Förhandsavgörande om ansvar för personuppgifter på Facebooksida

Ett revolutionerande förhandsbesked från EU domstolen i viktiga frågor om gemensamt personuppgiftsansvar och som utmanar One-stop-shop genom C-210/16 (Facebook) publicerades idag den 5 juni.

  • För det första finner domstolen i sitt förhandsbesked på begäran från den lokala tillsynsmyndigheten i den tyska delstaten Schleswig-Holstein, att ett privat företag som är specialiserat på utbildning som administratör av en sk fanpage på Facebook, tillsammans med Facebook är registeransvarig (eller med GDPRs terminologi dataskyddsansvarig). Detta gäller bl a trots att administratören erhåller utfallet av den analys som Facebook har genomfört i form av anonymiserad data, då administratören har haft ett inflytande t ex över vilka uppgifter som analyseras.
  • För det andra har tillsynsmyndigheten rätt att utöva tillsyn över Facebooks etableringsställe i Tyskland trots att etableringsstället enligt fördelningen av arbetsuppgifter inom Facebook-koncernen endast ansvarar för försäljning av reklamplats och annan marknadsföring och ansvaret för insamling och behandling av personuppgifter inom hela Europeiska unionen uteslutande ankommer på ett etableringsställe, i detta fall Facebook Irland.
  • För det tredje är en tillsynsmyndighet, i detta fall i Tyskland, behörig att bedöma lagenlighet och ingripa mot en part som är ansvarig för personuppgiftsbehandlingen (Facebook Irland) och är etablerad i en annan medlemsstat utan att dessförinnan anmoda tillsynsmyndigheten i den andra medlemsstaten (Irland) att ingripa.

En närmare läsning av resonemanget i förhandsbesked rekommenderas.

Läs avgörandet här.

Maria Holmström Mellberg
maria.holmstrom.mellberg@dpforum.se

Logga in

Ej medlem? Registrera dig

Återställ lösenord

Bli medlem

    Forum för Dataskydd bidrar till ett tryggt informationssamhälle och värnar om integritetsskydd idag och i morgon. Vi förstärker, förenklar och ökar medvetenheten kring integritetsskydd i Europa genom att skapa ett tongivande forum för samverkan och informationsspridning. Stärk ditt dataskyddsarbete med kompetens från drygt 800 medlemmar på våra seminarier och nätverksträffar. Medlemmar går gratis på våra seminarier och nätverksträffar samt till rabatterat pris på Nordic Privacy Arena.

    Studentmedlemskap upphör automatiskt efter ett år, därefter behövs ny ansökan. Ange också ert mecenatkortnr i meddelandefältet.


    Det är viktigt att meddela oss om du byter arbetsplats, faktureringsadress, telefonnummer, mailadress eller annan viktig information. När du byter arbetsplats eller annan ovannämnd information mailar du oss och meddelar detta på info@dpforum.se så att vi kan säkerställa kontinuitet i ditt medlemskap.


    Ordinarie medlemskap: 1645 kr per år.
    Student: Gratis första året, sedan 200 kr per år (är du anställd på ett företag gäller ordinarie pris).















    Genom att fylla i formuläret, godkänner jag att Forum för Dataskydd lagrar mina personuppgifter i sin databas som kommer användas för att förse mig med relevant information om Forum för Dataskydds tjänster och erbjudanden.

    This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.
    Go to cart