Obowiązki operatorów internetowych platform handlowych w obszarze ochrony danych osobowych po decyzji TSUE C-492/23
Trybunał Sprawiedliwości Unii Europejskiej (TSUE) wydał 2.12.2025 r. kluczową decyzję w sprawie C-492/23 (Russmedia Digital i Inform Media Press). portale, marketplace) w obszarze ochrony danych osobowych zgodnie z Rozporządzeniem (UE) 2016/679 (RODO). Decyzja rozwiała dotychczasowe wątpliwości co do zakresu, w jakim platformy mogą powoływać się na „bierną rolę” dostawcy usług hostingowych na mocy dyrektywy 2000/31/WE (handel elektroniczny). świadczenie usług seksualnych. Chociaż operator szybko usunął reklamę, treść rozprzestrzeniła się na inne witryny. Ofiara pozwała platformę o odszkodowanie za naruszenie ochrony danych osobowych. 4 pkt 7 RODO, gdyż jego platforma umożliwia publiczne udostępnianie danych. Platformy nie mogą powoływać się na rolę bierną – Trybunał Sprawiedliwości sprecyzował, że operator internetowej platformy handlowej nie może uchylić się od tych obowiązków wynikających z RODO, powołując się na zwolnienie z odpowiedzialności przewidziane w dyrektywie 2000/31/WE (art. 14 ust. 1).
Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.
Proaktywna identyfikacja: Przed publikacją należy wdrożyć środki techniczne i organizacyjne (np. filtry AI) umożliwiające wykrycie reklam zawierających dane wrażliwe (art. 9 RODO, np. życie seksualne, zdrowie).
Weryfikacja zgody: Sprawdź, czy reklamodawca jest uprawniony (osoba sama lub za wyraźną zgodą osoby zainteresowanej); w przeciwnym razie odrzuć reklamę.Zapobieganie dystrybucji: Zapewnij środki zapobiegające kopiowaniu i nielegalnej dystrybucji.
Naruszenie obowiązku grozi operatorowi karą do 4% światowej stawki rocznej. wzmocniona ochrona przed niewłaściwym wykorzystaniem danych na platformach takich jak Bazoš, Facebook Marketplace i inne, łatwiejsze dochodzenie roszczeń odszkodowawczych dla poszkodowanych.
Dla platform (rynków internetowych) przedmiotowa decyzja oznacza konieczność zasadniczej rewizji procesów przetwarzania danych osobowych, moderację reklam przed publikacją (ex-ante), a nie tylko po zgłoszeniu, konieczność inwestycji w automatyczne systemy wykrywania i weryfikacji tożsamości użytkowników, a także konieczność przeprowadzenia audytu RODO i wzmocnienia dokumentacji szkód.
Decyzja ta jest wiążąca dla wszystkich państw członkowskich UE i wzmacnia trend proaktywnej odpowiedzialności platform (por. Google, C-460/20).
