Súdny dvor konštatoval, že záväzné rozhodnutie Európskeho výboru pre ochranu údajov (EDPB), ktorým sa rieši spor medzi viacerými vnútroštátnymi dozornými orgánmi o tom, či prevádzkovateľ spracúvania porušil všeobecné nariadenie o ochrane údajov (GDPR)1 a či je prípadne potrebné zmeniť nápravné opatrenia, ktoré sa voči nemu zvažujú, predstavuje akt, ktorý je možné napadnúť pred súdmi Únie. Toto rozhodnutie totiž pochádza od orgánu Únie a má mať právne účinky voči tretím stranám. Okrem toho v prejednávanej veci Súdny dvor rozhodol, že WhatsApp Ireland Ltd (ďalej len „WhatsApp“) je predmetným rozhodnutím priamo dotknutá. Keďže žaloba spoločnosti WhatsApp o neplatnosť je prípustná, ale Všeobecný súd Európskej únie ešte nepreskúmal vec samu, Súdny dvor zrušil napadnuté uznesenie a vrátil vec Všeobecnému súdu.

Po nadobudnutí účinnosti GDPR boli írskemu dozornému orgánu, konkrétne Data Protection Commission, doručené sťažnosti od užívateľov a osôb, ktoré nie sú užívateľmi služby zasielania správ „WhatsApp“, týkajúce sa spracúvania osobných údajov touto spoločnosťou. Tento dozorný orgán začal v decembri 2018 ex offo všeobecné vyšetrovanie týkajúce sa dodržiavania povinností transparentnosti a informovania zo strany spoločnosti WhatsApp.

V decembri 2020 írsky dozorný orgán všetkým ostatným dotknutým vnútroštátnym dozorným orgánom predložil návrh rozhodnutia s cieľom, aby sa k nemu vyjadrili.2 Keďže nedošlo ku konsenzu o niektorých aspektoch tohto návrhu, požiadal EDPB, aby vyriešil spor medzi dotknutými dozornými orgánmi zaujatím stanoviska k otázkam, ktoré boli predmetom relevantných a odôvodnených námietok.

EDPB vydal rozhodnutie3, ktoré je záväzné pre všetky dotknuté dozorné orgány, a to rozhodnutie 1/2021, v ktorom okrem iného konštatoval porušenie niektorých ustanovení GDPR a uložil írskemu dozornému orgánu povinnosť zmeniť navrhované nápravné opatrenia, vrátane výšky pokút. Na tomto základe tento orgán vydal svoje konečné rozhodnutie, ktoré bolo zaslané spoločnosti WhatsApp a ktorým sa jej uložila pokuta v celkovej výške 225 miliónov eur.

WhatsApp podala proti rozhodnutiu EDPB žalobu o neplatnosť na Všeobecný súd.4 Všeobecný súd však svojím uznesením zo 7. decembra 20225 zamietol túto žalobu ako neprípustnú z dôvodu, že rozhodnutie EDPB nie je napadnuteľným aktom a že WhatsApp nie je týmto rozhodnutím priamo dotknutá. Podľa Všeobecného súdu bolo rozhodnutie EDPB len dočasným opatrením a WhatsApp mohla napadnúť len konečné rozhodnutie írskeho dozorného orgánu pred vnútroštátnym súdom. WhatsApp teda napadla uznesenie Všeobecného súdu podaním odvolania na Súdny dvor.

Vo svojom dnešnom rozsudku Súdny dvor vyhlásil, že rozhodnutie EDPB je skutočne aktom, ktorý možno napadnúť pred súdom Únie. Toto rozhodnutie je totiž aktom, ktorý pochádza od orgánu Únie a ktorý je záväzný pre tretie strany, a v prejednávanej veci konkrétne pre írsky dozorný orgán a všetky dotknuté dozorné orgány. Okrem toho uvedené rozhodnutie s konečnou platnosťou určuje stanovisko tohto orgánu a vyčerpáva všetky otázky, o ktorých má tento orgán rozhodnúť. Takéto rozhodnutie preto nemožno považovať za dočasné opatrenie, proti ktorému nemožno podať opravný prostriedok.

Súdny dvor okrem toho konštatoval, že WhatsApp bola týmto rozhodnutím priamo dotknutá, pretože toto rozhodnutie výrazne menilo právne postavenie tejto spoločnosti, bez toho, aby adresátom ponechávalo mieru voľnej úvahy. Toto rozhodnutie totiž bezpodmienečne zaväzuje dotknuté dozorné orgány, najmä pokiaľ ide o konštatovanie porušenia určitých ustanovení GDPR, a tieto orgány nemôžu zmeniť jeho výsledok.

Odvolanie spoločnosti WhatsApp bolo preto vyhlásené za prípustné a uznesenie Všeobecného súdu bolo zrušené. Súdny dvor vrátil vec Všeobecnému súdu, aby Všeobecný súd rozhodol o veci samej, vrátane otázky, či WhatsApp porušila príslušné ustanovenia GDPR. UPOZORNENIE: Proti rozsudku alebo uzneseniu Všeobecného súdu je možné na Súdny dvor podať odvolanie, ktoré sa obmedzuje len na právne otázky. Odvolanie v zásade nemá odkladný účinok. Ak je prípustné a dôvodné, Súdny dvor zruší rozhodnutie Všeobecného súdu. Ak to stav konania dovoľuje, môže Súdny dvor vydať konečný rozsudok sám. V opačnom prípade vráti vec na rozhodnutie Všeobecnému súdu, ktorý je viazaný rozhodnutím, ktoré Súdny dvor vydal v rámci odvolacieho konania.

[1] Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (všeobecné nariadenie o ochrane údajov).
[2] V súlade s článkom 60 ods. 3 GDPR.
[3] Podľa článku 65 ods. 1 GDPR.
[4] Podľa článku 263 ZFEÚ.
[5] Uznesenie zo 7. decembra 2022, WhatsApp Ireland/Európsky výbor pre ochranu údajov, T-709/21 (pozri tiež tlačovú správu č. 196/22).

Zdroj: Riaditeľstvo pre komunikáciu
Sekcia pre tlač a informácie curia.europa.eu
TLAČOVÉ KOMUNIKÉ č. 11/26
Luxemburg 10. februára 2026
Rozsudok Súdneho dvora vo veci C-97/23 P | WhatsApp Ireland/Európsky výbor pre ochranu údajov