REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Współna odpowiedzialność Facebooka i administratora fanpage’a za przetwarzanie danych osobowych

Subskrybuj nas na Youtube
Współna odpowiedzialność Facebooka i administratora fanpage’a za przetwarzanie danych osobowych
Współna odpowiedzialność Facebooka i administratora fanpage’a za przetwarzanie danych osobowych

REKLAMA

REKLAMA

Administrator fanpage’a prowadzonego na Facebooku ponosi z Facebookiem wspólną odpowiedzialność za przetwarzanie danych osób odwiedzających jego stronę. Organ ds. ochrony danych państwa członkowskiego, w którym ów administrator ma swą siedzibę, może podjąć działania, na podstawie dyrektywy 95/46, zarówno w stosunku do tego administratora, jak i w stosunku do spółki zależnej od Facebooka mającej siedzibę w tym samym państwie. To tezy wyroku Trybunału Sprawiedliwości Unii Europejskiej w Luksemburgu z 5 czerwca 2018 r. (sygn. C-210/16).

Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz.U. 1995, L 281, s. 31). (19) Dyrektywa ta została uchylona z dniem 25 maja 2018 r. rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. 2016, L 119, s. 1)

REKLAMA

REKLAMA

Niemiecka spółka Wirtschaftsakademie Schleswig-Holstein specjalizuje się w dziedzinie edukacji. Świadczy ona usługi kształcenia w szczególności przy użyciu fanpage’a prowadzonego na Facebooku pod adresem www.facebook.com/wirtschaftsakademie.

Administratorzy fanpage’ów, tacy jak Wirtschaftsakademie, mogą uzyskać anonimowe dane statystyczne dotyczące osób odwiedzających te strony za pomocą funkcji „Facebook Insights” udostępnionej im nieodpłatnie przez Facebooka stosownie do niepodlegających zmianie warunków korzystania.

Dane te są gromadzone dzięki plikom szpiegującym (zwanym „plikami cookies”), z których każdy zawiera niepowtarzalny kod użytkownika; są one aktywne przez dwa lata i zapisywane przez Facebooka na twardym dysku komputera lub na każdym innym nośniku osób odwiedzających fanpage’a. Kod użytkownika, który można powiązać z danymi połączenia użytkowników zarejestrowanych na Facebooku, zostaje pobrany i przetworzony w chwili otwarcia fanpage’ów.

REKLAMA

Decyzją z dnia 3 listopada 2011 r. Unabhängiges Landeszentrum für Datenschutz SchleswigHolstein Holstein (niezależny regionalny organ ds. ochrony danych kraju związkowego Szlezwik-Holsztyn, Niemcy), jako organ nadzorczy odpowiedzialny na podstawie dyrektywy 95/46 o ochronie danych za monitorowanie stosowania na terytorium kraju związkowego Szlezwik-Holsztyn przepisów przyjętych przez Niemcy na podstawie tej dyrektywy, nakazał Wirtschaftsakademie dezaktywację jej fanpage’a.

Dalszy ciąg materiału pod wideo

Zdaniem Unabhängiges Landeszentrum ani Wirtschaftsakademie, ani Facebook nie informowali bowiem osób odwiedzających fanpage’a o tym, że Facebook gromadził za pomocą plików cookies dotyczące ich dane osobowe oraz że następnie przetwarzano te informacje.

Wirtschaftsakademie wniosła skargę na tę decyzję do niemieckich sądów administracyjnych, podnosząc, że nie można jej przypisać przetwarzania danych osobowych dokonywanego przez Facebooka oraz że nie powierzyła ona również Facebookowi przetwarzania danych, które byłoby przez nią kontrolowane lub na które mogłaby wywierać wpływ. Wirtschaftsakademie doszła na tej podstawie do wniosku, że Unabhängiges Landeszentrum powinien był podjąć działania bezpośrednio przeciwko Facebookowi, a nie przeciwko niej.

W tych właśnie okolicznościach Bundesverwaltungsgericht (federalny sąd administracyjny, Niemcy) zwrócił się do Trybunału Sprawiedliwości o dokonanie wykładni dyrektywy 95/46 o ochronie danych.

NOWOŚĆ na Infor.pl: Prenumerata elektroniczna Dziennika Gazety Prawnej KUP TERAZ!

Polecamy: Przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu – nowe procedury

W ogłoszonym 5 czerwca 2018 r. wyroku Trybunał Sprawiedliwości zauważył przede wszystkim, że w omawianej sprawie nie ulega wątpliwości, iż amerykańska spółka Facebook oraz, jeśli chodzi o Unię, zależna od niej irlandzka spółka Facebook Ireland muszą zostać uznane za „administratorów” danych osobowych użytkowników Facebooka oraz osób, które odwiedziły fanpage’e prowadzone na Facebooku. Spółki te określają bowiem w pierwszej kolejności cele i sposoby przetwarzania tych danych osobowych.

Następnie Trybunał stwierdził, że należy uznać, iż administrator fanpage’a, taki jak Wirtschaftsakademie, ponosi na poziomie Unii wspólną odpowiedzialność z Facebook Ireland za przetwarzanie danych.

Taki administrator uczestniczy bowiem, podejmując działania polegające na ustaleniu parametrów (zależnych w szczególności od jego użytkowników docelowych, jak również od celów w zakresie zarządzania lub promocji jego działalności), w określeniu celów i sposobów przetwarzania danych osobowych osób odwiedzających jego fanpage’a.

W szczególności Trybunał wskazał w tym względzie, że administrator fanpage’a może zwrócić się o udzielenie (w formie zanonimizowanej) – a zatem o przetworzenie – danych demograficznych dotyczących jego użytkowników docelowych (między innymi tendencji w zakresie wieku, płci, stanu cywilnego i statusu zawodowego), informacji na temat stylu życia i zainteresowań jego użytkowników docelowych (w tym informacji dotyczących zakupów i zachowań w zakresie zakupów w sieci osób odwiedzających jego stronę oraz kategorii produktów lub usług, które najbardziej ich interesują), jak również danych geograficznych, które pozwalają administratorowi fanpage’a ustalić, gdzie należy przeprowadzić specjalne promocje lub zorganizować wydarzenia, a bardziej ogólnie, jak najlepiej ukierunkować swą ofertę informacyjną.

Zdaniem Trybunału okoliczność, iż administrator fanpage’a korzysta z platformy oferowanej przez Facebooka i z usług na niej dostępnych, nie zwalnia go z jego obowiązków w dziedzinie ochrony danych osobowych.

Trybunał podkreślił, że uwzględnienie wspólnej odpowiedzialności operatora portalu społecznościowego i administratora fanpage’a prowadzonego na tym portalu w związku z przetwarzaniem danych osobowych osób odwiedzających ów fanpage przyczynia się do zapewnienia bardziej kompleksowej ochrony praw przysługujących osobom, które odwiedzają fanpage’a, zgodnie z wymogami dyrektywy 95/46 o ochronie danych.

Ponadto Trybunał stwierdził, że w celu zapewnienia przestrzegania na terytorium Niemiec przepisów w dziedzinie ochrony danych osobowych Unabhängiges Landeszentrum jest właściwy do wykonania nie tylko w stosunku do Wirtschaftsakademie, ale również w stosunku do Facebook Germany, wszystkich uprawnień, jakimi dysponuje on zgodnie z krajowymi przepisami transponującymi dyrektywę 95/46.

W przypadku bowiem, gdy przedsiębiorstwo z siedzibą poza Unią (takie jak amerykańska spółka Facebook) ma kilka oddziałów w różnych państwach członkowskich, organ nadzorczy państwa członkowskiego może wykonywać uprawnienia przyznane mu przez dyrektywę 95/46 (art. 28 ust. 3) w stosunku do oddziału tego przedsiębiorstwa, znajdującego się na terytorium tego państwa członkowskiego, nawet jeżeli zgodnie z podziałem zadań w obrębie grupy, po pierwsze, ów oddział (w omawianej sprawie Facebook Germany) jest wyłącznie odpowiedzialny za sprzedaż przestrzeni reklamowej i inne działania marketingowe na terytorium owego państwa członkowskiego, a po drugie, wyłączną odpowiedzialność za gromadzenie i przetwarzanie danych osobowych ponosi w zakresie całego terytorium Unii oddział położony w innym państwie członkowskim (w omawianej sprawie Facebook Ireland).

Trybunał wyjaśnił też, że w przypadku, gdy organ nadzorczy państwa członkowskiego (w omawianej sprawie Unabhängiges Landeszentrum w Niemczech) zamierza wykonać w stosunku do podmiotu mającego siedzibę na terytorium tego państwa członkowskiego (w omawianej sprawie Wirtschaftsakademie) uprawnienia interwencyjne, o których mowa w dyrektywie 95/464, z powodu naruszeń przepisów o ochronie danych osobowych popełnionych przez administrującą tymi danymi osobę trzecią mającą siedzibę w innym państwie członkowskim (w omawianej sprawie Facebook Ireland), ów organ nadzorczy jest właściwy do dokonania oceny, w sposób niezależny od organu nadzorczego tego ostatniego państwa członkowskiego (Irlandii), zgodności z prawem takiego przetwarzania danych i może wykonywać przysługujące mu uprawnienia interwencyjne w stosunku do podmiotu mającego siedzibę na jego terytorium bez uprzedniego zwrócenia się do organu nadzorczego drugiego państwa członkowskiego o podjęcie działań.

Odesłanie prejudycjalne pozwala sądom państw członkowskich, w ramach rozpatrywanego przez nie sporu, zwrócić się do Trybunału z pytaniem o wykładnię prawa Unii lub o ocenę ważności aktu Unii.Trybunał nie rozpoznaje sporu krajowego. Do sądu krajowego należy rozstrzygnięcie sprawy zgodnie z orzeczeniem Trybunału. Orzeczenie to wiąże w ten sam sposób inne sądy krajowe, które spotkają się z podobnym problemem.

Pełny tekst wyroku w sprawie C-210/16 Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein / Wirtschaftsakademie Schleswig-Holstein GmbH

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Trybunał Sprawiedliwości UE

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
PKWiU 2025 - będzie nowa klasyfikacja statystyczna wyrobów i usług

W wykazie prac legislacyjnych rządu opublikowano niedawno Projekt rozporządzenia Rady Ministrów w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU). Nowa PKWiU 2025 zastąpi obecnie obowiązującą PKWiU 2015.

Bezpłatny webinar: Rozliczanie branży budowlanej i deweloperskiej. Jak uniknąć najczęstszych błędów?

Branża budowlana i deweloperska to sektory, w których każdy szczegół w rozliczeniach finansowych ma znaczenie, a konsekwencje popełnianych błędów mogą być daleko idące. Zarówno w księgach rachunkowych, jak i w rozliczeniach podatkowych precyzyjna klasyfikacja realizowanych prac jest kluczowa.

Usługi dietetyczne są zwolnione z VAT. Ale nie te świadczone na rzecz osób zdrowych. Dlaczego?

Usługi dietetyczne, które nie korzystają ze zwolnienia przedmiotowego (związanego z celem medycznym), w szeregu przypadków nie mogą również korzystać ze zwolnienia podmiotowego (limit obrotów do 200 000 zł rocznie). Oznacza to, że dietetycy świadczący usługi doradztwa w zakresie dietetyki (konsultacji indywidualnych) opodatkowane VAT muszą zarejestrować się jako czynni podatnicy VAT, niezależnie od wysokości swoich obrotów i doliczać do ceny swoich usług netto podatek VAT w stawce 23%. Problem w tym, że wiele usług dietetyków ma charakter złożony (szkolenia z zakresu diet, podawanie w internecie pakietów diet dla osób zaliczanych do określonych kategorii wiekowych itp). Dlaczego usługi dietetyków świadczone na rzecz osób zdrowych nie korzystają ze zwolnienia z VAT wyjaśnił WSA w Gliwicach w wyroku z 29 stycznia 2025 r.

Niższe grzywny za niektóre przestępstwa skarbowe od 2026 roku. Nowelizacja Kks i Ordynacji podatkowej przyjęta przez rząd

W dniu 27 maja 2025 r. Rada Ministrów przyjęła projekt ustawy o zmianie ustawy - Kodeks karny skarbowy (kks) oraz ustawy - Ordynacja podatkowa, przedłożony przez Ministra Finansów. Ta nowelizacja ma na celu uproszczenie administracyjnych obowiązków podatkowych oraz złagodzenie kar za przestępstwa skarbowe, które nie powodują bezpośrednich strat w podatkach.

REKLAMA

JPK_KR_PD już nadchodzi – nowy obowiązek dla podatników CIT. Czy Twoja firma jest gotowa?

Nowy plik JPK_KR_PD to nie tylko kolejne wymaganie fiskusa, ale prawdziwa rewolucja w raportowaniu księgowym. Od 2025 roku obowiązek ten obejmie duże firmy, od 2026 – podmioty zobowiązane do przesyłania ewidencji JPK VAT, a od kolejnego roku – pozostałych podatników CIT. Zmiany w planie kont, nowe struktury danych, testy, audyty – przygotowań jest sporo, a czasu coraz mniej. Zobacz, co musisz zrobić, by nie obudzić się z ręką w księgowym chaosie.

Kiedy członek rodziny współpracujący przy rodzinnym biznesie musi być zgłoszony do ZUS?

Ustawa o systemie ubezpieczeń społecznych nakłada obowiązek zgłoszenia do ZUS i odprowadzania składek na ubezpieczenia społeczne osób współpracujących z osobami prowadzącymi pozarolniczą działalność i z szeroko rozumianymi zleceniobiorcami. Podobnie czyni ustawa o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych w zakresie ubezpieczenia zdrowotnego. Analizy wymaga zatem, kto spełnia definicję takiej osoby współpracującej i czy jej sytuacja uzależniona jest od formy tej współpracy - umownej bądź bezumownej. Spory z ZUS w przedmiocie obowiązku objęcia osób współpracujących ubezpieczeniami społecznymi trafiają aż do Sądu Najwyższego, warto więc wziąć pod uwagę również aktualne orzecznictwo w tej materii.

Francuska Administracja Celna wprowadza nowy system Obligatoryjnej Koperty Logistycznej (ELO). Co muszą wiedzieć przewoźnicy? Uproszczenie procedur dla kierowców

ELO to cyfrowe rozwiązanie, które usprawni proces odprawy celnej na granicy między Francją a Wielką Brytanią. Jest to francuski odpowiednik GMR - system będzie wymagać utworzenia jednej elektronicznej „koperty logistycznej” dla każdego pojazdu, zawierającej wszystkie niezbędne dane celne oraz deklaracje bezpieczeństwa.

Stracił rodzinę w wypadku i miał zapłacić zaległy podatek. WSA kontra skarbówka

Mimo że jako dziecko stracił całą rodzinę w tragicznym wypadku, a wypłacone mu po latach odszkodowanie miało choć częściowo złagodzić tę krzywdę, organy skarbowe domagały się od Huberta zapłaty blisko 150 tys. zł podatku od odsetek. Sprawa trafiła aż do Naczelnego Sądu Administracyjnego, który uznał stanowisko fiskusa za niesprawiedliwe. Teraz Wojewódzki Sąd Administracyjny w Szczecinie przyznał rację Rzecznikowi Praw Obywatelskich i uchylił decyzje skarbówki — choć wyrok wciąż nie jest prawomocny.

REKLAMA

Opłata skarbowa od pełnomocnictwa - zmiany od 2025 roku

Krajowa Informacja Skarbowa przypomniała w komunikacie, że od 1 stycznia 2025 r. zmianie uległy przepisy regulujące zasady wnoszenia opłaty skarbowej od pełnomocnictw składanych w formie elektronicznej za pośrednictwem systemu teleinformatycznego.

Jak Ministerstwo Finansów liczy lukę VAT? Metodą odgórną (top – down)

Ministerstwo Finansów poinformowało w komunikacie z 22 maja 2025 r., że metoda liczenia luki VAT od lat pozostaje niezmienna a jej opis jest opublikowany na stronie resortu. Luka VAT liczona jest względem VAT w ujęciu rachunków narodowych publikowanych przez GUS, tj. w ujęciu memoriałowym, w którym dochody ujmowane są za okres od lutego do stycznia kolejnego roku. Szacunki luki VAT dla lat 2022-2023, pomimo uwzględnienia wpływu istotnych zmian systemowych (m.in. tarcze antyinflacyjne, rekompensaty energetyczne) wskazują na znaczący wzrost luki względem poprzedzających ich lat. W 2023 roku luka VAT wynosiła 13,5%. Obecne szacunki wskazują na zmniejszenie się luki VAT w Polsce w 2024 r. do 6,9%.

REKLAMA