Sprawa C-252/21: Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Oberlandesgericht Düsseldorf (Niemcy) w dniu 22 kwietnia 2021 r. - Facebook Inc. i in. / Bundeskartellamt.
Dz.U.UE.C.2021.320.16
Akt nienormatywnyWniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Oberlandesgericht Düsseldorf (Niemcy) w dniu 22 kwietnia 2021 r. - Facebook Inc. i in. / Bundeskartellamt
(Sprawa C-252/21)
(2021/C 320/20)
(Dz.U.UE C z dnia 9 sierpnia 2021 r.)
Sąd odsyłający
Oberlandesgericht Düsseldorf
Strony w postępowaniu głównym
Strona skarżąca: Facebook Inc., Facebook Ireland Ltd, Facebook Deutschland GmbH
Druga strona postępowania: Bundeskartellamt
Przy udziale: Verbraucherzentrale Bundesverband e.V.
Pytania prejudycjalne
1. a) Czy zgodna z art. 51 i nast. rozporządzenia (UE) 2016/679 1 (zwanego dalej "RODO") jest sytuacja, w której krajowy organ antykartelowy państwa członkowskiego, taki jak Bundeskartellamt, który nie jest organem nadzorczym w rozumieniu art. 51 i nast. RODO i w którego państwie członkowskim przedsiębiorstwo z siedzibą poza Unią Europejską utrzymuje jednostkę organizacyjną, wspierającą główną jednostkę organizacyjną tego przedsiębiorstwa, która znajduje się w innym państwie członkowskim i ponosi wyłączną odpowiedzialność za przetwarzanie danych osobowych na całym terytorium Unii Europejskiej, w dziedzinie reklamy, komunikacji i public relations, stwierdza w ramach kontroli nadużywania prawa antymonopolowego naruszenie RODO w odniesieniu do warunków umownych głównej jednostki organizacyjnej, dotyczących przetwarzania danych i stosowania tych warunków, oraz wydaje decyzję nakazującą zaniechania tego naruszenia?
b) W przypadku udzielenia odpowiedzi twierdzącej: Czy zgodna z art. 4 ust. 3 TUE jest sytuacja, w której jednocześnie wiodący organ nadzorczy w państwie członkowskim głównej jednostki organizacyjnej w rozumieniu art. 56 ust. 1 RODO poddaje jej warunki umowne dotyczące przetwarzania danych postępowaniu wyjaśniającemu?
W przypadku udzielenia odpowiedzi twierdzącej na pytanie 1:
2. a) Czy w sytuacji, gdy internauta korzysta ze stron internetowych lub aplikacji, które wiążą się z kryteriami z art. 9 ust. 1 RODO, takich jak aplikacje do flirtowania, portale randkowe dla osób homoseksualnych, strony internetowe partii politycznych, strony internetowe związane ze zdrowiem, w ten sposób, że albo tylko je wywołuje, albo również dokonuje tam wpisów, na przykład podczas rejestracji lub składania zamówienia, a inne przedsiębiorstwo, takie jak Facebook Ireland, za pośrednictwem interfejsów zintegrowanych ze stronami internetowymi i aplikacjami, takich jak "Facebook Business Tools", lub za pośrednictwem plików cookie lub podobnych technologii przechowywania danych stosowanych na komputerze lub mobilnym urządzeniu końcowym internauty, gromadzi dane o wywołaniach stron internetowych i aplikacji przez użytkownika oraz o wpisach dokonanych tam przez użytkownika, łączy je z danymi konta Facebooka.com użytkownika i wykorzystuje, to gromadzenie i/lub łączenie i/lub wykorzystywanie stanowi przetwarzaniem danych wrażliwych w rozumieniu tego przepisu?
b) W przypadku udzielenia odpowiedzi twierdzącej: Czy wywołanie tych stron internetowych i aplikacji i/lub dokonywanie wpisów i/lub obsługa przycisków ("wtyczek społecznościowych", takich jak "Lubię to", "Udostępnij", "Facebook Login" lub "Account Kit") zintegrowanych na tych stronach internetowych lub aplikacjach przez dostawcę takiego, jak Facebook Ireland, stanowi upublicznienie w sposób oczywisty danych dotyczących wywołania jako takiego i/lub wpisów dokonanych przez użytkownika w rozumieniu art. 9 ust. 2 lit. e) RODO?
3. Czy przedsiębiorstwo takie jak Facebook Ireland, które prowadzi finansowany z reklam cyfrowy portal społecznościowy i oferuje w swoich warunkach użytkowania personalizację treści i reklam, bezpieczeństwo sieci, ulepszanie produktów oraz ciągłe i niezakłócone korzystanie ze wszystkich produktów własnych grupy, może powołać się na uzasadnienie w postaci konieczności wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO lub realizacji uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO, jeżeli w tym celu gromadzi dane z innych serwisów należących do koncernu oraz ze stron internetowych i aplikacji osób trzecich za pośrednictwem zintegrowanych z nimi interfejsów, takich jak "Facebook Business Tools", lub za pośrednictwem plików cookie lub podobnych technologii przechowywania danych stosowanych na komputerze lub mobilnym urządzeniu końcowym internauty, łączy je z kontem użytkownika w serwisie Facebook. com i wykorzystuje?
4. Czy w takim przypadku również
- niepełnoletniość użytkowników w celu personalizacji treści i reklam, ulepszania produktów, bezpieczeństwa sieci i komunikacji o charakterze niehandlowym z użytkownikiem,
- świadczenie usług pomiarowych, analitycznych i innych usług biznesowych reklamodawcom, deweloperom i innym partnerom, aby umożliwić im ocenę i poprawę swoich usług,
- przekazywania komunikacji marketingowej z użytkownikiem, aby przedsiębiorstwo mogło ulepszać swoje produkty i prowadzić marketing bezpośredni,
- badania i innowacje na rzecz celów społecznych, aby wspierać rozwój stanu wiedzy lub zrozumienia naukowego w odniesieniu do ważnych kwestii społecznych oraz wywierać pozytywny wpływ na społeczeństwo i świat,
- informowanie organów ścigania i organów wykonawczych oraz reagowanie na wnioski prawne w celu zapobiegania, wykrywania i ścigania przestępstw, niedozwolonego użytkowania, naruszeń warunków użytkowania i zasad oraz innych szkodliwych zachowań,
mogą stanowić uzasadnione interesy w rozumieniu art. 6 ust. 1 lit. f) RODO, jeżeli przedsiębiorstwo w tym celu gromadzi dane z innych serwisów należących do holdingu oraz ze stron internetowych i aplikacji osób trzecich za pośrednictwem zintegrowanych z nimi interfejsów, takich jak "Facebook Business Tools", lub za pośrednictwem plików cookie lub podobnych technologii przechowywania danych stosowanych na komputerze lub mobilnym urządzeniu końcowym internauty, łączy je z kontem użytkownika w serwisie Facebook.com i wykorzystuje?
5. Czy w takim przypadku gromadzenie danych z innych serwisów należących do grupy oraz ze stron internetowych i aplikacji osób trzecich za pośrednictwem zintegrowanych z nimi interfejsów, takich jak "Facebook Business Tools", lub za pośrednictwem plików cookie lub podobnych technologii przechowywania danych stosowanych na komputerze lub mobilnym urządzeniu końcowym internauty, połączenie z kontem użytkownika w serwisie Facebook.com i wykorzystanie lub wykorzystanie [Or. 5] już w inny sposób legalnie zgromadzonych i powiązanych danych w poszczególnych przypadkach może być również uzasadnione na podstawie art. 6 ust. 1 lit. c), d) i e) RODO, na przykład w celu odpowiedzi na zgodny z prawem wniosek o określone dane [lit. c)], w celu zwalczania szkodliwych zachowań i wspierania bezpieczeństwa (lit. d)), w celu prowadzenia badań na rzecz społeczeństwa oraz wspierania ochrony, integralności i bezpieczeństwa [lit. e)]?
6. Czy można wyrazić wobec przedsiębiorstwa, zajmującego pozycję dominującą na rynku, jakim jest Facebook Ireland, skuteczną, w szczególności zgodnie z art. 4 pkt 11 RODO dobrowolną zgodę w rozumieniu art. 6 ust. 1 lit. a), 9 ust. 2 lit. a) RODO?
Jeżeli na pytanie 1 należy udzielić odpowiedzi przeczącej:
7. a) Czy krajowy organ antykartelowy państwa członkowskiego, taki jak Bundeskartellamt, który nie jest organem nadzoru w rozumieniu art. 51 i nast. RODO i który bada naruszenie zakazu nadużywania pozycji dominującej w prawie antymonopolowym przez przedsiębiorstwo dominujące, które nie polega na naruszeniu RODO przez warunki przetwarzania danych i ich stosowanie, może dokonać ustaleń, na przykład w ramach wyważenia interesów, czy warunki przetwarzania danych tego przedsiębiorstwa i ich stosowanie są zgodne z RODO?
b) W przypadku udzielenia odpowiedzi twierdzącej: Czy w odniesieniu do art. 4 ust. 3 TUE ma to zastosowanie również wtedy, gdy jednocześnie właściwy wiodący organ nadzorczy na podstawie art. 56 ust. 1 RODO poddaje warunki przetwarzania danych tego przedsiębiorstwa postępowaniu wyjaśniającemu?
Jeżeli na pytanie 7 należy udzielić odpowiedzi twierdzącej, konieczne jest udzielenie odpowiedzi na pytania 3-5 w odniesieniu do danych dotyczących korzystania z należącego do grupy serwisu Instagram.