Дело C-40/17: Fashion ID, Заключение от 19 декември 2018 г.

1) Допускат ли разпоредбите на членове 22, 23 и 24 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (ОВ L 281, 1995 г., стр. 31; Специално издание на български език, 2007 г., глава 13, том 17, стр. 10) национална правна уредба, която наред с правомощията за намеса, с които разполагат органите за защита на данните, и със средствата за правна защита на разположение на заинтересованите лица, предоставя на сдружения с нестопанска цел за защита на интересите на потребителите правомощието да предприемат правни действия срещу нарушителя в случай на нарушения?

При отрицателен отговор на първия въпрос:

2) В случай като настоящия, в който лице интегрира в своя уебсайт програмен код, чрез който браузърът на потребителя изисква данни с определено съдържание от трето лице, като за целта предава лични данни на третото лице, следва ли лицето, интегрирало посочения програмен код, да се счита за „администратор“ по смисъла член 2, буква г) от [Директива 95/46], когато това лице няма възможност да влияе върху тази операция по обработване на данни?

3) При отрицателен отговор на втория въпрос: трябва ли член 2, буква г) от [Директива 95/46] да се тълкува в смисъл, че урежда изчерпателно отговорността на администратора и нейните основания така, че не допуска ангажирането на гражданската отговорност на трето лице, което, макар да не е „администратор“, създава предпоставките за започване на операцията по обработване на данни, без да има възможност да влияе върху тази операция?

4) Чии „законни интереси“ трябва да бъдат взети предвид в положение като разглежданото в случая, когато следва да се извърши претегляне съгласно член 7, буква е) от [Директива 95/46]

Интересът от интегрирането на съдържание на трети лица или интересът на третото лице?

5) Пред кого трябва да бъде изразено съгласието, което следва да бъде дадено съгласно член 7, буква а) и член 2, буква з) от [Директива 95/46] в положение като разглежданото в случая?

6) В положение като настоящото длъжен ли е операторът на уебсайт, интегрирал в него предоставени от трето лице данни с определено съдържание, с което се създават предпоставки за обработване на лични данни, да предоставя информация в съответствие с член 10 от [Директива 95/46]?