Trybunał: dane osobowe można chronić ponad granicami krajów Unii

Liczy się faktyczna działalność

W dzisiejszym wyroku Trybunał przypomniał regulacje dyrektywy: że jeśli przetwarzanie danych odbywa się w ramach prowadzonej przez administratora danych działalności gospodarczej na terytorium danego państwa, to takie państwo powinno stosować przyjęte przez siebie na mocy tej dyrektywy przepisy. Trybunał wyjaśnił, że pojęcie „prowadzenia działalności gospodarczej" obejmuje wszelką rzeczywistą i faktyczną działalność, choćby nawet drobną, prowadzoną poprzez stabilne rozwiązanie organizacyjne. Do uznania, że administrator prowadzi działalność w danym państwie wystarczyć może np. obecność pojedynczego przedstawiciela firmy w tym państwie.

Zdaniem TSUE Weltimmo prowadzi rzeczywistą i faktyczną działalność na Węgrzech: ma w tym kraju przedstawiciela, który jest wpisany do słowackiego rejestru spółek pod adresem na Węgrzech. Zresztą ów przedstawiciel próbował negocjować z ogłoszeniodawcami kwestię uregulowania niespłaconych należności i reprezentował słowacką spółkę w postępowaniu administracyjnym i sądowym. Weltimmo otworzyło także rachunek w banku na Węgrzech, na który miały być ściągane należności na jego rzecz i korzysta na terytorium Węgier ze skrzynki pocztowej do prowadzenia bieżących spraw. Jeśli informacje te potwierdził sąd na Węgrzech, to działalność Weltimmo podlegać będzie węgierskim uregulowaniom dotyczącym ochrony danych.

Trybunał podkreślił, że każdy organ nadzorczy powołany przez państwo członkowskie powinien czuwać nad przestrzeganiem na terytorium tego państwa przepisów wydanych przez wszystkie państwa członkowskie w celu wykonania dyrektywy. W związku z tym, do każdego organu nadzorczego może zwrócić się każdy obywatel UE z wnioskiem dotyczącym ochrony swoich praw i wolności w zakresie przetwarzania danych osobowych, nawet jeśli właściwe w sprawie przetwarzania tych danych jest prawo innego państwa członkowskiego. W przypadku jednak, gdy zastosowanie ma prawo innego państwa członkowskiego, organ nadzorczy w danym kraju ma prawo interweniować tylko w taki sposób, który nie naruszy suwerenności terytorialnej innych państw członkowskich. Zatem krajowy organ nadzorczy nie może nałożyć sankcji poza terytorium państwa, któremu podlega.

- Gdyby węgierski sąd najwyższy stwierdził, że Weltimmo nie prowadzi na terytorium Węgier działalności gospodarczej w rozumieniu dyrektywy o ochronie danych i że do rozpatrywanego przetwarzania danych właściwe jest tym samym prawo innego państwa członkowskiego, węgierski organ nadzorczy nie mógłby nałożyć sankcji, do jakich uprawnia go prawo węgierskie – tłumaczył Trybunał.

Co w takim przypadku? Dyrektywa zobowiązuje państwa członkowskie do współpracy. Organ nadzorczy na Węgrzech powinien więc zwrócić się do organu nadzorczego na Słowacji o stwierdzenie ewentualnego naruszenia słowackiego prawa o ochronie danych i o nałożenie sankcji, które to prawo przewiduje.