14 A Wirtschaftsakademie képzési szolgáltatásokat ajánl a Facebookon fenntartott rajongói oldala útján.
15 A rajongói oldalak olyan felhasználói fiókok, amelyeket magánszemélyek vagy vállalkozások hozhatnak létre. Ennek érdekében a rajongói oldal létrehozója, miután regisztrálta magát a Facebookon, a Facebook által kifejlesztett felületet felhasználhatja arra, hogy bemutassa magát e közösségi oldal felhasználóinak és a rajongói oldal látogatóinak, valamint bármilyen tartalmat megosszon a média- és véleménypiacon. A rajongói oldalak adminisztrátorai a Facebook által ingyenesen és nem módosítható felhasználási feltételek mellett a rendelkezésükre bocsátott Facebook Insights elnevezésű eszköz segítségével hozzájuthatnak ezen oldalak anonim látogatottsági statisztikáihoz. Ezen adatokat olyan, két évig működőképes és a Facebook által a rajongói oldal látogatói számítógépének merevlemezére vagy más eszközére mentett információcsomagok (a továbbiakban: cookie-k vagy sütik) segítségével gyűjtik, amelyek mindegyike egyedi felhasználói azonosítót tartalmaz. A felhasználói azonosítót, amely összefüggésbe hozható a Facebookon regisztrált felhasználó bejelentkezési adataival, a rajongói oldalak megnyitásának pillanatában gyűjtik be és kezelik. E tekintetben az előzetes döntéshozatalra utaló határozatból kitűnik, hogy - legalábbis az alapeljárás tekintetében releváns időszak alatt - a Wirtschaftsakademie és a Facebook Ireland Ltd sem adott tájékoztatást a mentési műveletről és e cookie működéséről, vagy az adatok ezt követő kezeléséről.
16 Az ULD a 95/46 irányelv 28. cikke szerinti felügyelő hatóságkénti minőségében - amelynek feladata a Németországi Szövetségi Köztársaság által ezen irányelv értelmében elfogadott rendelkezések Schleswig-Holstein szövetségi tartomány (Németország) területén történő alkalmazásának felügyelete - 2011. november 3-i határozatával (a továbbiakban: megtámadott határozat) a BDSG 38. §-a (5) bekezdésének első mondata alapján kötelezte a Wirtschaftsakademie-t arra, hogy bírság terhe mellett az előírt határidőn belül függessze fel a Facebookon a www.facebook.com/wirtschaftsakademie címen általa létrehozott rajongói oldalt, azzal az indokkal, hogy a Wirtschaftsakademie és a Facebook sem tájékoztatta a rajongói oldal látogatóit arról, hogy utóbbi cookie-k segítségével gyűjtött rájuk vonatkozó személyes adatokat, és hogy ezt követően kezelték ezen információkat. A Wirtschaftsakademie panaszt nyújtott be e határozat ellen, lényegében arra hivatkozva, hogy az alkalmazandó adatvédelmi jogra tekintettel a Facebook által végzett adatkezelésért és az általa elhelyezett cookie-kért sem felel.
17 2011. december 16-i határozatával az ULD elutasította ezt a panaszt, és megállapította, hogy a BDSG 3. §-ának (7) bekezdésével összefüggésben értelmezett TMH 3. §-a (3) bekezdésének 4. pontja és 12. §-ának (1) bekezdése alapján fennáll a Wirtschaftsakademie mint szolgáltató felelőssége. Az ULD kifejtette, hogy a Wirtschaftsakademie rajongói oldalának létrehozatalával tevékenyen és szándékosan hozzájárult az e rajongói oldal látogatóira vonatkozó személyes adatok Facebook általi gyűjtéséhez, amely adatokból a Facebook által a rendelkezésére bocsátott statisztikák révén előnye származott.
18 A Wirtschaftsakademie keresetet nyújtott be e határozattal szemben a Verwaltungsgerichthez (közigazgatási bíróság, Németország) arra hivatkozva, hogy a személyes adatok Facebook általi kezelése nem tudható be neki, és általa ellenőrzött vagy befolyásolható adatkezeléssel sem bízta meg a Facebookot a BDSG 11. §-a értelmében. A Wirtschaftsakademie ebből azt a következtetést vonta le, hogy az ULD-nek közvetlenül a Facebookkal szemben kellett volna fellépnie, és nem vele szemben kellett volna elfogadnia a megtámadott határozatot.
19 A Verwaltungsgericht (közigazgatási bíróság) 2013. október 9-i ítéletével lényegében azzal az indokkal megsemmisítette a megtámadott határozatot, hogy
- 36/37 -
- mivel a Facebookon fenntartott rajongói oldal adminisztrátora nem minősül a BDSG 3. §-ának (7) bekezdése értelmében vett adatkezelőnek - a Wirtschaftsakademie nem lehet a BDSG 38. §-ának (5) bekezdése alapján hozott intézkedés címzettje.
20 Az Oberverwaltungsgericht (legfelsőbb közigazgatási bíróság, Németország) megalapozatlanként elutasította az ULD által ezen ítélettel szemben benyújtott fellebbezést. E bíróság lényegében megállapította, hogy a megtámadott határozat jogellenesen tiltotta meg az adatkezelést, mivel a BDSG 38. §-a (5) bekezdésének második mondata lépcsőzetes eljárásmódot ír elő, amelynek első lépcsője kizárólag az adatkezelés során megállapított jogsértések orvoslását szolgáló intézkedések elfogadására biztosít lehetőséget. Az adatkezelés azonnali megtiltására csak abban az esetben nyílik mód, ha az adatkezelési eljárás egésze jogellenesnek minősül, amit csupán ezen eljárás felfüggesztésével lehet orvosolni. Márpedig az Oberverwaltungsgericht (legfelsőbb közigazgatási bíróság) szerint a jelen esetben nem ez volt a helyzet, mivel az ULD által kifogásolt jogsértéseket a Facebook meg tudta volna szüntetni.
21 Az Oberverwaltungsgericht (legfelsőbb közigazgatási bíróság) hozzáteszi, hogy a megtámadott határozat azon indoknál fogva is jogellenes, hogy a BDSG 38. §-ának (5) bekezdése szerinti kötelező határozat csak a BDSG 3. §-a (7) bekezdésének értelmében vett adatkezelővel szemben hozható meg, a Wirtschaftsakademie pedig nem ilyen szerv a Facebook által gyűjtött adatok tekintetében. Ugyanis egyedül a Facebook határozta meg a Facebook Insights eszköz keretében felhasznált személyes adatok gyűjtésének és kezelésének célját és eszközeit, a Wirtschaftsakademie csak anonimizált statisztikai adatokhoz jutott hozzá.
22 Az ULD felülvizsgálati kérelmet nyújtott be a Bundesverwaltungsgerichthez (szövetségi közigazgatási bíróság, Németország), és más érvek mellett a BDSG 38. §-a (5) bekezdésének megsértésére és a fellebbviteli bíróság határozatát érintő eljárási szabálysértésekre hivatkozott. Úgy véli, hogy a Wirtschaftsakademie által elkövetett jogsértés abból ered, hogy az internetes oldal létrehozására, tárolására és fenntartására nem megfelelő szolgáltatót - a jelen esetben a Facebook Irelandet - választott, amely nem tartja tiszteletben az adatvédelemre irányadó jogszabályokat. A Wirtschaftsakademie-nek a megtámadott határozattal a rajongói oldalának felfüggesztésére való kötelezése így e jogsértés orvoslását célozta, mivel megtiltotta számára, hogy internetes oldalának technikai alapjaként továbbra is a Facebook infrastruktúráját használja.
23 A Bundesverwaltungsgerichtnek (szövetségi közigazgatási bíróság) - az Oberverwaltungsgerichthez (legfelsőbb közigazgatási bíróság) hasonlóan - az a véleménye, hogy a Wirtschaftsakademie nem tekinthető a BDSG 3. §-ának (7) bekezdése vagy a 95/46 irányelv 2. cikkének d) pontja értelmében vett adatkezelőnek. Az előbbi bíróság ugyanakkor úgy ítéli meg, hogy e fogalmat főszabály szerint tágan kell értelmezni a magánélethez való jog hatékony védelme érdekében, amint azt a Bíróság az e területre vonatkozó, legújabb ítélkezési gyakorlatában elismerte. Emellett kétségei vannak azon jogkörök tekintetében, amelyekkel az ULD a Facebook Germanyvel szemben a jelen esetben rendelkezik, tekintettel arra, hogy a személyes adatok Facebook csoporton belüli gyűjtéséért és kezeléséért uniós szinten a Facebook Ireland a felelős. Végezetül az a kérdése merül fel, hogy az ULD beavatkozási jogköreinek gyakorlása tekintetében milyen hatása van azon felügyelő hatóság által a személyes adatok kezelésének jogszerűségével kapcsolatban végzett értékelésnek, amelynek joghatósága a Facebook Irelandre kiterjed.
A Jogkódex-előfizetéséhez tartozó felhasználónévvel és jelszóval is be tud jelentkezni.
Az ORAC Kiadó előfizetéses folyóiratainak „valós idejű” (a nyomtatott lapszámok megjelenésével egyidejű) eléréséhez kérjen ajánlatot a Szakcikk Adatbázis Plusz-ra!
Visszaugrás
