Na początku grudnia Trybunał Sprawiedliwości Unii Europejskiej (TSUE) wydał wyrok, w którym odpowiedział na pytanie, czy operator platformy internetowej z ogłoszeniami jest administratorem danych zawartych w publikowanych ogłoszeniach i czy może on ponosić odpowiedzialność za ich treść (sprawa Russmedia Digital SRL – C-492/23). Wyrok w tej sprawie może mieć duże konsekwencje, w szczególności dla podmiotów zapewniających w sieci przestrzeń do publikowania ogłoszeń.\
Stan faktyczny
Sprawa miała swój początek w Rumunii, gdzie prowadzi działalność spółka Russmedia Digital SRL. Spółka zajmuje się prowadzeniem platformy internetowej umożliwiającej publikowanie różnego typu ogłoszeń, w tym dotyczących sprzedaży rzeczy i usług. W 2018 roku, na portalu prowadzonym przez spółkę opublikowane zostało ogłoszenie dotyczące świadczenia odpłatnych usług seksualnych. Zawierało ono numer telefonu pewnej kobiety, a także zdjęcie pochodzące z jej mediów społecznościowych, które prawdopodobnie zostało opublikowane przez inną osobę. Kobieta skontaktowała się ze spółką, która w ciągu godziny usunęła nieprawdziwe ogłoszenie. Problem polegał jednak na tym, że ogłoszenie zostało powielone przez inne portale i było dostępne Internecie nawet po jego usunięciu ze strony spółki.
Postępowanie przed sądem krajowym
Ustalenie autora ogłoszenia okazało się niemożliwe. Poszkodowana kobieta pozwała więc Russmedia, podnosząc, że operator platformy internetowej ponosi odpowiedzialność za treści publikowane na jej platformie. Zdaniem powódki, opublikowane ogłoszenie naruszało jej prawa do czci, wizerunku, dobrego imienia i ochrony życia prywatnego. Sąd pierwszej instancji zgodził się z powódką, uznając, że naruszono jej dobra osobiste, a administrator przetwarzał jej danych niezgodnie z przepisami. Powódce zostało przyznane zadośćuczynienie opiewające na kwotę siedmiu tysięcy euro. Wyrok ten został jednak uchylony przez sąd wyższej instancji. Skład orzekający przychylił się do apelacji pozwanego, stwierdzając, że powództwo było bezzasadne. Sprawa ostatecznie trafiła przed oblicze sądu apelacyjnego w Klużu (Curtea de Apel Cluj), który to zdecydował się wystąpić z szeregiem pytań prejudycjalnych do TSUE.
Czy operator strony jest administratorem?
Sedno sporu sprowadzało się do odpowiedzi na pytanie, czy operator platformy internetowej z ogłoszeniami jest administratorem danych, które są tam publikowane. W toku postępowania zostało podniesione, że rumuńskie prawo dotyczące hostingu przewiduje wyłączenie odpowiedzialności usługodawcy za treści publikowane na jego platformach. Powódka podnosiła jednak, że przepisy dotyczące hostingu nie stanowią przepisów szczególnych wobec RODO, a przewidziane w nich wyłączenia odnosić się mogą wyłącznie do odpowiedzialności ustanawianej w innych aktach prawnych. Odpowiedź na to pytanie było kluczowe dla tej sprawy. W razie stwierdzenia, że operator platformy jest administratorem, można byłoby przypisać mu mu odpowiedzialność za treść ogłoszeń publikowanych na jego stronie. W przeciwnym wypadku, byłoby to niemożliwe.
Platforma jako administrator
Trybunał orzekł, że operator strony internetowej jest administratorem danych osobowych zawartych w ogłoszeniach. Dodatkowo wskazał on w wyroku na szereg obowiązków związanych z przetwarzaniem danych szczególnych kategorii w ogłoszeniach publikowanych na tego typu platformach. W ocenie TSUE, operator platformy ma obowiązek identyfikowania ogłoszeń zawierających takie dane, jak również weryfikacji czy naprawdę pochodzą one od podmiotu danych. W razie negatywnego wyniku takiej weryfikacji i braku zgody osoby, której dane dotyczą, zdaniem TSUE, operator powinien odmówić publikacji ogłoszenia. TSUE wskazał również, że w kontekście naruszeń przepisów RODO, nie wolno powoływać się na wyłączenia odpowiedzialności przewidziane przez dyrektywę o handlu elektronicznym i przepisy krajowe, które ją implementują.
Pełna treść wyroku TSUE: