Guest post: O (zacierających się) granicach między prawem konkurencji i prawem ochrony danych osobowych (decyzja Bundeskartellamt w sprawie Facebooka)

Dnia 7 lutego 2019 r. niemiecki Federalny Urząd Antymonopolowy (Bundeskartellamt, dalej: BKartA) wydał długo oczekiwaną decyzję w sprawie nadużycia pozycji dominującej przez Facebooka (dalej: FB). Choć tekst samej decyzji nie jest jeszcze dostępny, BKartA opublikował notatkę prasową oraz kilku stronnicowy dokument informacyjny w tej sprawie, na której bazuje poniższy tekst. 

W ocenie BKartA, FB nadużył swojej pozycji dominującej na rynku sieci społecznościowych poprzez narzucenie użytkownikom serwisu Facebook postanowień regulaminów niezgodnych z prawem ochrony danych osobowych. Ich bezprawny charakter wynika z uzależnienia korzystania z sieci społecznościowej od udzielenia przez użytkownika nieograniczonej zgody na zbieranie jego danych także poza Facebookiem, w tym ze stron internetowych czy aplikacji, należących do Facebooka (takich jak np. WhatsApp czy Instagram) oraz stron internetowych czy aplikacji podmiotów trzecich, a następnie łączenie tych danych z danymi z indywidualnego konta użytkownika na Facebooku i ich dalsze wykorzystywanie. BKartA uważa, że zgoda wyrażona w tym zakresie przez użytkowników serwisu nie jest dobrowolna i FB nie może dalej przetwarzać danych osobowych użytkowników zebranych z zewnętrznych źródeł na jej podstawie. 

Guest post: Administrator fanpage’a współodpowiedzialny za przetwarzanie danych na Facebooku

W dnia 5 czerwca 2018 r., zaledwie kilka dni po rozpoczęciu stosowania ogólnego rozporządzenia o ochronie danych („RODO”), Trybunał Sprawiedliwości Unii Europejskiej wydał długo wyczekiwany wyrok w sprawie C-210/16 - Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) przeciwko Wirtschaftsakademie Schleswig-Holstein Gmbh, który ma fundamentalne znaczenie dla administratorów fanpage’y prowadzonych na Facebooku.

Zgodnie z wyrokiem TSUE, administratorzy fanpage’y prowadzonych na Facebooku ponoszą z Facebookiem wspólną odpowiedzialność za przetwarzanie danych osób odwiedzających ich strony. Warto przy tym podkreślić, że choć wyrok zapadł na gruncie dyrektywy 95/46/WE, ustalenia poczynione przez TSUE pozostają aktualne również pod rządami RODO.