Weryfikacja użytkowników w serwisach ogłoszeniowych - case study

Rzecznik generalny Trybunału Sprawiedliwości Unii Europejskiej (TSUE) przedstawił opinię w sprawie C-492/23 dotyczącej spółki Russmedia Digital, operatora rumuńskiej platformy ogłoszeniowej Publi24.ro. Sprawa ta koncentruje się na obowiązkach operatorów internetowych platform handlowych w kontekście dyrektywy o handlu elektronicznym oraz Ogólnego Rozporządzenia o Ochronie Danych (RODO).

‍

Tło sprawy

Nieznana osoba opublikowała na platformie Publi24.ro ogłoszenie o treści zniesławiającej, sugerujące, że poszkodowana oferuje usługi seksualne. Ogłoszenie zawierało zdjęcia pochodzące z profilu społecznościowego poszkodowanej, użyte bez jej zgody. Tożsamość osoby publikującej ogłoszenie nie została zweryfikowana przed jego opublikowaniem. Po interwencji poszkodowanej, operator usunął ogłoszenie w ciągu mniej niż godziny. Jednakże, to samo ogłoszenie pojawiło się na innych stronach internetowych, wskazując jako źródło Russmedia.

‍

Postępowanie sądowe

Poszkodowana wniosła pozew przeciwko Russmedia, twierdząc, że ogłoszenie naruszyło jej prawa. Sąd pierwszej instancji uwzględnił powództwo i nakazał Russmedia wypłatę odszkodowania za niematerialne szkody, uznając, że doszło do naruszenia prawa do wizerunku, honoru, reputacji oraz prywatności, a także niewłaściwego przetwarzania danych osobowych.

‍

Jednakże, sąd uwzględnił apelację Russmedia, uznając, że spółka nie była autorem spornego ogłoszenia i jedynie świadczyła usługę przechowywania ogłoszeń, bez aktywnego udziału w ich treści. W związku z tym, sąd stwierdził, że Russmedia jest zwolniona z odpowiedzialności na mocy rumuńskiego prawa.

‍

Poszkodowana złożyła apelację do Sąd Apelacyjnego, argumentując, że odpowiedzialność Russmedia powinna być analizowana w kontekście RODO, a rumuńskie przepisy dotyczące dostawców usług społeczeństwa informacyjnego nie mają zastosowania w tej sprawie.

‍

Co zauważył rzecznik generalny TSUE?

Rzecznik generalny TSUE zwrócił uwagę na:

• ‍odpowiedzialność operatora platformy za przechowywane treści - publikowanie ogłoszeń na platformie przez Russmedia oraz określanie ich układu nie wyklucza możliwości skorzystania z wyłączeń odpowiedzialności przewidzianych w dyrektywie 2000/31/WE, o ile operator nie ingeruje w treść ogłoszeń ani nie sprawdza ich przed publikacją;‍
• charakter prawny operatora platformy w świetle RODO - operator platformy działa jako podmiot przetwarzający dane osobowe zawarte w ogłoszeniach, gdyż nie wpływa na cel ani środki przetwarzania tych danych. Natomiast w odniesieniu do danych osobowych zarejestrowanych użytkowników publikujących ogłoszenia, operator pełni rolę administratora danych i jest zobowiązany do weryfikacji ich tożsamości;‍
• obowiązki i odpowiedzialność operatora - jako podmiot przetwarzający, operator nie jest zobowiązany do monitorowania treści ogłoszeń przed ich publikacją, ale musi zapewnić odpowiednie środki techniczne i organizacyjne w celu ochrony danych. Jako administrator danych użytkowników, operator musi wdrożyć procedury weryfikacji tożsamości, aby zapobiegać oszustwom i kradzieży tożsamości.

‍