Дело C-252/21: Meta Platforms и др. (Conditions générales d’utilisation d’un réseau social), Заключение от 20 септември 2022 г.

1) а) Съвместимо ли е с член 51 и сл. от [ОРЗД] национален орган за защита на конкуренцията на държава членка като Bundeskartellamt, който не е надзорен орган по смисъла на член 51 и сл. от ОРЗД и в държавата членка на който предприятие със седалище извън Европейския съюз има място на установяване, оказващо на своето основно място на установяване, което се намира в друга държава членка и носи изключителната отговорност за обработването на лични данни за цялата територия на Европейския съюз, съдействие в областта на рекламата, комуникацията и връзките с обществеността, да установи за целите на контрола върху злоупотребите в областта на [конкурентното] право, че договорните условия на основното място на установяване досежно обработването на данни и тяхното прилагане нарушават ОРЗД, и да разпореди това нарушение да бъде преустановено?
б) При утвърдителен отговор: съвместимо ли е това с член 4, параграф 3 ДЕС, когато в същото време водещият надзорен орган в държавата членка на основното място на установяване по смисъла на член 56, параграф 1 от ОРЗД провежда процедура по разследване на договорните му условия досежно обработването на данни?
2) a) Когато интернет потребител или само посещава уебсайтове, съответно приложения, за които са приложими критериите по член 9, параграф 1 от ОРЗД, като приложения за флирт, уебсайтове за хомосексуални запознанства, на политически партии или със здравна насоченост, или въвежда в тях и информация, например при регистрация или поръчки, а друго предприятие, като Facebook Ireland, събира данни относно посетените от потребителя уебсайтове и приложения чрез интегрирани в тях интерфейси, като „Facebook Business Tools“ („Бизнес инструменти на Facebook“), или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, или чрез подобни технологии за записване, и относно въведената там от него информация, свързва тези данни с данните от акаунта на потребителя във [Facebook] и ги използва, представлява ли събирането и/или свързването, и/или използването обработване на чувствителни лични данни по смисъла на разпоредбата?
б) При утвърдителен отговор: посещението на тези уебсайтове и приложения и/или въвеждането на информация там, и/или натискането на интегрираните в тези уебсайтове, съответно приложения, бутони („социални плъгини“, като „Харесвам“, „Споделяне“, съответно „Facebook Login“ [„Вход във Facebook“], или „Account Kit“ [„Комплект акаунти“]) на доставчик като Facebook Ireland, представлява ли [явно] правене на обществено достояние на данните относно посещението като такова и/или относно въвеждането на информация от потребителя по смисъла на член 9, параграф 2, буква д) от ОРЗД?
3) Може ли предприятие като Facebook Ireland, което е оператор на финансирана от реклами социална мрежа и в своите условия за ползване предлага персонализиране на съдържанието и рекламата, сигурност на мрежата, подобряване на продуктите и [хомогенно] и безпроблемно използване на всички продукти — собственост на групата, да се позове на необходимостта от изпълнението на договора съгласно член 6, параграф 1, буква б) от ОРЗД или на зачитането на легитимните интереси съгласно член 6, параграф 1, буква е) от ОРЗД, за да обоснове събирането за тези цели на данни от други услуги — собственост на групата, и от уебсайтове и приложения на трети лица чрез интегрирани в тях интерфейси, като „Facebook Business Tools“, или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, или чрез подобни технологии за записване, свързването на тези данни с акаунта на потребителя във [Facebook] и използването им?
4) Възможно ли е в такъв случай легитимни интереси по смисъла на член 6, параграф 1, буква е) от ОРЗД да са и – малолетието/непълнолетието на потребителите за персонализирането на съдържание и реклама, подобряването на продуктите, сигурността на мрежата и нетърговската комуникация с потребителя, – предоставянето на измервания, анализи и други бизнес услуги на рекламодатели, разработчици и други партньори с цел те да могат да оценяват и подобряват своята дейност, – предоставянето на търговска комуникация с ползвателя с цел предприятието да подобрява своите продукти и да осъществява директен маркетинг, – проучвания и иновации за социални цели, за да се подпомогне техническият прогрес и научното разбиране на важни социални проблеми, и за да се окаже положително влияние върху обществото и света, – споделянето на информация с органите, компетентни за осъществяване на наказателно преследване и изпълнение на наказанията и в отговор на законни искания с цел предотвратяване, разкриване и преследване на престъпления, на нарушения на условията и правилата за използване и на други вредоносни практики, когато за тези цели предприятието събира данни от други услуги — собственост на групата, и от уебсайтове и приложения на трети лица чрез интегрирани в тях интерфейси, като „Facebook Business Tools“, или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, или чрез подобни технологии за записване, свързва тези данни с акаунта на ползвателя във [Facebook] и ги използва?
5) Възможно ли е в такъв случай събирането на данни от други услуги — собственост на групата, и от уебсайтове и приложения на трети лица чрез интегрирани в тях интерфейси, като „Facebook Business Tools“, или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, свързването на тези данни с акаунта на ползвателя във [Facebook] и използването им, или използването съответно на данни, които вече са събрани и свързани по друг законосъобразен начин, да е обосновано и съгласно член 6, параграф 1, букви в), г) и д) от ОРЗД, в отговор например на законни искания относно определени данни (буква в), за борба с вредоносни практики и насърчаване на сигурността (буква г), за проучвания в полза на обществото и за подпомагане на безопасността, интегритета и сигурността (буква д)?
6) Възможно ли е валидно и свободно изразено съгласие, по-специално по смисъла на член 4, точка 11 от ОРЗД, да се даде на предприятие в господстващо положение на пазара, като Facebook Ireland, в съответствие с член 6, параграф 1, буква a) и на член 9, параграф 2, буква a) от ОРЗД?
7) a) Може ли национален орган за защита на конкуренцията на държава членка, като Bundeskartellamt, който не е надзорен орган по смисъла на член 51 и сл. от ОРЗД и проверява предприятие в господстващо положение за нарушение на забраната за злоупотреби в областта на конкурентното право, което нарушение не се състои в това, че условията на това предприятие за обработване на данни и тяхното прилагане нарушават ОРЗД, да установява, например при претеглянето на интересите, дали условията на същото предприятие за обработването на данни и тяхното прилагане са съобразени с ОРЗД?
б) При утвърдителен отговор: важи ли това, предвид член 4, параграф 3 ДЕС, и когато в същото време компетентният съгласно член 56, параграф 1 от ОРЗД водещ надзорен орган провежда процедура по разследване на условията на това предприятие за обработването на данни?
При утвърдителен отговор на въпрос 7 е необходимо да се даде отговор на въпроси 3—5, що се отнася до данните от използването на притежаваната от групата услуга Instagram.