Съдът на ЕС: Сайт с Facebook бутон „Харесва ми“ също отговаря за личните данни

Оператор на уебсайт, който е интегрирал Facebook бутон „Харесва ми“ (Like), е съвместно отговарен като администратор с Facebook, за събирането на лични данни на посетителите на сайта му и за предаването им на Facebook. Това реши Съдът на ЕС. Той обаче по принцип не отговаря като администратор за извършеното впоследствие само от Facebook обработване на тези данни, се уточнява в решението на Съда. То не може да бъде обжалвано.

Решението е по казус на германския онлайн търговец Fashion ID, който има на сайта си Facebook бутона Like. Така, когато потребител посети сайта на Fashion ID, негови лични данни като IP адрес се предават на Facebook. Това се случва без знанието на посетителя и без значение дали той има профил във Facebook и дали е натиснал Like бутона.

Германското сдружение Verbraucherzentrale NRW, защитаващо интересите на потребителите, заведе иск срещу Fashion ID, като твърди, че търговецът е предал на Facebook лични данни на посетителите на уебсайта му, без тяхното съгласие, от една страна, и погазва законодателството за защита на данните, от друга. Искът е подаден преди влизането в сила на новия Общ регламент за зашита на данните (GDPR) и е по старата Директива за защита на данните от 1995.

В постановеното днес решение Съдът констатира, че Fashion ID изглежда не може да отговаря като администратор за обработването на лични данни, което Facebook извършва, след като данните са му предадени. Fashion ID обаче може да отговаря като администрато рсъвместно с Facebook за операциите по събиране на въпросните данни и по тяхното разкриване чрез предаването имна Facebook.

Изглежда това,че Fashion ID е интегрирало в уебсайта си Facebook бутона Like, му позволява да оптимизира рекламата на своите стоки, правейки ги по-видими в социалната мрежа , когато посетител на уебсайта натисне този бутон. За да се възползва от посочено тотърговско предимство, Fashion ID е интегрирало такъв бутон на своя уебсайт и с това изглежда се е съгласило, поне мълчаливо, лични данни на посетителите на сайта му да бъдат събирани и разкривани чрез предаване. Така тези операции по обработване явно се извършват в икономически интерес както на Fashion ID, така и на Facebook, отбелязва Съдът в решението си.

Съдът подчертава, че оператор на уебсайт като Fashion ID, който като (съвместен) администратор отговаря за някои операции по обработване на данни на посетителите на сайта му, например за събирането на данни и предаването им на Facebook, трябва да предостави, в момента на събиране на данните, определена информация на тези посетители, като например за самоличността си и за целите на обработването.