Дело C-40/17: Fashion ID, Съдебно решение от 29 юли 2019 г.

Допускат ли разпоредбите на членове 22, 23 и 24 от Директива 95/46 национална правна уредба, която наред с правомощията за намеса, с които разполагат органите за защита на данните, и със средствата за правна защита на разположение на съответните физически лица, оправомощава действащите в обществена полза сдружения за защита на интересите на потребителите да предприемат правни действия срещу нарушителя в случай на нарушения?

В случай като настоящия, в който лице интегрира в своя уебсайт програмен код, чрез който браузърът на потребителя извиква съдържание на трето лице и за целта предава на третото лице лични данни, следва ли лицето, интегрирало посочения програмен код, да се счита за „администратор“ по смисъла член 2, буква г) от Директива 95/46, когато самото то няма възможност да влияе върху тази операция по обработване на данни?

При отрицателен отговор на втория въпрос: трябва ли член 2, буква г) от Директива 95/46 да се тълкува в смисъл, че урежда изчерпателно отговорността на администратора, така че не допуска ангажирането на гражданската отговорност на трето лице, което, макар да не е „администратор“, създава предпоставките за започване на операцията по обработване на данни, без да има възможност да влияе върху тази операция?

Чии „законни интереси“ трябва да бъдат взети предвид в положение като разглежданото в случая, когато следва да се извърши претегляне съгласно член 7, буква е) от Директива 95/46

Интересът от интегрирането на съдържание на трети лица или интересът на третото лице?

Пред кого трябва да бъде изразено съгласието, което следва да бъде дадено съгласно член 7, буква а) и член 2, буква з) от Директива 95/46 в положение като разглежданото в случая?

В положение като настоящото длъжен ли е операторът на уебсайт, интегрирал в него съдържание на трето лице и съответно създал предпоставките за обработване на лични данни, да предоставя информация в съответствие с член 10 от Директива 95/46?