29 september 2019, C-40/17 (Fashion ID), (link)
Feiten
- Modewebwinkel plaatst Facebook Like knoppen bij haar producten.
- Het betreft iet enkel een knop die naar Facebook leidt, maar het javascript om de knop heen verzamelt automatisch gegevens en stuurt deze door naar Facebook, ongeacht of je er erop klikt of toestemming geef.
Oordeel
- ro. 65-72:
- ruime omschrijving ‘’verwerkingsverantwoordelijke’’ is nodig;
- het toegang hebben tot gegevens is geen noodzakelijkheid voor het kwalificeren als verwerkingsverantwoordelijke;
- verantwoordelijkheid hoeft niet in gelijke mate. Partijen verantwoordelijk voor eigen delen in de verwerkingsketen.
- ro. 87 e.v., wanneer kwalificatie als (gezamenlijk) verwerkingsverantwoordelijke:
- Verplichting tot informatieverstrekking aan websitebezoekers t.a.v. verzameling en overdracht gegevens aan de aanbieder;
- Verplichting tot het verkrijgen van voorafgaande toestemming;
- Regeling tussen de gezamenlijke verantwoordelijke t.a.v. de verdeling van verplichtingen jegens betrokkenen (art. 26 AVG).
- Onder verwijzing naar eerdere uitspraak, oordeelt het Hof dat wanneer de webwinkel een knop gebruikt (plug-in of handmatig gebouwd) waardoor Facebook bij de gegevens kan.