Sprawa C-252/21: Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Oberlandesgericht Düsseldorf (Niemcy) w dniu 22 kwietnia 2021 r. - Facebook Inc. i in. / Bundeskartellamt.

Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Oberlandesgericht Düsseldorf (Niemcy) w dniu 22 kwietnia 2021 r. - Facebook Inc. i in. / Bundeskartellamt

(Sprawa C-252/21)

Język postępowania: niemiecki

(2021/C 320/20)

(Dz.U.UE C z dnia 9 sierpnia 2021 r.)

Sąd odsyłający

Oberlandesgericht Düsseldorf

Strony w postępowaniu głównym

Strona skarżąca: Facebook Inc., Facebook Ireland Ltd, Facebook Deutschland GmbH

Druga strona postępowania: Bundeskartellamt

Przy udziale: Verbraucherzentrale Bundesverband e.V.

Pytania prejudycjalne

1. a) Czy zgodna z art. 51 i nast. rozporządzenia (UE) 2016/679 ¹  (zwanego dalej "RODO") jest sytuacja, w której krajowy organ antykartelowy państwa członkowskiego, taki jak Bundeskartellamt, który nie jest organem nadzorczym w rozumieniu art. 51 i nast. RODO i w którego państwie członkowskim przedsiębiorstwo z siedzibą poza Unią Europejską utrzymuje jednostkę organizacyjną, wspierającą główną jednostkę organizacyjną tego przedsiębiorstwa, która znajduje się w innym państwie członkowskim i ponosi wyłączną odpowiedzialność za przetwarzanie danych osobowych na całym terytorium Unii Europejskiej, w dziedzinie reklamy, komunikacji i public relations, stwierdza w ramach kontroli nadużywania prawa antymonopolowego naruszenie RODO w odniesieniu do warunków umownych głównej jednostki organizacyjnej, dotyczących przetwarzania danych i stosowania tych warunków, oraz wydaje decyzję nakazującą zaniechania tego naruszenia?

b) W przypadku udzielenia odpowiedzi twierdzącej: Czy zgodna z art. 4 ust. 3 TUE jest sytuacja, w której jednocześnie wiodący organ nadzorczy w państwie członkowskim głównej jednostki organizacyjnej w rozumieniu art. 56 ust. 1 RODO poddaje jej warunki umowne dotyczące przetwarzania danych postępowaniu wyjaśniającemu?

W przypadku udzielenia odpowiedzi twierdzącej na pytanie 1:

2. a) Czy w sytuacji, gdy internauta korzysta ze stron internetowych lub aplikacji, które wiążą się z kryteriami z art. 9 ust. 1 RODO, takich jak aplikacje do flirtowania, portale randkowe dla osób homoseksualnych, strony internetowe partii politycznych, strony internetowe związane ze zdrowiem, w ten sposób, że albo tylko je wywołuje, albo również dokonuje tam wpisów, na przykład podczas rejestracji lub składania zamówienia, a inne przedsiębiorstwo, takie jak Facebook Ireland, za pośrednictwem interfejsów zintegrowanych ze stronami internetowymi i aplikacjami, takich jak "Facebook Business Tools", lub za pośrednictwem plików cookie lub podobnych technologii przechowywania danych stosowanych na komputerze lub mobilnym urządzeniu końcowym internauty, gromadzi dane o wywołaniach stron internetowych i aplikacji przez użytkownika oraz o wpisach dokonanych tam przez użytkownika, łączy je z danymi konta Facebooka.com użytkownika i wykorzystuje, to gromadzenie i/lub łączenie i/lub wykorzystywanie stanowi przetwarzaniem danych wrażliwych w rozumieniu tego przepisu?

b) W przypadku udzielenia odpowiedzi twierdzącej: Czy wywołanie tych stron internetowych i aplikacji i/lub dokonywanie wpisów i/lub obsługa przycisków ("wtyczek społecznościowych", takich jak "Lubię to", "Udostępnij", "Facebook Login" lub "Account Kit") zintegrowanych na tych stronach internetowych lub aplikacjach przez dostawcę takiego, jak Facebook Ireland, stanowi upublicznienie w sposób oczywisty danych dotyczących wywołania jako takiego i/lub wpisów dokonanych przez użytkownika w rozumieniu art. 9 ust. 2 lit. e) RODO?

3. Czy przedsiębiorstwo takie jak Facebook Ireland, które prowadzi finansowany z reklam cyfrowy portal społecznościowy i oferuje w swoich warunkach użytkowania personalizację treści i reklam, bezpieczeństwo sieci, ulepszanie produktów oraz ciągłe i niezakłócone korzystanie ze wszystkich produktów własnych grupy, może powołać się na uzasadnienie w postaci konieczności wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO lub realizacji uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO, jeżeli w tym celu gromadzi dane z innych serwisów należących do koncernu oraz ze stron internetowych i aplikacji osób trzecich za pośrednictwem zintegrowanych z nimi interfejsów, takich jak "Facebook Business Tools", lub za pośrednictwem plików cookie lub podobnych technologii przechowywania danych stosowanych na komputerze lub mobilnym urządzeniu końcowym internauty, łączy je z kontem użytkownika w serwisie Facebook. com i wykorzystuje?

4. Czy w takim przypadku również

- niepełnoletniość użytkowników w celu personalizacji treści i reklam, ulepszania produktów, bezpieczeństwa sieci i komunikacji o charakterze niehandlowym z użytkownikiem,

- świadczenie usług pomiarowych, analitycznych i innych usług biznesowych reklamodawcom, deweloperom i innym partnerom, aby umożliwić im ocenę i poprawę swoich usług,

- przekazywania komunikacji marketingowej z użytkownikiem, aby przedsiębiorstwo mogło ulepszać swoje produkty i prowadzić marketing bezpośredni,

- badania i innowacje na rzecz celów społecznych, aby wspierać rozwój stanu wiedzy lub zrozumienia naukowego w odniesieniu do ważnych kwestii społecznych oraz wywierać pozytywny wpływ na społeczeństwo i świat,

- informowanie organów ścigania i organów wykonawczych oraz reagowanie na wnioski prawne w celu zapobiegania, wykrywania i ścigania przestępstw, niedozwolonego użytkowania, naruszeń warunków użytkowania i zasad oraz innych szkodliwych zachowań,

mogą stanowić uzasadnione interesy w rozumieniu art. 6 ust. 1 lit. f) RODO, jeżeli przedsiębiorstwo w tym celu gromadzi dane z innych serwisów należących do holdingu oraz ze stron internetowych i aplikacji osób trzecich za pośrednictwem zintegrowanych z nimi interfejsów, takich jak "Facebook Business Tools", lub za pośrednictwem plików cookie lub podobnych technologii przechowywania danych stosowanych na komputerze lub mobilnym urządzeniu końcowym internauty, łączy je z kontem użytkownika w serwisie Facebook.com i wykorzystuje?

5. Czy w takim przypadku gromadzenie danych z innych serwisów należących do grupy oraz ze stron internetowych i aplikacji osób trzecich za pośrednictwem zintegrowanych z nimi interfejsów, takich jak "Facebook Business Tools", lub za pośrednictwem plików cookie lub podobnych technologii przechowywania danych stosowanych na komputerze lub mobilnym urządzeniu końcowym internauty, połączenie z kontem użytkownika w serwisie Facebook.com i wykorzystanie lub wykorzystanie [Or. 5] już w inny sposób legalnie zgromadzonych i powiązanych danych w poszczególnych przypadkach może być również uzasadnione na podstawie art. 6 ust. 1 lit. c), d) i e) RODO, na przykład w celu odpowiedzi na zgodny z prawem wniosek o określone dane [lit. c)], w celu zwalczania szkodliwych zachowań i wspierania bezpieczeństwa (lit. d)), w celu prowadzenia badań na rzecz społeczeństwa oraz wspierania ochrony, integralności i bezpieczeństwa [lit. e)]?

6. Czy można wyrazić wobec przedsiębiorstwa, zajmującego pozycję dominującą na rynku, jakim jest Facebook Ireland, skuteczną, w szczególności zgodnie z art. 4 pkt 11 RODO dobrowolną zgodę w rozumieniu art. 6 ust. 1 lit. a), 9 ust. 2 lit. a) RODO?

Jeżeli na pytanie 1 należy udzielić odpowiedzi przeczącej:

7. a) Czy krajowy organ antykartelowy państwa członkowskiego, taki jak Bundeskartellamt, który nie jest organem nadzoru w rozumieniu art. 51 i nast. RODO i który bada naruszenie zakazu nadużywania pozycji dominującej w prawie antymonopolowym przez przedsiębiorstwo dominujące, które nie polega na naruszeniu RODO przez warunki przetwarzania danych i ich stosowanie, może dokonać ustaleń, na przykład w ramach wyważenia interesów, czy warunki przetwarzania danych tego przedsiębiorstwa i ich stosowanie są zgodne z RODO?

b) W przypadku udzielenia odpowiedzi twierdzącej: Czy w odniesieniu do art. 4 ust. 3 TUE ma to zastosowanie również wtedy, gdy jednocześnie właściwy wiodący organ nadzorczy na podstawie art. 56 ust. 1 RODO poddaje warunki przetwarzania danych tego przedsiębiorstwa postępowaniu wyjaśniającemu?

Jeżeli na pytanie 7 należy udzielić odpowiedzi twierdzącej, konieczne jest udzielenie odpowiedzi na pytania 3-5 w odniesieniu do danych dotyczących korzystania z należącego do grupy serwisu Instagram.

1 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych, w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46 WE (ogólne rozporządzenie o ochronie danych) (Dz.U. 2016, L 119, s. 1).

• Identyfikator: Dz.U.UE.C.2021.320.16
• Rodzaj: Ogłoszenie
• Tytuł: Sprawa C-252/21: Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Oberlandesgericht Düsseldorf (Niemcy) w dniu 22 kwietnia 2021 r. - Facebook Inc. i in. / Bundeskartellamt.
• Data aktu: 09/08/2021
• Data ogłoszenia: 09/08/2021