Adres IP to dane osobowe - orzekł Trybunał Sprawiedliwości UE

Autor: Wioleta Szczygielska
Data: 21-10-2016 r.

Trybunał Sprawiedliwości Unii Europejskiej orzekł, że dynamiczny adres IP zarejestrowany przez podmiot, który prowadzi witrynę internetową, przy okazji jej przeglądania, jest wobec tego podmiotu daną osobową. Będzie tak w sytuacji, gdy dysponuje on środkami prawnymi, które umożliwiają mu zidentyfikowanie osoby, która odwiedza witrynę.

Sprawa, którą rozpatrywał Trybunał Sprawiedliwości Unii Europejskiej dotyczyła obywatela Niemiec Patricka Breyera, który sprzeciwił się rejestrowaniu i przechowywaniu jego adresu IP, przez strony internetowe służb federalnych. Zbierają one te dane, żeby chronić się przed atakami cybernetycznymi i skutecznie je ścigać i karać.

Breyer skierował sprawę do sądu administracyjnego i zażądał, aby ten zakazał służbom federalnym przechowywania (lub zlecania przechowywania przez podmioty trzecie) adresu IP jego serwisu hostingowego. Powództwo P. Breyera zostało oddalone w pierwszej instancji, dlatego wniósł on apelację do sądu drugiej instancji.

Sąd apelacyjny zmienił częściowo wcześniejsze orzeczenie. Nakazał Republice Federalnej Niemiec zaprzestać przechowywania lub zlecania przechowywania przez osoby trzecie – po zakończeniu każdego przeglądania – adresu IP systemu hostingowego P. Breyera, przekazanego w trakcie przeglądania przez niego dostępnych publicznie stron mediów online.

Zdaniem sądu apelacyjnego dynamiczny adres IP w połączeniu z datą sesji, do której się on odnosi, stanowi, w sytuacji gdy dany użytkownik strony internetowej ujawnił swoją tożsamość w trakcie tej sesji, dane osobowe. Sąd stwierdził, że operator strony może zidentyfikować użytkownika poprzez zestawienie jego nazwiska z adresem IP jego komputera.

Zarówno P. Breyer, jak i Republika Federalna Niemiec wnieśli skargę rewizyjną do niemieckiego federalnego trybunału sprawiedliwości na orzeczenie sądu apelacyjnego. Trybunał stwierdził, że adres IP dostarcza wskazówek co do tego, jakie strony lub określone pliki w Internecie w określonych datach P. Breyer przegląda, jednak nie pozwalają bezpośrednio określić jego tożsamości.

W związku z wieloma wątpliwościami w sprawie niemiecki trybunał sprawiedliwości zawiesił postępowanie i zwrócił się do Trybunału Sprawiedliwości Unii Europejskiej z pytaniem, czy dynamiczne adresy IP (takie, które zmieniają się przy okazji każdego nowego połączenia z Internetem) są danymi osobowymi.

Pytał też, czy podmioty, które prowadzą serwisy internetowe, są administratorami danych wobec adresów IP swoich użytkowników i czy w związku z tym muszą stosować wobec nich zasady ochrony danych osobowych.

Trybunał Sprawiedliwości UE odpowiedział, że dynamiczny adres IP zarejestrowany przez podmiot, który prowadzi witrynę internetową, przy okazji jej przeglądania, jest wobec tego podmiotu daną osobową. Będzie tak w sytuacji, gdy dysponuje on środkami prawnymi, które umożliwiają mu zidentyfikowanie osoby, która odwiedza witrynę.

Trybunał przypomniał też, że zgodnie z prawem UE, dostawca usług medialnych może wykorzystywać dane osobowe swojego użytkownika bez jego zgody tylko, jeśli jest to konieczne do umożliwienia konkretnego skorzystania z tych usług i zafakturowania kosztów takiego korzystania.

Trybunał przypomniał, że zgodnie z prawem Unii przetwarzanie danych osobowych jest zgodne z prawem, m.in., gdy jest ono konieczne dla realizacji potrzeb wynikających z uzasadnionych interesów administratora danych lub osoby trzeciej lub osób trzecich, którym dane są ujawniane. Wyjątkiem są sytuacje, gdy pierwszeństwo mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

Źródło:
  • wyrok Trybunału Sprawiedliwości Unii Europejskiej z 19 października 2016 r. (C-582/14).
Wioleta Szczygielska

Zaloguj się, aby dodać komentarz

Nie masz konta? Zarejestruj się »

Zobacz także

Jak zatrzeć ślady po przeglądaniu Internetu?

pobierz

Biznesplan

pobierz

Wzór Polityki Bezpieczeństwa w ochronie danych osobowych

pobierz

Konfiguracja bezpieczeństwa. Windows 10

pobierz

Polecane artykuły

Polecamy kancelarię:

  • Kancelaria Adwokacka Adwokata Piotra Sęka

    ul. Narutowicza 44 lok. 20, 90-135 Łódź

    Wyświetl wizytówkę
  • Kancelaria Radców Prawnych ARVE M.Kusztan & R.Ponichtera Sp. K.

    ul. Czysta 4, 50-013 Wrocław

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Marek Foryś

    ul. Słupecka 9/1, Gdynia

    Wyświetl wizytówkę
  • Kancelaria MERITUM

    ulica Westerplatte 13/5, 31-033 Kraków

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Radosław Tymiński

    Łukowska 9 Lok. 126, 04-133 Warszawa

    Wyświetl wizytówkę
  • Kancelaria Prawna Iurisco Edyta Przybyłek

    ul. Zgrzebnioka 28, 40-520 Katowice

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Marcin Majcherczyk

    ul. Stawowa 4 lok. 39, 41-200 Sosnowiec

    Wyświetl wizytówkę
  • THE N.E.W.S. LAW CENTER Kancelaria Adwokatów i Radców Prawnych

    ul. Kazachska 1/89, 02-999 Warszawa

    Wyświetl wizytówkę
  • adwokat Wojciech Rudzki - kancelaria adwokacka

    Józefa Piłsudskiego 40/4 Kraków 31 - 111

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Robert Dudkowiak

    ul. Jana Pawła II 11 lok. 5, 62-300 Września

    Wyświetl wizytówkę
Array ( [docId] => 39632 )
Array ( [docId] => 39632 )

Array ( [docId] => 39632 )