Máte na svých webových stránkách modul „to se mi líbí“ od Facebooku? Jste správcem osobních údajů

Z rozhodnutí Soudního dvora Evropské unie ze dne 29. července 2019 ve věci C‑40/17 plyne, že osoba, která začlení do svých internetových stránek modul „to se mi líbí“ sociální sítě Facebook, má postavení správce osobních údajů ve vztahu k operacím sběru a přenosu osobních údajů návštěvníků daných internetových stránek.

​Vrchní zemský soud v Düsseldorfu (Oberlandesgericht Düsseldorf) se v řízení Fashion ID GmbH & Co. KG proti Verbraucherzentrale NRW eV, za účasti společnosti Facebook Ireland Ltd a dozorového úřadu Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, obrátil dne 19. ledna 2017 na Soudní dvůr Evropské unie s žádostí o rozhodnutí o předběžných otázkách na základě článku 267 SFEU (Smlouvy o fungování Evropské unie).

​Soud se kromě jiného ptal, zda je osoba, která začlení do svých internetových stránek modul „to se mi líbí“ sociální sítě Facebook, tedy programový kód, v jehož důsledku je prohlížeč uživatele internetových stránek instruován, aby žádal obsahy od třetí osoby a za tímto účelem předával této třetí osobě osobní údaje, správcem osobních údajů, i když tato osoba sama nemůže popsané zpracování osobních údajů ovlivnit.

Vlastností internetu je umožnit prohlížeči návštěvníka internetových stránek prezentovat obsahy z různých zdrojů. Například fotografické snímky, videozáznamy, aktuality, jakož i tlačítko „to se mi líbí“ Facebooku mohou být součástí internetových stránek a objevovat se na nich. Chce-li provozovatel do svých internetových stránek začlenit tyto obsahy náležející třetí straně (externí obsahy), umístí na své stránky odkaz na externí obsah. Ve chvíli, kdy prohlížeč návštěvníka těchto stránek otevře takový odkaz, vyžádá si prohlížeč externí obsah a umístí ho na určené místo v rámci zobrazení internetových stránek. Prohlížeč za tímto účelem zašle serveru externího poskytovatele IP adresu počítače tohoto návštěvníka, jakož i technické informace o prohlížeči, tak aby server mohl určit, v jakém formátu má příslušný obsah na tuto adresu odeslat. Prohlížeč dále předá informace týkající se požadovaného obsahu. Provozovatel internetových stránek, který nabízí obsah tím, že ho začlení do těchto stránek, nemůže ovlivnit údaje, jaké prohlížeč předává ani jak s nimi externí poskytovatel naloží, především zda se rozhodne je uložit a využít.

​Pokud jde konkrétně o tlačítko Facebooku „to se mi líbí“, tak v případě, že si návštěvník prohlíží internetové stránky, do kterých je tlačítko Facebooku „to se mi líbí“ začleněno, jsou osobní údaje tohoto návštěvníka (informace o IP adrese a prohlížeči návštěvníka a rovněž o prohlíženém obsahu) z důvodu skutečnosti, že do těchto stránek bylo začleněno uvedené tlačítko, předány společnosti Facebook Ireland Ltd. Je zřejmé, že k tomuto předání dochází, aniž si je uvedený návštěvník internetové stránky vědom této skutečnosti a nezávisle na tom, zda je členem sociální sítě Facebook, zda je právě přihlášen ke svému účtu či zda klikl na tlačítko Facebooku „to se mi líbí“.

Soudní dvůr Evropské unie dospěl k závěru, že osoba, která začlení do svých internetových stránek modul „to se mi líbí“ sociální sítě Facebook, může být považována za správce osobních údajů společně se společností Facebook Ireland Ltd ve vztahu k operacím sběru a přenosu osobních údajů návštěvníků internetových stránek. Provozovatel internetových stránek nemůže sice ovlivnit rozsah sbíraných údajů, avšak má plnou kontrolu nad tím, zda ke sběru údajů na jeho internetových stránkách vůbec dojde.

Naopak se však dle Soudního dvora Evropské unie jeví vyloučeno, že provozovatel internetových stránek obsahujících modul „to se mi líbí“ sociální sítě Facebook určuje účely a prostředky následných operací zpracování osobních údajů, které provádí společnost Facebook Ireland poté, co jsou jí osobní údaje předány. Provozovatel takovýchto stránek tedy nemůže být považován za správce osobních údajů ve vztahu k těmto následným operacím.

Rozhodnutí Soudního dvora Evropské unie ze dne 29. července 2019 ve věci C‑40/17 je v českém jazyce dostupné zde.

​Otázkou však je, jak se se závěry daného rozhodnutí Soudního dvora Evropské unie vypořádat v praxi. Provozovatel internetových stránek obsahujících modul „to se mi líbí“ sociální sítě Facebook by měl návštěvníky stránky informovat o tom, že jejich osobní údaje jsou předávány Facebooku. Zároveň by je měl informovat o tom, že je správcem jejich osobních údajů ve vztahu k operacím sběru a přenosu. Otázkou však je, jak by měl technicky postupovat v případě, že někdo nechce, aby jeho údaje byly Facebooku předávány.