Sud Europske unije
PRIOPĆENJE ZA MEDIJE br. 1/25 U Luxembourgu 8. siječnja 2025.
Presuda Općeg suda u predmetu
T-354/22 | Bindl/Komisija
Putem hiperpoveznice „spajanje s Facebookom”, prikazane na internetskoj stranici EU Logina, Komisija je stvorila uvjete koji omogućuju da se IP adresa zainteresirane osobe prenese američkom poduzetniku Meta Platforms.
Građanin, koji živi u Njemačkoj, prigovara Komisiji da je povrijedila njegovo pravo na zaštitu osobnih podataka kad je 2021. i 2022. posjetio internetsku stranicu Konferencije o budućnosti Europe
, kojom upravlja Komisija. Točnije, preko te se stranice prijavio na događaj „GoGreen” koristeći se Komisijinom uslugom autentifikacije EU Login i odabirom ponuđene opcije da se spoji sa svojim Facebook računom.
Zainteresirana osoba smatra da su prilikom posjeta toj internetskoj stranici osobni podaci koji joj pripadaju preneseni primateljima s poslovnim nastanom u Sjedinjenim Američkim Državama, osobito njezina IP adresa kao i informacije o njezinu pregledniku i terminalu.
Naime, s jedne strane, ti su podaci preneseni američkom poduzetniku Amazon Web Services, u svojstvu operatora mreže za distribuciju sadržaja nazvane Amazon CloudFront, kojom se koristi navedena internetska stranica. S druge strane, prilikom prijave za događaj „GoGreen” pomoću njezina Facebook računa ti su podaci preneseni američkom poduzetniku Meta Platforms, Inc.
Međutim, prema mišljenju zainteresirane osobe, Sjedinjene Američke Države nemaju odgovarajuću razinu zaštite. Ti su prijenosi doveli do opasnosti od toga da američke sigurnosne i obavještajne službe pristupe njezinim podacima. Komisija nije navela nijednu od odgovarajućih zaštitnih mjera kojima bi se ti prijenosi mogli opravdati
.
U tom pogledu zahtijeva isplatu 400 eura na ime naknade neimovinske štete koju je pretrpjela zbog spornih prijenosa.
Također zahtijeva da se ponište prijenosi njezinih osobnih podataka, da se utvrdi da je Komisija nezakonito propustila zauzeti stajalište o zahtjevu za informacije i da se naloži Komisiji da joj isplati iznos od 800 eura na ime naknade neimovinske štete koju je pretrpjela zbog povrede njezina prava na pristup informacijama.
Opći sud odbacuje tužbu za poništenje kao nedopuštenu i odlučuje da se obustavlja postupak o zahtjevu zbog propusta. Opći sud također odbija zahtjev za naknadu štete koji se temelji na povredi prava na pristup informacijama, smatrajući da nije nastala navodna neimovinska šteta.
Što se tiče zahtjeva za naknadu štete koji se temelji na spornim prijenosima podataka, Opći sud odbija taj zahtjev u pogledu prijenosa podataka putem Amazon CloudFronta.
Naime, Opći sud zaključuje da tijekom jednog od spornih povezivanja nije došlo do prijenosa podataka u Sjedinjene Američke Države, nego, u skladu s načelom blizine
, na poslužitelj
koji se nalazi u Münchenu u Njemačkoj. Prema ugovoru sklopljenom između Komisije i upravitelja Amazon CloudFronta, luksemburškog poduzetnika Amazon Web Services, potonji je trebao osigurati da podaci ostanu u Europi, u mirovanju i u tranzitu.
Što se tiče drugog povezivanja, upravo je zainteresirana osoba uzrokovala njegovo upućivanje, putem mehanizma preusmjeravanja Amazon CloudFronta, na poslužitelje u Sjedinjenim Američkim Državama. Naime, zbog tehničkog podešavanja doimalo se da se nalazio u Sjedinjenim Američkim Državama.
Suprotno tomu, što se tiče prijave zainteresirane osobe za događaj „GoGreen”, Opći sud smatra da je Komisija putem poveznice „spajanje s Facebookom”, koja se nalazi na internetskoj stranici EU Logina, stvorila uvjete koji omogućuju da se tužiteljeva IP adresa prenese Facebooku. Ta IP adresa predstavlja osobni podatak koji je putem te poveznice proslijeđen Meta Platformsu, poduzetniku sa sjedištem u Sjedinjenim Američkim Državama. Taj prijenos treba pripisati Komisiji.
Međutim, u trenutku tog prijenosa podataka, odnosno 30. ožujka 2022., nije postojala nikakva Komisijina odluka kojom se utvrđuje da Sjedinjene Američke Države osiguravaju odgovarajuću razinu zaštite osobnih podataka građana Unije. Usto, Komisija nije dokazala, pa čak ni tvrdila, da postoji odgovarajuća zaštitna mjera, osobito klauzula o zaštiti podataka ili ugovorna klauzula
. Prikazivanje poveznice „spajanje s Facebookom” na internetskoj stranici EU Logina jednostavno je uređeno općim uvjetima platforme Facebook.
Komisija stoga nije ispunila uvjete propisane pravom Unije za prijenos osobnih podataka koji izvršavaju institucije, tijela, uredi i agencije Unije trećoj zemlji.
Opći sud smatra da je Komisija počinila dovoljno ozbiljnu povredu pravnog pravila kojim se dodjeljuju prava pojedincima. Zainteresirana osoba pretrpjela je neimovinsku štetu jer se našla u situaciji nesigurnosti u pogledu obrade svojih osobnih podataka, osobito svoje IP adrese. Usto, postoji dovoljno izravna uzročna veza između Komisijine povrede i neimovinske štete koju je pretrpjela zainteresirana osoba.
Budući da su ispunjeni uvjeti za utvrđivanje izvanugovorne odgovornosti Unije, Opći sud nalaže Komisiji da zainteresiranoj osobi isplati iznos od 400 eura, koji je ona zatražila.
NAPOMENA: Tužbu za naknadu štete može podnijeti bilo koja osoba koja smatra da postoji izvanugovorna odgovornost Unije. Ta odgovornost pretpostavlja ispunjenje triju kumulativnih uvjeta, odnosno 1. dovoljno ozbiljnu povredu pravnog pravila kojim se dodjeljuju prava pojedincima, 2. postojanje štete i 3. postojanje uzročne veze između nezakonitog postupanja Unije i pretrpljene štete.
NAPOMENA: Protiv odluke Općeg suda u roku od dva mjeseca i deset dana od njezina priopćenja može se podnijeti žalba Sudu ograničena na pravna pitanja.
1 Na adresi
https://futureu.europa.eu 2 Predviđeni u poglavlju V.
Uredbe 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka.
3 Usluga Amazon CloudFront temelji se na mehanizmu preusmjeravanja kojim se zahtjev korisnika internetske stranice Konferencije o budućnosti Europe usmjerava na periferni poslužitelj koji osigurava najkraće vrijeme latencije, u skladu s načelom blizine korisničkom terminalu, kako bi se sadržaj prenio korisniku u najboljim mogućim uvjetima.
4 Taj poslužitelj pripada njemačkom poduzetniku koji je bio dio mreže perifernih lokacija Amazon CloudFronta.
5 Donesene u uvjetima predviđenima u
članku 48. stavcima 2. i 3. Uredbe 2018/1725
