Povinnosti provozovatelů on-line tržišť v oblasti ochrany osobních údajů po rozhodnutí CJEU C-492/23
Soudní dvůr Evropské unie (CJEU) vydal dne 02.12.2025 klíčové rozhodnutí ve věci C-492/23 (Russmedia Digital a Inform Media Press). portály, marketplace) v oblasti ochrany osobních údajů dle Nařízení (EU) 2016/679 (GDPR). Rozhodnutí odstranilo dosavadní pochybnosti o tom, do jaké míry se mohou platformy odvolávat na „pasivní roli“ hostingového poskytovatele podle směrnice 2000/31/ES (e-Commerce). poskytování sexuálních služeb. Přestože provozovatel inzerát rychle odstranil, obsah se mezitím rozšířil na další weby. Poškozená žalovala platformu o náhradu újmy za porušení ochrany osobních údajů. 4 bod 7 GDPR, protože jeho platforma umožňuje veřejnou dostupnost údajů. Platformy nemohou argumentovat pasivní rolí – Soudní dvůr upřesnil, že provozovatel online tržiště se nemůže vyhnout těmto povinnostem, které mu vyplývají z GDPR, odvoláním na osvobození od odpovědnosti stanovené ve směrnici 2000/31/ES (čl. 14 odst. 1).
Mezi povinnost jsou:
Proaktivní identifikace: Před zveřejněním zavést technická a organizační opatření (např. AI filtry) k odhalení inzerátů s citlivými údaji (článek 9 GDPR, např. sexuální život, zdraví).
Ověření souhlasu: Zkontrolovat, zda inzerent je oprávněn (osoba samotná nebo s výslovným souhlasem dotyčné osoby); jinak inzerát odmítnout.Prevence šíření: Zajistit opatření proti kopírování a nezákonnému šíření.
Za porušení povinnosti provozovateli hrozí sankce až do 4 % světového ro. posílená ochrana před zneužitím údajů na platformách jako například Bazoš, Facebook Marketplace a dalších, jednodušší uplatnění nároků na odškodnění pro poškozené.
Pro platformy (online tržiště) předmětné rozhodnutí znamená nutnost zásadně revidovat procesy zpracování osobních údajů, moderování inzerátů před publikací (ex-ante), nikoli pouze po nahlášení, potřeba investovat do automatizovaných detekčních systémů a ověřování identity uživatelů, jakož i potřeba provést GDPR audit a posílit dokumentaci škody.
Toto rozhodnutí je závazné pro všechny členské státy EU a posiluje trend proaktivní odpovědnosti platforem (srov. Google, C-460/20).
