共同负责安装 Facebook“点赞”按钮和使用未经授权获得的个人数据（STJE 07-29-20

forid986 · 发表于 2023-12-6 20:11:25

是一家致力于销售服装的德国电子商务公司，在其在线商店中插入了社交网络Facebook的社交“点赞”模块，俗称“点赞”按钮。通过网站上的这些模块或按钮，访问该网站的用户的浏览器会将其计算机的 IP、浏览器的技术数据以及有关所需内容的信息传输到外部提供商（在本例中为 Facebook）的服务器。

数据的收集和传输无需网站管理员（此处为 Fashion ID）来确定传输哪些数据或第三方提供商如何处理该数据。此外，在本例中，访问者不需要拥有 Facebook 个人资料或点击“喜欢”按钮就可以发生这种情况。然而，通过收集和传输数据，Fashion ID 试图在社交网络 Facebook 上获取其品牌、产品和/或服务的广告。

Verbraucherzentrale NRW 是一家保护消 电报号码数据 费者利益的公共事业协会（下称“协会”），它向杜塞尔多夫地区民事和刑事法院针对 Fashion ID提起禁令诉讼，要求停止向 Facebook 传输其网站访问者的个人数据。已获得他们的同意或已根据数据保护法规提供了所需的信息，法院部分支持其主张。

Fashion ID 向高等地区法院提出上诉，认为它不应被视为对数据处理负责，因为它对传输的数据或 Facebook 随后对数据的使用没有影响。

高等法院向最高法院提出了几个初步问题，其中我们强调以下几点：

谁应该对处理负责，无论是向网页管理员提供“喜欢”按钮或类似模块的外部提供商，还是插入该按钮的网站的所有者，尽管它不能影响数据的处理操作。
网站访问者必须向谁同意处理其数据，即网站管理员或外部提供商。
如果网站所有者必须提供与上述数据处理相关的信息。
公告
TJ 认为：

95/46/EC 指令对“负责任”概念的广义定义。
责任人不一定是单一代理人，但可以共同承担责任。
对于可包含在数据处理中的所有操作，不必存在共同责任。
无法访问数据并不妨碍被认为对治疗负责。
据此，CJ 了解到，Fashion ID 和 Facebook 均决定发起数据收集和通信操作的方式，并对此共同负责，尽管对于这些具体的数据收集和传输操作，Fashion ID 不能被视为负责Facebook 随后如何处理这些数据。

一个合乎逻辑的结果是，Fashion ID 在收集和传输数据之前，必须获得其网站访问者的同意并向他们提供所需的信息，尽管这两项义务仅涉及其目的和手段有效确定的处理操作由网站管理员收集和传输到 Facebook。

评论
废除指令 95/46/EC 的《通用数据保护条例》(GDPR)明确包括联合数据控制者的形象，并要求他们以透明的方式并通过共同协议确定其与处理有关的数据保护责任。

该裁决确立了实施社交模块的网站与该模块的外部提供商之间的共同责任。这是非常重要的，因为目前几乎所有网页都安装了此类模块或其他设备（例如cookie），并且有义务向访问者仲裁信息机制并获得他们的使用同意。处理您的个人数据，其中必须包括收集这些数据并将其传输给相应的外部提供商。同样，他们有义务向外部提供商证明其在数据保护方面的责任，并遵守任何数据控制者的其余义务。