SDEU v rozhodnutí ve věci Weltimmo navazuje na rozhodnutí Google Spain a dál utvrzuje přísnou interpretaci směrnice 95/46/ES. První část rozhodnutí precizuje „provozovnu správce“. V daném případě stačilo k aplikaci maďarské zákonné úpravy ochrany osobních údajů a vytvoření pravomoci maďarské DPA nad na Slovensku sídlící společnosti Weltimmo působení fyzické osoby - zástupce společnosti Weltimmo v Maďarsku, zřízený maďarský bankovní účet a zaměření webových stránek na maďarské subjekty údajů. Oproti tomu, SDEU proaktivně dovodil, že pouhý fakt, že jsou zpracovávány údaje státních příslušníků členského státu, ještě nezakládá použitelnost práva tohoto členského státu. V druhé části pak SDEU upřesnil možnost DPA aplikovat právo cizího státu a její hranice.
Rozhodnutí Weltimmo představuje další stupeň odklonu SDEU od zamýšleného konceptu One Stop Shop, který by mělo přinést GDPR. Pokud bude interpretováno přísně (a zřejmě by mělo, protože, jak nám SDEU pravidelně ve své rozhodovací praxi připomíná, v zájmu zajištění vysoké úrovně ochrany soukromí subjektů údajů je to nezbytné), může znamenat zásadní změnu pro správce údajů operující ve více národních státech EU. Zatímco doposud stačilo, že byly splněny zákonné povinnosti státu, kde měla společnost sídlo, nyní je nezbytné, aby správce měl detailní povědomí o národních úpravách všech států, ve kterých má provozovnu, a plnil tam zákonné povinnosti, zřejmě včetně registrace u národní autority ochrany osobních údajů.
2 komentáře:
Já bych tady spíš řekl, že je to postupné přiblížení se režimu one-stop-shop. Teď řekl soud, že má rozhodovat jeden úřad podle různých úprav. Až bude GDPR, bude to jeden úřad podle jedné úpravy.
Ja tomu rozumim tak ze muze rozhodovat kterykoliv dotceny urad. Urad dle umisteni sidla nebo mista na ktere jsou zamerene webove stranky nebo treba i mista kde se budou nachazet servery s osobnimi udaji
Okomentovat