Tiesas spriedums (virspalāta), 2019. gada 1. oktobris.

Priimta 2019-10-01 · ECLI:EU:C:2019:801 · Court of Justice · Kalbos: LT · EN · IT · SV · PL · LV · ET · SL · FR · DE

Byla
C-673/17
Teismas
Court of Justice
Data
2019-10-01
ECLI
ECLI:EU:C:2019:801
Originalas
EUR-Lex ↗
PirmininkasK. LenaertsPirmininkasR. Silva de LapuertaTeisėjasJ.-C. BonichotTeisėjasM. VilarasTeisėjasT. von DanwitzTeisėjasC. ToaderTeisėjasF. BiltgenTeisėjasK. JürimäeTeisėjasC. LycourgosTeisėjas · pranešėjasA. RosasTeisėjasL. Bay LarsenTeisėjasM. SafjanTeisėjasS. RodinGeneralinis advokatasM. SzpunarKanclerisD. Dittert
Santrauka
Rengiama…

TIESAS SPRIEDUMS (virspalāta)

Lūgums sniegt prejudiciālu nolēmumu – Direktīva 95/46/EK – Direktīva 2002/58/EK – Regula (ES) 2016/679 – Personas datu apstrāde un privātās dzīves aizsardzība elektronisko komunikāciju nozarē – Sīkdatnes – Datu subjekta piekrišanas jēdziens – Piekrišanas apliecinājums, izmantojot iepriekš ar ķeksīti atzīmētu izvēles rūtiņu

Lietā C‑673/17

par lūgumu sniegt prejudiciālu nolēmumu atbilstoši LESD 267. pantam, ko Bundesgerichtshof (Federālā Augstākā tiesa, Vācija) iesniedza ar lēmumu, kas pieņemts 2017. gada 5. oktobrī un kas Tiesā reģistrēts 2017. gada 30. novembrī, tiesvedībā

Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband eV

pret

Planet49 GmbH,

TIESA (virspalāta)

šādā sastāvā: priekšsēdētājs K. Lēnartss [ K. Lenaerts ], priekšsēdētāja vietniece R. Silva de Lapuerta [ R. Silva de Lapuerta ], palātu priekšsēdētāji Ž. K. Bonišo [ J. C. Bonichot ], M. Vilars [ M. Vilaras ], T. fon Danvics [ T. von Danwitz ], K. Toadere [ C. Toader ], F. Biltšens [ F. Biltgen ], K. Jirimēe [ K. Jürimäe ] un K. Likurgs [ C. Lycourgos ], tiesneši A. Ross [ A. Rosas ] (referents), L. Bejs Larsens [ L. Bay Larsen ], M. Safjans [ M. Safjan ] un S. Rodins [ S. Rodin ],

ģenerāladvokāts: M. Špunars [ M. Szpunar ],

sekretārs: D. Diterts [ D. Dittert ], nodaļas vadītājs,

ņemot vērā rakstveida procesu un 2018. gada 13. novembra tiesas sēdi,

ņemot vērā apsvērumus, ko sniedza:

noklausījusies ģenerāladvokāta secinājumus 2019. gada 21. marta tiesas sēdē,

pasludina šo spriedumu.

Spriedums

Atbilstošās tiesību normas

Savienības tiesības

Direktīva 95/46

“1. Saskaņā ar šo direktīvu dalībvalstis aizsargā fizisku personu pamattiesības un brīvības un jo īpaši viņu tiesības uz privātās dzīves neaizskaramību attiecībā uz personas datu apstrādi.

“Šajā direktīvā:

[..]

“Dalībvalstis paredz to, ka personas datus var apstrādāt tikai, ja:

[..].”

“Dalībvalstis paredz to, ka personas datu apstrādātājs vai viņa pārstāvis sniedz datu subjektam, no kura ievāc datus, kas uz viņu attiecas, vismaz šādu informāciju, ja vien datu subjektam tā nav zināma:

ciktāl šāda turpmāka informācija vajadzīga, ņemot vērā konkrētos apstākļus, kādos dati ievākti, lai garantētu godprātīgu apstrādi attiecībā uz datu subjektu.”

Direktīva 2002/58

“(17)

Šajā direktīvā jēdzienam lietotāja vai abonenta piekrišana, neatkarīgi no tā, vai tas ir fiziska vai juridiska persona, jābūt tādai pašai nozīmei, kāda tā ir jēdzienam informācijas objekta piekrišana, kā noteikts un precizēts Direktīvā [95/46]. Piekrišanu var sniegt ar jebkuru pienācīgu metodi, kas ļauj lietotājam brīvi sniegt konkrētu un informētu norādi par savu vēlmi, tostarp atzīmēšanu ar ķeksīti interneta tīmekļa vietnē.

[..]

“1. Šajā direktīvā paredzēta dalībvalstu to noteikumu saskaņošana, ar kuriem jānodrošina pamattiesību un pamatbrīvību līdzvērtīgs aizsardzības līmenis, un jo īpaši tiesības uz privāto dzīvi un konfidencialitāti saistībā ar personas datu apstrādi elektronisko komunikāciju nozarē, kā arī jānodrošina šo datu un elektronisko komunikāciju iekārtu un pakalpojumu brīva aprite [Eiropas Savienībā].
“Izņemot gadījumus, kad noteikts savādāk, piemēro definīcijas, kas minētas Direktīvā [95/46] un Eiropas Parlamenta un Padomes 2002. gada 7. marta Direktīvā 2002/21/EK par kopējo regulatīvo bāzi elektronisko komunikāciju tīkliem un pakalpojumiem (pamatdirektīva) [( OV 2002, L 108, 33. lpp. )].

Piemēro arī šādas definīcijas:

[..]

[..].”

“Dalībvalstis nodrošina, ka informācijas uzglabāšana abonenta vai lietotāja gala iekārtā vai piekļuves iegūšana šādā iekārtā jau uzglabātai informācijai ir atļauta tikai ar nosacījumu, ka attiecīgais abonents vai lietotājs ir devis savu piekrišanu un saskaņā ar Direktīvu [95/46] nodrošināts ar skaidru un visaptverošu informāciju, tostarp par apstrādes nolūku. Tas neliedz jebkādu tehnisku uzglabāšanu vai piekļuvi, kas paredzēta vienīgi, lai veiktu saziņas pārraidīšanu elektronisko sakaru tīklā, vai kas noteikti nepieciešama tā informācijas sabiedrības pakalpojuma sniedzējam, kuru skaidri pieprasījis abonents vai lietotājs.”

Regula 2016/679

“Piekrišana būtu jādod ar skaidri apstiprinošu darbību, kas nozīmē brīvi sniegtu, konkrētu, apzinātu un viennozīmīgu norādi par datu subjekta piekrišanu ar viņu saistīto personas datu apstrādei, piemēram, ar rakstisku, tostarp elektronisku, vai mutisku paziņojumu. Tas varētu ietvert laukuma atzīmēšanu ar ķeksīti interneta tīmekļa vietnē, informācijas sabiedrības pakalpojumu tehnisko iestatījumu izvēli vai citu paziņojumu vai rīcību, kas šajā gadījumā skaidri norāda, ka datu subjekts piekrīt piedāvātajai savu personas datu apstrādei. Klusēšana, iepriekš atzīmēti laukumi vai atturēšanās no darbības tādējādi nebūtu jāuzskata par piekrišanu. Piekrišanai būtu jāattiecas uz visām apstrādes darbībām, ko veic vienā un tajā pašā nolūkā vai nolūkos. Ja apstrādei ir vairāki nolūki, piekrišana būtu jādod visiem nolūkiem. Ja datu subjekta piekrišana ir jādod pēc elektroniska pieprasījuma, pieprasījumam jābūt skaidram, kodolīgam, un tam nav nevajadzīgi jāpārtrauc tā pakalpojuma izmantošana, par ko tas tiek sniegts.”

“Šajā regulā:

[..]

[..].”

“1. Apstrāde ir likumīga tikai tādā apmērā un tikai tad, ja ir piemērojams vismaz viens no turpmāk minētajiem pamatojumiem:

[..].”

“Novērtējot to, vai piekrišana ir dota brīvi, maksimāli ņem vērā to, vai cita starpā līguma izpilde, tostarp pakalpojuma sniegšana, ir atkarīga no piekrišanas tādai personas datu apstrādei, kura nav nepieciešama minētā līguma izpildei.”
“1. Ja datu subjekta personas datus vāc no datu subjekta, pārzinis personas datu iegūšanas laikā datu subjektam sniedz visu šādu informāciju:

[..]

[..]

[..].”

“1. Direktīvu [95/46] atceļ no 2018. gada 25. maija.

Vācijas tiesības

“(1) Elektronisko plašsaziņas līdzekļu pieejamības nodrošināšanas nolūkā pakalpojumu sniedzējs drīkst vākt un izmantot personas datus tikai tiktāl, ciktāl to atļauj šis likums vai cita tiesību norma, kas tieši attiecas uz elektroniskajiem plašsaziņas līdzekļiem, vai ja lietotājs ir devis savu piekrišanu.

(2) Elektronisko plašsaziņas līdzekļu pieejamības nodrošināšanas nolūkā iegūtos personas datus pakalpojumu sniedzējs drīkst izmantot citiem nolūkiem tikai tiktāl, ciktāl to atļauj šis likums vai cita tiesību norma, kas tieši attiecas uz elektroniskajiem plašsaziņas līdzekļiem, vai ja lietotājs ir devis savu piekrišanu.

(3) Ciktāl nav noteikts citādi, spēkā esošās tiesību normas attiecībā uz personas datu aizsardzību ir piemērojamas arī tad, ja dati netiek apstrādāti automatizēti.”

Pamatlieta un prejudiciālie jautājumi

“Piekrītu saņemt dažu sponsoru un sadarbības partneru informāciju par komercpiedāvājumiem pa pastu vai tālruni, vai e‑pastu/SMS. Tos varu izvēlēties šeit pēc saviem ieskatiem, pretējā gadījumā izvēli veiks organizētājs. Šo piekrišanu varu atsaukt jebkurā laikā. Sīkāku informāciju skatīt šeit .”
“Piekrītu, ka attiecībā uz mani tiek izmantots tīmekļa analīzes dienests Remintrex . Tas nozīmē, ka, man piereģistrējoties dalībai loterijā, loterijas organizētājs [ Planet49 ] ievieto sīkdatnes, kas Planet49 ļauj izvērtēt manus tīklklejošanas un lietošanas paradumus reklāmas partneru tīmekļvietnēs un tādējādi ļauj Remintrex ievietot reklāmu, kas ir balstīta uz lietotāja interesēm. Sīkdatnes jebkurā laikā varu atkal izdzēst. Sīkāku informāciju lasiet šeit .”
“Uzklikšķinot uz saites “atteikties”, es nolemju, ka attiecīgā sadarbības partnera/sponsora reklāmas materiālu saņemšanai nav dodama piekrišana. Ja es neatsakos ne no viena vai atsakos no nepietiekama skaita sadarbības partneru/sponsoru, Planet49 manā vietā pēc saviem ieskatiem izvēlēsies sadarbības partnerus/sponsorus (maksimālais skaits –30 sadarbības partneri/sponsori).”
“Ievietotās sīkdatnes ar nosaukumu ceng_cache, ceng_etag, ceng_png un gcr ir nelieli faili, ko Jūsu izmantotā pārlūkprogramma saglabā Jūsu ierīces cietajā diskā un kas nodrošina noteiktas informācijas plūsmu, veicinot lietotājam draudzīgākas un efektīvākas reklāmas saņemšanu. Sīkdatnēs ir ietverts noteikts, pēc nejaušības principa ģenerēts numurs (ID), kas vienlaicīgi ir saistīts ar Jūsu reģistrācijas datiem. Vēlāk apmeklējot kāda Remintrex reģistrēta reklāmas sadarbības partnera tīmekļvietni (vai sadarbības partneris ir reģistrēts, lūdzam skatīt reklāmas sadarbības partnera atrunu par datu aizsardzību), pamatojoties uz Remintrex tur ievietotu iFrame , automātiski tiek apkopota informācija, ka Jūs (t.i., lietotājs, kura ID ir saglabāts) apmeklējāt tīmekļvietni, par kādu preci Jūs interesējāties un vai tika noslēgts darījums.

Pēc tam [ Planet49 ] – pamatojoties uz piekrišanu saņemt reklāmas materiālus, kas dota, reģistrējoties loterijai, – var noorganizēt, ka Jums tiek sūtīti reklāmas e‑pasta sūtījumi, kuros ir ņemtas vērā Jūsu no reklāmas sadarbības partnera tīmekļvietnes apmeklējuma izrietošās intereses. Atsaucot piekrišanu saņemt reklāmas materiālus, Jūs, protams, vairs nesaņemsiet reklāmas e‑pasta sūtījumus.

Ar sīkdatņu palīdzību saņemtā informācija tiek izmantota tikai un vienīgi reklāmas vajadzībām, iepazīstinot ar reklāmas sadarbības partneru precēm. Informācija tiek ievākta, uzglabāta un izmantota katram reklāmas sadarbības partnerim atsevišķi. Nekādā gadījumā netiks izveidoti vispārēji reklāmas sadarbības partneru lietotāju profili. Individuālie reklāmas sadarbības partneri nesaņem nekādus personas datus.

Ja Jūs vairs neesat ieinteresēts sīkdatņu izmantošanā, Jūs tās jebkurā laikā varat dzēst, izmantojot savu pārlūkprogrammu. Pārlūkprogrammas [..] sadaļā [“palīdzība”] ir atrodama informācija, kā to izdarīt.

Ar sīkdatnēm nav iespējams nedz palaist kādas programmas, nedz izplatīt vīrusus.

Jūs, protams, jebkurā laikā varat atsaukt šo piekrišanu. Rakstveida atsaukumu Jūs varat nosūtīt [ Planet49 ] [adrese]. Tomēr pietiek arī nosūtīt e‑pastu mūsu klientu servisam [e‑pasta adrese].”

“1)

Par prejudiciālajiem jautājumiem

Ievadapsvērumi

Par pirmā jautājuma a) un c) daļu

Par pirmā jautājuma b) daļu

Par otro jautājumu

Par tiesāšanās izdevumiem

Ar šādu pamatojumu Tiesa (virspalāta) nospriež:

[Paraksti]

(*1) Tiesvedības valoda – vācu.

Tekstas iš mūsų archyvo (Europos Sąjungos leidinių biuro „Cellar“ duomenys). Commission Decision 2011/833/EU — free reuse incl. commercial; attribution to EUR-Lex / Court of Justice of the European Union required; EUR-Lex is not the authentic record of the Court.