Právo Únie zaväzuje prevádzkovateľa online trhoviska prebrať zodpovednosť za osobné údaje uvedené v inzerátoch uverejnených na jeho platforme, v súlade s GDPR1. Musí najmä zaviesť primerané technické a organizačné opatrenia na identifikáciu inzerátov obsahujúcich citlivé údaje pred ich uverejnením a overiť, či inzerent je skutočne osobou, ktorej údaje sú uvedené v takomto inzeráte. Ak to tak nie je, prevádzkovateľ musí odmietnuť uverejnenie inzerátu, pokiaľ inzerent nedokáže preukázať, že táto osoba udelila svoj výslovný súhlas s týmto uverejnením alebo že na toto uverejnenie sa vzťahuje jedna z ďalších výnimiek stanovených v GDPR2. Prevádzkovateľ musí okrem toho prijať opatrenia, aby zabránil tomu, že takéto inzeráty, keď sú uverejnené na jeho platforme, budú kopírované a nezákonne uverejňované na iných internetových stránkach. Okrem toho týmto povinnostiam sa nemôže vyhnúť odvolávaním sa na smernicu 2000/31/ES3, ktorá obsahuje najmä články4 týkajúce sa situácií, v ktorých poskytovatelia služieb informačnej spoločnosti nemôžu byť považovaní za zodpovedných.

Spoločnosť Russmedia Digital, založená podľa rumunského práva, je vlastníkom internetovej stránky www.publi24.ro. Táto stránka je online trhoviskom, na ktorom je možné uverejňovať inzeráty bezplatne alebo za odplatu. Tieto inzeráty sa týkajú najmä predaja tovaru alebo poskytovania služieb v Rumunsku. Dňa 1. augusta 2018 neidentifikovaná osoba uverejnila na tejto stránke správu, v ktorej tvrdila, že jedna žena ponúka sexuálne služby. Táto správa obsahovala jej fotografie, ktoré boli použité bez jej súhlasu, ako aj jej telefónne číslo. Žena považovala inzerát za nepravdivý a poškodzujúci, a preto požiadala vlastníka internetovej stránky, aby ho stiahol. Do hodiny od podania tejto žiadosti spoločnosť Russmedia Digital príspevok stiahla. Sporný inzerát sa však už stihol rozšíriť na iné internetové stránky, kde zostal dostupný.

Za týchto okolností žena usúdila, že inzerát porušuje jej práva na zobrazenie, česť a dobrú povesť, ako aj na súkromný život, rovnako ako pravidlá týkajúce sa spracúvania osobných údajov, a obrátila sa na rumunský súd. Súd prvej inštancie Kluž‑Napoca jej dal za pravdu a odsúdil spoločnosť Russmedia Digital, aby jej zaplatila 7 000 eur ako náhradu nemajetkovej ujmy. Špecializovaný vyšší súd Kluž však v odvolacom konaní túto spoločnosť oslobodil, keď ju kvalifikoval ako obyčajného poskytovateľa hostingu, ktorý nie je zodpovedný za obsah uverejnený jeho používateľmi.

Obeť sa následne odvolala na Odvolací súd Kluž. Tento súd sa rozhodol obrátiť sa na Súdny dvor s cieľom získať vysvetlenia týkajúce sa výkladu práva Únie, najmä pokiaľ ide o povinnosti prevádzkovateľa online trhoviska podľa GDPR, ako aj o to, či sa takýto prevádzkovateľ môže vyhnúť týmto povinnostiam na základe oslobodenia od zodpovednosti stanoveného v smernici 2000/31 pre poskytovateľov služieb informačnej spoločnosti5.

Súdny dvor vo svojom dnešnom rozsudku rozhodol, že prevádzkovateľ online trhoviska, akým je Russmedia Digital, je v zmysle GDPR6 zodpovedný za spracúvanie osobných údajov obsiahnutých v inzerátoch uverejnených na jeho online trhovisku. Aj keď totiž inzerát umiestňuje používateľ, tento inzerát sa uverejňuje na internete a je tak sprístupnený používateľom internetu len vďaka online trhovisku.

Prevádzkovateľ online trhoviska preto musí pred uverejnením týchto inzerátov a prostredníctvom vhodných technických a organizačných opatrení identifikovať tie inzeráty, ktoré obsahujú citlivé údaje, ako sú údaje dotknuté v tejto veci, a overiť, či používateľ, ktorý sa chystá umiestniť takýto inzerát, je osobou, ktorej citlivé údaje sú v ňom uvedené.

Ak to tak nie je, musí overiť, či osoba, ktorej údaje sú uverejnené, udelila svoj výslovný súhlas s uverejnením. Ak neexistuje takýto súhlas, prevádzkovateľ online trhoviska musí odmietnuť uverejnenie predmetného inzerátu, pokiaľ sa na toto uverejnenie nevzťahuje jedna z ďalších výnimiek stanovených v GDPR. Prevádzkovateľ online trhoviska sa musí okrem toho snažiť zabrániť tomu, aby inzeráty obsahujúce citlivé údaje, ktoré sú uverejnené na jeho stránke, boli kopírované a nezákonne uverejňované na iných internetových stránkach. Na tento účel musí zaviesť primerané technické a organizačné bezpečnostné opatrenia.

Nakoniec Súdny dvor spresnil, že prevádzkovateľ online trhoviska sa nemôže vyhnúť týmto povinnostiam, ktoré mu vyplývajú z GDPR, odvolávaním sa na oslobodenie od zodpovednosti ustanovené v smernici 2000/31. 

UPOZORNENIE: Návrh na začatie prejudiciálneho konania umožňuje súdom členských štátov v rámci sporu, ktorý rozhodujú, položiť Súdnemu dvoru otázky o výklade práva Únie alebo o platnosti aktu Únie. Súdny dvor nerozhoduje vnútroštátny spor. Vnútroštátnemu súdu prináleží, aby rozhodol vec v súlade s rozhodnutím Súdneho dvora. Týmto rozhodnutím sú rovnako viazané ostatné vnútroštátne súdy, na ktoré bol podaný návrh s podobným problémom.

[1] Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). 

[2] Pozri článok 9 GDPR, ktorý stanovuje osobitný režim ochrany citlivých údajov, medzi ktoré patria údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby. Podľa tohto článku je spracúvanie takýchto údajov v zásade zakázané, pokiaľ sa naň nevzťahuje niektorá z tam uvedených výnimiek.

[3] Smernica 2000/31/ES Európskeho Parlamentu a Rady z 8. júna 2000 o určitých právnych aspektoch služieb informačnej spoločnosti na vnútornom trhu, najmä o elektronickom obchode (smernica o elektronickom obchode). 4 Pozri články 12 až 15 smernice 2000/31. 5 Pozri článok 14 ods. 1 smernice 2000/31. 6 Pozri článok 4 bod 7 GDPR.

Zdroj: Riaditeľstvo pre komunikáciu
Sekcia pre tlač a informácie curia.europa.eu
TLAČOVÉ KOMUNIKÉ č. 150/25
Luxemburg 2. decembra 2025
Rozsudok Súdneho dvora vo veci C-492/23 | Russmedia Digital a Inform Media Press