ma kilka oddziałów w różnych państwach członkowskich, organ nadzorczy państwa członkowskiego może wykonywać uprawnienia przyznane mu przez dyrektywę 95/46 (art. 28 ust. 3) w stosunku do oddziału tego przedsiębiorstwa, znajdującego się na terytorium tego państwa członkowskiego, nawet jeżeli zgodnie z podziałem zadań w obrębie grupy, po pierwsze, ów oddział (w omawianej sprawie Facebook Germany) jest wyłącznie odpowiedzialny za sprzedaż przestrzeni reklamowej i inne działania marketingowe na terytorium owego państwa członkowskiego, a po drugie, wyłączną odpowiedzialność za gromadzenie i przetwarzanie danych osobowych ponosi w zakresie całego terytorium Unii oddział położony w innym państwie członkowskim (w omawianej sprawie Facebook Ireland).

Trybunał wyjaśnił też, że w przypadku, gdy organ nadzorczy państwa członkowskiego (w omawianej sprawie Unabhängiges Landeszentrum w Niemczech) zamierza wykonać w stosunku do podmiotu mającego siedzibę na terytorium tego państwa członkowskiego (w omawianej sprawie Wirtschaftsakademie) uprawnienia interwencyjne, o których mowa w dyrektywie 95/464, z powodu naruszeń przepisów o ochronie danych osobowych popełnionych przez administrującą tymi danymi osobę trzecią mającą siedzibę w innym państwie członkowskim (w omawianej sprawie Facebook Ireland), ów organ nadzorczy jest właściwy do dokonania oceny, w sposób niezależny od organu nadzorczego tego ostatniego państwa członkowskiego (Irlandii), zgodności z prawem takiego przetwarzania danych i może wykonywać przysługujące mu uprawnienia interwencyjne w stosunku do podmiotu mającego siedzibę na jego terytorium bez uprzedniego zwrócenia się do organu nadzorczego drugiego państwa członkowskiego o podjęcie działań.

Odesłanie prejudycjalne pozwala sądom państw członkowskich, w ramach rozpatrywanego przez nie sporu, zwrócić się do Trybunału z pytaniem o wykładnię prawa Unii lub o ocenę ważności aktu Unii.Trybunał nie rozpoznaje sporu krajowego. Do sądu krajowego należy rozstrzygnięcie sprawy zgodnie z orzeczeniem Trybunału. Orzeczenie to wiąże w ten sam sposób inne sądy krajowe, które spotkają się z podobnym problemem.

Pełny tekst wyroku w sprawie C-210/16 Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein / Wirtschaftsakademie Schleswig-Holstein GmbH

Poszerzaj swoją wiedzę, czytając naszą publikację
Praktyczny leksykon VAT 2021. Wszystko o zmianach w rozliczeniach VAT
Praktyczny leksykon VAT 2021. Wszystko o zmianach w rozliczeniach VAT
Tylko teraz
109,65 zł
129,00
Przejdź do sklepu
Źródło: Trybunał Sprawiedliwości UE
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Księgowość
    1 sty 2000
    22 wrz 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Międzynarodowy Kongres Biur Rachunkowych już w październiku w Targach Kielce

    Spotkanie, to coś czego brakowało nam wszystkim w ostatnim czasie. A jeśli połączyć to z merytorycznymi wystąpieniami, warsztatami ze specjalistami, a także bankietem? To równanie oznacza tylko jedno – II Międzynarodowy Kongres Biur Rachunkowych! Patronem medialnym wydarzenia jest Infor.

    Usługi świadczone przez wspólnika na rzecz spółki komandytowej

    Spółka komandytowa. Organy podatkowe nie kwestionują zakupu usług doradczych od komplementariusza, o ile spełnione będą warunki uznania wydatku za koszt uzyskania przychodu.

    Efekty zwalczania luki VAT

    Zwalczanie luki VAT przyczynia się do tego, że rząd może o 80 mld zł zwiększyć prognozę dochodów na rok 2021 – powiedział wiceminister finansów Piotr Patkowski podczas konferencji „Uczciwy VAT, zysk dla wszystkich”.

    Orzecznictwo TSUE chroni oszustwa podatkowe w VAT

    Skuteczne działania legislacyjne państw członkowskich mające na celu wyeliminowanie oszustw podatkowych okazują się być (w świetle orzecznictwa TSUE) sprzeczne z prawem wspólnotowym – pisze profesor Witold Modzelewski. Najlepszym tego przykładem jest wyrok z 9 września 2021 r., który na podstawie jakiś mętnych wywodów uzasadnia pogląd, że wprowadzenie w Polsce w 2016 roku granicznej płatności podatnika z tytułu wewnątrzwspólnotowego nabycia towarów w celu eliminacji oszustw na rynku paliwowym, jest sprzeczny z prawem unijnym.

    Ulga dla klasy średniej - jakie są założenia Polskiego Ładu?

    Ulga dla klasy średniej to jedno z rozwiązań podatkowych w ramach Polskiego Ładu. Kto będzie miał prawo do ulgi? Jak wygląda algorytm dla ulgi przygotowany przez ustawodawcę?

    Opłaty drogowe - zmiany od 1 października

    Opłaty drogowe - zmiany od 1 października. Pozostało już tylko 8 dni do wygaszenia viaTOLL, który to system będzie działał tylko do 30 września 2021 r. Ministerstwo Finansów i Krajowa Administracja Skarbowa apelują, by nie zwlekać i zmienić system na e-TOLL. Z nowym systemem można zapłacić zarówno za przejazd po drogach krajowych, jak i po autostradach zarządzanych przez GDDKiA. Od 1 października 2021 r. wprowadzona zostanie nowa organizacja ruchu w Miejscach Poboru Opłat na autostradach A2 (Konin- Stryków) oraz A4 (Wrocław-Sośnica). Od tego dnia nie będą działać viaBOX i viaAUTO. Dotychczasowi użytkownicy tych urządzeń powinni korzystać z aplikacji mobilnej e-TOLL PL lub urządzeń pokładowych kompatybilnych z e-TOLL.

    Aktuariusz, wycena aktuarialna i raport aktuarialny - rola aktuariusza przy wycenie rezerw pracowniczych wg UoR, MSR 19 i KSR 6

    Aktuariusz, wycena aktuarialna i raport aktuarialny - rola i obowiązki aktuariusza przy wycenie aktuarialnej rezerw na świadczenia pracownicze wg Ustawy o rachunkowości, MSR 19, KSR 6 i KSA 1 (wycena aktuarialna rezerw na odprawy emerytalne, rentowe, nagrody jubileuszowe itp.).

    Zakup obywatelstwa z paszportem - nowy kierunek optymalizacji podatkowej

    Optymalizacja podatkowa. W internecie pojawiły się oferty w rodzaju: Kup paszport - obywatelstwo. Uzyskaj rezydencję podatkową. Eksperci radzą, by dobrze przemyśleć odpowiedź.

    Polski Ład. Ułatwienia związane z rozliczaniem składki zdrowotnej

    Polski Ład jest w tej chwili w Sejmie, jest po pierwszym czytaniu, za chwilę zaczną się prace komisyjne. Jakich zmian możemy się jeszcze spodziewać w trakcie tych prac? W studio DGP rozmawiamy z wiceministrem finansów Janem Sarnowskim.

    Wiążące polecenie dotyczące prowadzenia spraw w grupie spółek

    Wiążące polecenie w grupie spółek. Spółka dominująca uczestnicząca w grupie spółek będzie mogła wydawać spółce zależnej wiążące polecenia – nie zawsze jednak spółka zależna będzie nimi związana. Skutki wiążącego polecenia w grupie spółek i okoliczności odmowy jego wykonania wyjaśnia Bartosz Lewandowski – aplikant radcowski z Lubasz i Wspólnicy – Kancelarii Radców Prawnych.

    Będą wyjaśnienia podatkowe do Polskiego Ładu

    Polski Ład. Chcemy opublikować wyjaśnienia podatkowe, dotyczące rozwiązań wprowadzonych w ramach Polskiego Ładu dla przedsiębiorców, które będą wiążące dla administracji – powiedział wiceminister finansów Jan Sarnowski podczas EKG w Katowicach

    Ekologia coraz ważniejsza w strategiach firm

    Ekologia w strategiach firm. Prawie 57% firm na świecie uważa, że pandemia przyspieszyła realizację celów środowiskowych w firmie. Instytucje finansowe i rosnące oczekiwania społeczne są głównym katalizatorem zmian – wynika z najnowszego raportu ING i EY Biznes dla klimatu. Raport o zmianie priorytetów.

    Gadżety reklamowe a koszty uzyskania przychodów

    Gadżety reklamowe a koszty. Wydatki poniesione na nabycie drobnych gadżetów z logo podatnika, które są rozdawane dobrowolnie i nieodpłatnie, stanowią wydatki reklamowe. Tego rodzaju wydatki, jako spełniające kryteria z art. 15 ust 1 ustawy o CIT, mogą być w całości uznane za koszty uzyskania przychodów. Tak uznał Dyrektor Krajowej Informacji Skarbowej w interpretacji z 17 września 2021 r.

    Kiedy można odliczyć VAT od zakupu artykułów spożywczych?

    Odliczenie VAT od artykułów spożywczych. Podatnicy w związku z prowadzoną działalnością gospodarczą nabywają różnego rodzaju artykuły spożywcze wpływające na komfort organizowania spotkań, motywację pracowników czy postrzeganie przedsiębiorcy na rynku. Kiedy możliwe jest odliczenie VAT od tych artykułów?

    Crowdsourcing jako model wsparcia i rozwoju biznesu

    Crowdsourcing można określić jako tzw. mądrość ludu czy wiedzę tłumu. Wbrew pozorom i anglojęzycznej nazwie, zjawisko to miało swoje odzwierciedlenie w życiu społecznym już w XVIII wieku. Wtedy to brytyjski rząd ogłosił konkurs dla obywateli na opracowanie najlepszego sposobu określania dokładnej pozycji statku na morzu. Ustalono nagrodę w wys. 20 tys. funtów, a proporcjonalnie otrzymywał ją każdy, kto miał choćby minimalny udział w rozwiązanie problemu. To jedna z pierwszych sytuacji, w których pojawiła się idea crowdsourcingu. Jak wykorzystać ją we współczesnym biznesie?

    Sprzedaż firmowego laptopa osobie prywatnej a kasa fiskalna

    Sprzedaż firmowego laptopa osobie prywatnej a kasa fiskalna. Osoba fizyczna prowadząca działalność gospodarczą, zarejestrowana jako czynny podatnik VAT, zamierza sprzedać firmowy laptop. Czy jeżeli laptop zostanie sprzedany osobie prywatnej, konieczne będzie nabycie przez osobę fizyczną kasy fiskalnej? Dodam, że obecnie osoba ta nie ma kasy fiskalnej.

    Zakup samochodu w innym kraju UE przez podatnika zwolnionego z VAT

    Zakup samochodu a zwolnienie z VAT. Nasz klient, który korzysta ze zwolnienia z VAT ze względu na obrót, chce kupić w Niemczech, na firmę, używany samochód o wartości około 60 000 zł. Czy należy rozliczyć VAT z tego tytułu? Czy nasz klient straci prawo do zastosowania zwolnienia?

    Zakup pieca gazowego w ramach ulgi rehabilitacyjnej

    Ulga rehabilitacyjna. Czy zakup grzewczego pieca gazowego, zapewniającego ciepło w mieszkaniu oraz ciepłą, bieżącą wodę stanowi wydatek ułatwiający wykonywanie czynności życiowych, w związku z niepełnosprawnością związaną z narządami ruchu? Czy kwota tego zakupu podlega odliczeniu w ramach ulgi rehabilitacyjnej?

    Zmiany w VAT - SLIM VAT 2

    Zmiany w VAT. 1 października 2021 r. wchodzi w życie zdecydowana większość przepisów ustawy z 11 sierpnia 2021 r. o zmianie ustawy o podatku od towarów i usług oraz ustawy – Prawo bankowe wprowadzającej tzw. pakiet SLIM VAT 2, która została opublikowana w Dzienniku Ustaw 6 września 2021 r. Część zmian weszła w życie już 7 września br. Co się zmienia w rozliczeniach VAT?

    Polski Ład. Propozycje zmian w VAT

    Polski Ład, wśród licznych zmian przepisów prawa podatkowego, zawiera także nowe propozycje w zakresie ustawy o VAT, które mogą zacząć obowiązywać już od 2022 r. Oto najważniejsze zmiany w VAT w ramach Polskiego Ładu.

    Kościński o Polskim Ładzie: Zostawiamy więcej pieniędzy dla tych co zarabiają mniej

    Polski Ład. Chodzi tu o elementarną sprawiedliwość. Nie może być tak, że pracodawca który zarabia 30 tys. płaci mniejsze podatni niż pracownik co zarabia 3 tys. - mówi w wywiadzie minister finansów Tadeusz Kościński.

    Polski Ład ma zresetować regresywny klin podatkowy

    Polski Ład a klin podatkowy. Polski Ład ma zresetować regresywny klin podatkowy i podtrzymać wzrost gospodarczy; myślę, że to, co proponujemy, zda egzamin – powiedział minister finansów Tadeusz Kościński podczas Europejskiego Kongresu Gospodarczego w Katowicach.

    Ryczałt w 2022 r. Co zmieni Polski Ład?

    Ryczałt 2022. W ramach Polskiego Ładu mają zostać ujednolicone zasady opodatkowania przychodów z najmu lub dzierżawy. Ustawodawca planuje także zmiany w stawkach ryczałtu. Jakie nowości mogą się pojawić od przyszłego roku?

    Podatek od korporacji zapłacą prawie wszystkie firmy

    Minimalny podatek od korporacji zapłacą prawie wszystkie firmy, w tym MŚP, spółki Skarbu Państwa, startupy, a nawet mikrofirmy. Nowy podatek doprowadzi do znaczącej podwyżki cen wielu towarów i spowoduje ucieczkę dużych firm do innych krajów UE - ocenia Konfederacja Lewiatan.

    System viaTOLL tylko do 30 września 2021 r.

    System viaTOLL będzie działać wyłącznie do 30 września br. Od 1 października zostanie wyłączony, a jedynym systemem umożliwiającym opłacanie przejazdów ciężkich po drogach płatnych będzie system e-TOLL – powiedziała Magdalena Rzeczkowska, Szefowa Krajowej Administracji Skarbowej.