BusinessAchiziţii publiceAfaceri transfrontaliereAsigurăriBankingConcurenţăConstrucţiiCorporateComercialEnergieFiscalitateFuziuni & AchiziţiiGamblingHealth & PharmaInfrastructurăInsolvenţăMedia & publicitatePiaţa de capitalProprietate intelectualăTelecom
ProtectiveData protectionDreptul familieiDreptul munciiDreptul sportuluiProtecţia consumatorilorProtecţia mediului
LitigationArbitrajContencios administrativContravenţiiDrept penalMediereProcedură civilăRecuperare creanţe
Materii principale: Dreptul Uniunii EuropeneDrept constituţionalDrept civilProcedură civilăDrept penalDreptul munciiCyberlaw
 
Dreptul Uniunii Europene
DezbateriCărţiProfesionişti
 
Print Friendly, PDF & Email

Întrebare preliminară cu privire la consimțământul valabil și durata de funcționare a cookie-urilor. UPDATE: Hotărâre Marea Cameră
04.10.2019 | Mihaela MAZILU-BABEL

 
Competition Law
Mihaela Mazilu-Babel

Mihaela Mazilu-Babel

26 septembrie 2019: Curtea, Marea Cameră, declară:

1) Articolul 2 litera (f) și articolul 5 alineatul (3) din Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice), astfel cum a fost modificată prin Directiva 2009/136/CE a Parlamentului European și a Consiliului din 25 noiembrie 2009, coroborate cu articolul 2 litera (h) din Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și cu articolul 4 punctul 11 și cu articolul 6 alineatul (1) litera (a) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46 (Regulamentul general privind protecția datelor) trebuie să fie interpretate în sensul că consimțământul prevăzut la aceste dispoziții nu este dat în mod valabil atunci când stocarea de informații sau dobândirea accesului la informațiile deja stocate în echipamentul terminal al utilizatorului unui site internet, prin cookie‑uri, este autorizată prin intermediul unei căsuțe bifate în prealabil pe care acest utilizator trebuie să o debifeze în cazul în care refuză să își dea consimțământul.

2) Articolul 2 litera (f) și articolul 5 alineatul (3) din Directiva 2002/58, astfel cum a fost modificată prin Directiva 2009/136, coroborate cu articolul 2 litera (h) din Directiva 95/46, precum și cu articolul 4 punctul 11 și cu articolul 6 alineatul (1) litera (a) din Regulamentul 2016/679 nu trebuie să fie interpretate diferit în funcție de aspectul dacă informațiile stocate sau consultate în echipamentul terminal al utilizatorului unui site internet constituie sau nu date cu caracter personal, în sensul Directivei 95/46 și al Regulamentului 2016/679.

3) Articolul 5 alineatul (3) din Directiva 2002/58, astfel cum a fost modificată prin Directiva 2009/136, trebuie interpretat în sensul că informațiile pe care furnizorul de servicii trebuie să le ofere utilizatorului unui site internet includ durata de funcționare a cookie‑urilor, precum și posibilitatea sau imposibilitatea ca terții să aibă acces la aceste cookie‑uri. (s.n. – M.M.-B.)

:: hotărârea CJUE

***

22 martie 2019: Avocatul general propune (nu și în limba română deocamdată):

1) Le consentement visé à l’article 5, paragraphe 3, et à l’article 2, sous f), de la directive 2002/58/CE du Parlement européen et du Conseil, du 12 juillet 2002, concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques), lus conjointement avec l’article 2, sous h), de la directive 95/46/CE du Parlement européen et du Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, n’est pas valablement donné dans une situation telle que celle en cause au principal, dans laquelle le stockage d’informations ou l’accès à des informations déjà stockées dans l’équipement terminal de l’utilisateur est autorisé par une case cochée par défaut, que l’utilisateur doit décocher pour refuser de donner son consentement, et dans laquelle le consentement n’est pas donné de manière distincte, mais en même temps que la confirmation de la participation à un jeu promotionnel en ligne.

2) Il en va de même concernant l’interprétation de l’article 5, paragraphe 3, et de l’article 2, sous f), de la directive 2002/58 lus conjointement avec l’article 4, point 11, du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).

3) Le fait que les informations stockées ou consultées soient des données à caractère personnel n’est pas déterminant aux fins de l’application de l’article 5, paragraphe 3, et de l’article 2, sous f), de la directive 2002/58, lus conjointement avec l’article 2, sous h), de la directive 95/46.

4) L’information claire et complète que le fournisseur de services doit donner à l’utilisateur au titre de l’article 5, paragraphe 3, de la directive 2002/58 inclut la durée de fonctionnement des cookies et le point de savoir si les tiers ont ou non accès aux cookies. (s.n. – M.M.-B.)

:: concluzii AG

***

03 aprilie 2018: Judecătorul suprem de drept comun din Germania se întreabă cu privire la consimțământul valabil și durata de funcționare a cookie-urilor (printre altele) (C-673/17).

Situația de fapt:
1. materii de drept UE:
1.1. Protecția datelor
1.2. Apropierea legislațiilor
1.3. Telecomunicații
1.4. Principiile, obiectivele și misiunile tratatelor
2. necesitatea de a afla dacă am avea un consimțământ valabil în sensul directivei incidente atunci când stocarea de informații sau dobândirea accesului la informații deja stocate în echipamentul terminal al utilizatorului este permisă pe baza unei casete de selectare predefinite, pe care utilizatorul trebuie să o debifeze în cazul în care refuză să își dea consimțământul vizat
3. necesitatea de a afla dacă prezintă relevanță aspectul dacă informațiile stocate sau accesate constituie date cu caracter personal
4. apoi, necesitatea de a afla dacă am avea totuși consimțământ valabil în sensul noului Regulament GPDP
5. de asemenea, necesitatea de a afla ce date trebuie să comunice furnizorul de servicii utilizatorului, astfel încât acestea să constituie informații clare și complete
6. mai precis, necesitatea de a afla dacă este obligatoriu ca aceste date să se refere și la durata de funcționare a cookie-urilor și la aspectul dacă terții pot să dobândească acces la acestea

Dispoziții incidente:
1. articolul 5 alineatul (3) și articolul 2 litera (f) din Directiva 2002/58/CE, coroborate cu articolul 2 litera (h) din Directiva 95/46/CE

1.1. Directiva 2002/58/CE privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice)

Articolul 5 (extras)
Confidențialitatea comunicațiilor

(3) Statele membre se asigură că stocarea de informații sau dobândirea accesului la informațiile deja stocate în echipamentul terminal al unui abonat sau utilizator este permisă doar cu condiția ca abonatul sau utilizatorul în cauză să își fi dat acordul, după ce a primit informații clare și complete, în conformitate cu Directiva 95/46/CE, inter alia, cu privire la scopurile prelucrării. Aceasta nu împiedică stocarea sau accesul tehnic cu unicul scop de a efectua transmisia comunicării printr-o rețea de comunicații electronice sau în cazul în care acest lucru este strict necesar în vederea furnizării de către furnizor a unui serviciu al societății informaționale cerut în mod expres de către abonat sau utilizator.

Articolul 2
Definiții

Cu excepția cazurile în care se precizează altfel, se aplică definițiile din Directiva 95/46/CE și din Directiva 2002/21/CE a Parlamentului European și a Consiliului din 7 martie 2002 privind cadrul comun de reglementare a rețelelor și serviciilor de comunicații electronice (Directiva-cadru) (8).
Se aplică de asemenea următoarele definiții:
(f) „acordul” unui abonat sau utilizator înseamnă consimțământului acordat de subiectul datelor din Directiva 95/46/CE;

1.2. Directiva 95/46/CE privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date

Articolul 2
Definiții

În sensul prezentei directive:
(h) „consimțământul persoanei vizate” înseamnă orice manifestare de voință, liberă, specifică și informată prin care persoana vizată acceptă să fie prelucrate datele cu caracter personal care o privesc.

2. articolul 6 alineatul (1) litera (a) din Regulamentul (UE) nr. 2016/679

Articolul 6
Legalitatea prelucrării

(1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
(a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;

dr. Mihaela Mazilu-Babel


Aflaţi mai mult despre , , , ,
Puteţi publica şi dumneavoastră pe JURIDICE.ro. Publicăm chiar şi opinii cu care nu suntem de acord. JURIDICE.ro este o platformă de exprimare. Publicarea nu semnifică asumarea de către noi a mesajului. Pentru a publica vă rugăm să citiţi Condiţiile de publicare, Politica privind protecţia datelor cu caracter personal şi să ne scrieţi la adresa redactie@juridice.ro!

JURIDICE GOLD pentru studenţi foarte buni, free
JURIDICE.ro utilizează şi recomandă SmartBill













Newsletter JURIDICE.ro
Youtube JURIDICE.ro
Instagram JURIDICE.ro
Facebook JURIDICE.ro
LinkedIn JURIDICE.ro

Lasă un răspuns

Acest sit folosește Akismet pentru a reduce spamul. Află cum sunt procesate datele comentariilor tale.

Important: Descurajăm publicarea de comentarii defăimatoare. Vor fi validate doar comentariile care respectă Politica JURIDICE.ro şi Condiţiile de publicare.