Pán Maximilian Schrems napáda na rakúskych súdoch podľa jeho názoru nezákonné spracúvanie jeho osobných údajov spoločnosťou Meta Platforms Ireland v rámci online sociálnej siete Facebook. Okrem iného ide o údaje týkajúce sa jeho sexuálnej orientácie.

Meta Platforms získava osobné údaje používateľov Facebooku, akým je pán Schrems, týkajúce sa aktivít týchto používateľov tak na tejto sociálnej sieti, ako aj mimo nej. Ide najmä o údaje týkajúce sa prehliadania online platformy, ako aj webových stránok a aplikácií tretích strán. Meta Platforms na tento účel používa „súbory cookie“1, „sociálne pluginy“2 a „pixely“3 vložené do dotknutých webových stránok.

Vzhľadom na údaje, ktoré má k dispozícii, však Meta Platforms môže identifikovať aj záujem pána Schremsa o citlivé témy, ako je sexuálna orientácia, čo jej umožňuje ponúkať mu v tejto súvislosti cielenú reklamu.4 Vzniká teda otázka, či pán Schrems preukázateľne zverejnil citlivé osobné údaje, ktoré sa ho týkajú, keďže počas verejnej pódiovej diskusie5 oznámil skutočnosť, že je homosexuál, a súhlasil tak so spracúvaním týchto údajov podľa všeobecného nariadenia o ochrane údajov (GDPR).6

V tejto súvislosti7 rakúsky Najvyšší súd požiadal Súdny dvor o výklad GDPR.8

Súdny dvor po prvé odpovedal, že zásada „minimalizácie údajov“ stanovená v GDPR bráni tomu, aby boli všetky osobné údaje, ktoré taký prevádzkovateľ, akým je prevádzkovateľ online platformy sociálnej siete, získal od dotknutej osoby alebo tretích osôb a ktoré boli zozbierané tak na tejto platforme, ako aj mimo nej, zhromažďované, analyzované a spracúvané na účely cielenej reklamy bez časového obmedzenia a rozlišovania povahy týchto údajov.

Po druhé, podľa Súdneho dvora, nie je vylúčené, že pán Schrems svojím vyhlásením počas predmetnej pódiovej diskusie preukázateľne zverejnil svoju sexuálnu orientáciu. Prináleží rakúskemu Najvyššiemu súdu, aby to posúdil.

Okolnosť, že dotknutá osoba preukázateľne zverejnila údaj týkajúci sa jej sexuálnej orientácie, má za následok, že tento údaj môže byť predmetom spracúvania v súlade s ustanoveniami GDPR. Samotná takáto okolnosť však nepovoľuje spracúvanie iných osobných údajov týkajúcich sa sexuálnej orientácie tejto osoby.

Okolnosť, že sa osoba vyjadrí k svojej sexuálnej orientácii počas verejnej pódiovej diskusie, neoprávňuje prevádzkovateľa online platformy sociálnej siete spracúvať iné údaje týkajúce sa jej sexuálnej orientácie, ktoré prípadne získal mimo tejto platformy od aplikácií alebo webových stránok tretích partnerov, s cieľom zhromažďovať a analyzovať tieto údaje, aby tejto osobe ponúkol personalizovanú reklamu. UPOZORNENIE: Návrh na začatie prejudiciálneho konania umožňuje súdom členských štátov v rámci sporu, ktorý rozhodujú, položiť Súdnemu dvoru otázky o výklade práva Únie alebo o platnosti aktu Únie. Súdny dvor nerozhoduje vnútroštátny spor. Vnútroštátnemu súdu prináleží, aby rozhodol vec v súlade s rozhodnutím Súdneho dvora. Týmto rozhodnutím sú rovnako viazané ostatné vnútroštátne súdy, na ktoré bol podaný návrh s podobným problémom.

Zdroj: Riaditeľstvo pre komunikáciu
Sekcia pre tlač a informácie curia.europa.eu
TLAČOVÉ KOMUNIKÉ č. 166/24
Luxemburg 4. októbra 2024
Rozsudok Súdneho dvora vo veci C-446/21 | Schrems (Sprístupnenie údajov širokej verejnosti)

[1]„Súbory cookie“ nainštalované na použitom zariadení umožňujú spoločnosti Meta určiť zdroj prehliadania.
[2] „Sociálne pluginy“ Facebooku „vkladajú“ prevádzkovatelia webových stránok tretích osôb do svojich stránok. Najrozšírenejším tlačidlom je tlačidlo „páči sa mi to“ Facebooku. Pri každom prehliadaní webových stránok obsahujúcich toto tlačidlo sa „súbory cookie“ nainštalované na použitom zariadení, URL navštívenej stránky a ďalšie údaje, ako je IP adresa alebo čas, zasielajú spoločnosti Meta. Na tento účel nie je nevyhnutné, aby používateľ klikol na tlačidlo „páči sa mi to“, keďže samotné zobrazenie webovej stránky obsahujúcej takýto „plugin“ stačí na to, aby sa tieto údaje následne zaslali tejto spoločnosti.
[3]Pixely môžu byť, rovnako ako „sociálne pluginy“, vložené do webových stránok a umožňujú zhromažďovať informácie o používateľoch, ktorí navštívili tieto stránky, najmä aby merali a optimalizovali reklamu na týchto stránkach. Napríklad vložením pixelu Facebooku do vlastných webových stránok môžu prevádzkovatelia týchto stránok získať od spoločnosti Meta správy o počte osôb, ktoré videli ich reklamu na Facebooku a ktoré sa následne pripojili na ich internetovú stránku s cieľom prezrieť si ju alebo uskutočniť nákup.
[4]Od 6. novembra 2023 boli služby Facebooku naďalej bezplatné len pre používateľov, ktorí súhlasili s tým, aby ich osobné údaje boli získavané a používané na zasielanie personalizovanej reklamy. Používatelia majú odvtedy možnosť uzavrieť platené predplatné na účely prístupu k verzii uvedených služieb bez toho, aby dostávali cielenú reklamu.
[5] V rámci pódiovej diskusie prístupnej verejnosti, ktorej sa zúčastnil na pozvanie zastúpenia Európskej komisie v Rakúsku 12. februára 2019 vo Viedni, pán Schrems poukázal na svoju sexuálnu orientáciu. Účelom bolo kritizovať spracúvanie osobných údajov vykonávané Facebookom, vrátane spracúvania jeho vlastných údajov. Táto pódiová diskusia bola streamovaná a záznam bol následne zverejnený vo forme podcastu, ako aj na kanáli Komisie na platforme Youtube. Pán Schrems na svojom profile na Facebooku však nikdy nespomenul tento aspekt svojho súkromného života.
[6] Článok 9 ods. 2 písm. e) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
[7]V rámci toho istého konania už rakúsky Najvyšší súd položil Súdnemu dvoru otázku týkajúcu sa právomoci rakúskych súdov, na základe čoho bol 25. januára 2018 vydaný rozsudok Schrems, C-498/16 (pozri tiež TK č. 7/18).
[8]S prihliadnutím na rozsudok zo 4. júla 2023, Meta Platforms a i. (Všeobecné podmienky používania sociálnej siete), C-252/21 (pozri tiež TK č. 113/23), rakúsky Najvyšší súd stiahol niektoré zo svojich otázok.