На 2 декември стана известно решение по дело С – 492/ 23 с предмет преюдициално запитване, отправено на основание член 267 ДФЕС от Curtea de Apel Cluj (Апелативен съд Клуж, Румъния) с акт от 15 юни 2023 г., постъпил в Съда на 3 август 2023 г., в рамките на производство по дело X срещу Russmedia Digital SRL и Inform Media Press SRL.
Russmedia Digital, дружество по румънското право, е собственик на уебсайта http://www.publi24.ro. Този уебсайт е електронен пазар, на който могат да се публикуват безплатни или платени обяви. Предмет на тези обяви е по-специално продажбата на стоки или доставянето на услуги в Румъния. На 1 август 2018 г. неустановено лице публикува на този уебсайт обява, в която се твърди, че определена жена предлага сексуални услуги. Обявата съдържа снимки на тази жена, използвани без нейно съгласие, както и телефонния ѝ номер. Жената счита, че обявата е подвеждаща и нанасяща вреди, поради което моли собственика на уебсайта да премахне тази обява. В рамките на час от получаването на молбата Russmedia Digital премахва тази публикация. Въпросната обява обаче вече е разпространена на други уебсайтове, където продължава да е достъпна.
Жената се обръща към румънските съдилища, твърдейки, че са нарушени правилата за обработване на лични данни. Съдът освобождава дружеството от отговорност, като го приема само за доставчик на хостинг услуга, който не носи отговорност за съдържанието, публикувано от неговите потребители.
Съдът на ЕС по преюдициално запитване:
оператор на електронен пазар като Russmedia Digital носи отговорност по смисъла на ОРЗД6 за обработването на личните данни, които се съдържат в публикуваните на неговия електронен пазар обяви. Операторът е длъжен преди публикуването на тези обяви и чрез подходящи технически и организационни мерки, да идентифицира обявите, които съдържат чувствителни данни и да провери дали потребителят, който се готви да публикува такава обява, е лицето, чиито чувствителни данни фигурират в нея. Ако не, да установи има ли съгласие. Ако не, да откаже да публикува въпросната обява, освен ако публикуването ѝ попада в обхвата на някое от другите изключения, предвидени от ОРЗД.
Освен това операторът на електронен пазар трябва да положи усилия, за да попречи обявите, които съдържат чувствителни данни и са публикувани на неговия уебсайт, да бъдат копирани и незаконосъобразно публикувани на други уебсайтове. За целта той трябва да приложи подходящи технически и организационни мерки за сигурност.
Накрая, Съдът уточнява, че операторът на електронен пазар не може да се освободи от тези задължения, възложени му съгласно ОРЗД, като се позове на освобождаването от отговорност, предвидено в Директива 2000/31.
