Soudní dvůr EU zveřejnil 2. prosince rozsudek ve věci C-492/23 | Russmedia Digital a Inform Media Press týkající se ochrany údajů: provozovatel on-line tržiště je odpovědný za zpracování osobních údajů obsažených v inzerátech zveřejněných na jeho platformě. V této souvislosti je zejména povinen před zveřejněním identifikovat inzeráty, které obsahují citlivé údaje, a ověřit, že je inzerent skutečně osobou, jejíž údaje jsou uvedeny v takovém inzerátu, nebo že má výslovný souhlas této osoby.
Unijní právo ukládá provozovateli on-line tržiště povinnost nést odpovědnost za osobní údaje obsažené v inzerátech zveřejněných na jeho platformě v souladu s GDPR. Musí zejména zavést vhodná technická a organizační opatření, aby před zveřejněním identifikoval inzeráty, které obsahují citlivé údaje, a ověřil, že inzerent je skutečně osobu, jejíž údaje jsou uvedeny v takovém inzerátu. Pokud tomu tak není, je provozovatel povinen zveřejnění inzerátu odmítnout, ledaže inzerent prokáže, že osoba udělila výslovný souhlas se zveřejněním nebo že se na zveřejnění vztahuje jedna z ostatních výjimek stanovených v GDPR. Provozovatel musí navíc zavést opatření, jež mohou zabránit tomu, aby byly takové inzeráty, pokud jsou zveřejněny na jeho platformě, zkopírovány a protiprávně zveřejněny na jiných internetových stránkách. Kromě toho se provozovatel nemůže zprostit těchto povinností tím, že se dovolá směrnice 2000/31/ES, která obsahuje zejména články týkající se situací, v nichž poskytovatelé služeb informační společnosti nemohou být považováni za odpovědné.
Russmedia Digital, společnost založená podle rumunského práva, je vlastníkem internetových stránek www.publi24.ro. Tato stránka je on-line tržištěm, na němž mohou být bezplatně nebo za úplatu zveřejňovány inzeráty. Tyto inzeráty se týkají zejména prodeje zboží nebo poskytování služeb v Rumunsku. Dne 1. srpna 2018 zveřejnila neidentifikovaná osoba na této stránce inzerát, ve kterém tvrdila, že jedna žena nabízí sexuální služby. Inzerát obsahoval fotografie této ženy, které byly použity bez jejího souhlasu, a její telefonní číslo. Žena považovala inzerát za nepravdivý a škodlivý, a proto požádala majitele internetových stránek o jeho odstranění. O necelou hodinu později od podání této žádosti společnost Russmedia Digital inzerát odstranila. Dotčený inzerát však již byl šířen na jiných internetových stránkách, kde zůstal dostupný.
Za těchto okolností se žena, která měla za to, že inzerát porušuje její práva k podobizně, na čest a dobrou pověst, jakož i na soukromí stejně jako pravidla týkající se zpracování osobních údajů, obrátila na rumunský soud. Soud prvního stupně v Kluži-Napoce jí dal za pravdu a uložil společnosti Russmedia Digital povinnost zaplatit jí 7 000 eur z titulu nemajetkové újmy. V odvolacím řízení však specializovaný soud v Kluži společnost zprostil odpovědnosti s tím, že se jedná o pouhého poskytovatele hostingových služeb, který nenese odpovědnost za obsah zveřejňovaný jeho uživateli.
Oběť poté podala kasační opravný prostředek k odvolacímu soudu v Kluži. Uvedený soud se rozhodl obrátit na Soudní dvůr s žádostí o objasnění výkladu unijního práva, zejména pokud jde o povinnosti provozovatele on-line tržiště podle GDPR a o to, zda se může těmto povinnostem vyhnout na základě zproštění se odpovědnosti stanoveného ve směrnici 2000/31 pro poskytovatele služeb informační společnosti.
V rozsudku Soudní dvůr rozhodl, že provozovatel on-line tržiště, jako je Russmedia Digital, je ve smyslu GDPR odpovědný za zpracování osobních údajů obsažených v inzerátech zveřejněných na jeho on-line tržišti. I když je totiž inzerát umístěn uživatelem, je tento inzerát zveřejněn na internetu, a tím zpřístupněn uživatelům internetu pouze prostřednictvím on-line tržiště.
Provozovatel on-line tržiště je proto povinen před zveřejněním těchto inzerátů a prostřednictvím vhodných technických a organizačních opatření identifikovat inzeráty, které obsahují citlivé údaje, jako jsou údaje dotčené v této věci, a ověřit, zda uživatel, který hodlá zveřejnit takový inzerát, je osoba, jejíž citlivé údaje jsou v něm uvedeny.
Pokud tomu tak není, je povinen ověřit, zda osoba, jejíž údaje jsou zveřejňovány, udělila výslovný souhlas se zveřejněním. Bez takového souhlasu je provozovatel on-line tržiště povinen odmítnout zveřejnění dotčeného inzerátu, ledaže je splněna některá z ostatních výjimek stanovených v GDRP. Kromě tohoto musí provozovatel on-line tržiště usilovat o zabránění tomu, aby byly inzeráty obsahující citlivé údaje, které jsou zveřejněny na jeho internetových stránkách, zkopírovány a protiprávně zveřejněny na jiných internetových stránkách. Za tímto účelem je povinen zavést vhodná technická a organizační bezpečnostní opatření.
Soudní dvůr nakonec uvádí, že provozovatel on-line tržiště se nemůže vyhnout těmto povinnostem, které pro něj vyplývají z GDPR, tím, že se dovolá zproštění odpovědnosti stanoveného ve směrnici 2000/31.
Úplné znění rozsudku, a případně jeho shrnutí jsou zveřejněny na internetové stránce CURIA v den vyhlášení.
Zdroj a foto: SDEU
