Wyrok Trybunału (wielka izba) z dnia 2 grudnia 2025 r. X przeciwko Russmedia Digital SRL i Inform Media Press SRL., sygn. C-492/23

Artykuł 5 pkt 2 oraz art. 24–26 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)należy interpretować w ten sposób, że:operator internetowej platformy handlowej, jako administrator – w rozumieniu art. 4 pkt 7 tego rozporządzenia – danych osobowych zawartych w ogłoszeniach publikowanych na jego internetowej platformie handlowej, ma obowiązek przed opublikowaniem ogłoszeń, za pomocą odpowiednich środków technicznych i organizacyjnychzidentyfikować ogłoszenia zawierające dane wrażliwe w rozumieniu art. 9 ust. 1 wspomnianego rozporządzenia,dokonać weryfikacji, czy użytkownik będący reklamodawcą zamierzający zamieścić takie ogłoszenie jest osobą, której dane wrażliwe znajdują się w tym ogłoszeniu, a jeśli tak nie jest,odmówić opublikowania tego ogłoszenia, chyba że ów użytkownik będący reklamodawcą może wykazać, iż osoba, której dane dotyczą, wyraziła wyraźną zgodę na opublikowanie rozpatrywanych danych na tej internetowej platformie handlowej, zgodnie z art. 9 ust. 2 lit. a), lub że zachodzi jeden z pozostałych wyjątków przewidzianych we wspomnianym art. 9 ust. 2 lit. b)–j).Artykuł 32 rozporządzenia 2016/679należy interpretować w ten sposób, że:operator internetowej platformy handlowej, jako administrator – w rozumieniu art. 4 pkt 7 tego rozporządzenia – danych osobowych zawartych w ogłoszeniach publikowanych na jego internetowej platformie handlowej, ma obowiązek stosować odpowiednie zabezpieczenia techniczne i organizacyjne, aby uniemożliwić kopiowanie i niezgodne z prawem publikowanie w innych witrynach internetowych opublikowanych na tej platformie ogłoszeń zawierających dane wrażliwe w rozumieniu art. 9 ust. 1 wspomnianego rozporządzenia.Artykuł 1 ust. 5 lit. b) dyrektywy 2000/31/WE Parlamentu Europejskiego i Rady z dnia 8 czerwca 2000 r. w sprawie niektórych aspektów prawnych usług społeczeństwa informacyjnego, w szczególności handlu elektronicznego w ramach rynku wewnętrznego (dyrektywa o handlu elektronicznym) oraz art. 2 ust. 4 rozporządzenia 2016/679należy interpretować w ten sposób, że:operator internetowej platformy handlowej, jako administrator – w rozumieniu art. 4 pkt 7 RODO – danych osobowych zawartych w ogłoszeniach publikowanych na jego internetowej platformie handlowej, nie może powoływać się w odniesieniu do naruszenia obowiązków wynikających z art. 5 ust. 2 oraz art. 24–26 i 32 tego rozporządzenia na art. 12–15 dyrektywy 2000/31, dotyczące odpowiedzialności usługodawców będących pośrednikami.