Súdny dvor Európskej únie (ďalej len "Súdny dvor") vydal 5. júna 2018 rozsudok vo veci C-210/16 Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (vnútroštátny dozorný orgán) proti Wirtschaftsakademie Schleswig-Holstein GmbH (Wirtschaftsakademie), podľa ktorého je správca fanúšikovskej stránky na Facebooku zodpovedný spolu s Facebookom za spracúvanie osobných údajov návštevníkov tejto stránky.
Tento rozsudok síce vychádza z aplikácie vybraných ustanovení už neaktuálnej Smernice Európskeho parlamentu a Rady 95/46/EHS o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe týchto údajov, no jeho závery sú plne aplikovateľné aj na právny stav podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len "nariadenie GDPR").
Predmetom tohto príspevku je poukázať na to, aké povinnosti majú prevádzkovatelia, ktorí majú takúto "fun page" na Facebooku, vo vzťahu k nariadeniu GDPR.
Fanúšikovská stránka na Facebooku
Fanúšikovské stránky sú užívateľské účty, ktoré si môžu na sociálnej sieti Facebook vytvoriť nielen podnikateľské subjekty, ale aj obce/mestá. Po tom, čo sa správca fanúšikovskej stránky zaregistruje na Facebooku, môže používať platformu prevádzkovanú spoločnosťou Facebook na to, aby sa prezentoval užívateľom tejto sociálnej siete, ale aj osobám, ktoré túto stránku navštevujú.
Správcovia fanúšikovských stránok môžu získavať anonymné štatistické údaje o návštevníkoch týchto stránok, a to prostredníctvom funkcie s názvom
Facebook Insight
. Táto funkcia je bezodplatná a spoločnosť Facebook ju poskytuje za podmienok užívania, ktoré nemožno zmeniť. Anonymné štatistické údaje o návštevníkoch týchto stránok sa zbierajú prostredníctvom skrytých súborov cookies. Každý z týchto súborov cookies obsahuje jedinečný kód užívateľa, ktorý je aktívny počas obdobia dvoch rokov. Spoločnosť Facebook ho ukladá na pevnom disku počítača alebo na inom zariadení návštevníkov fanúšikovskej stránky. Kód užívateľa, ktorý možno priradiť k údajom o pripojení užívateľov zaregistrovaných na Facebooku, sa zbiera a spracúva pri otvorení fanúšikovských stránok.
Odôvodnenie rozsudku
Každý subjekt, ktorý má v úmysle vytvoriť na Facebooku fanúšikovskú stránku, uzatvára so spoločnosťou Facebook Ireland osobitnú zmluvu týkajúcu sa zriadenia takejto stránky. Tým súhlasí s podmienkami používania tejto stránky vrátane súvisiacej politiky v oblasti cookies.
