Povinnosti prevádzkovateľov online trhovísk v oblasti ochrany osobných údajov po rozhodnutí CJEU C-492/23
Súdny dvor Európskej únie (CJEU) vydal dňa 02.12.2025 kľúčové rozhodnutie vo veci C-492/23 (Russmedia Digital a Inform Media Press), ktoré významne ovplyvňuje povinnosti prevádzkovateľov online trhovísk (inzertné portály, marketplace) v oblasti ochrany osobných údajov podľa Nariadenia (EÚ) 2016/679 (GDPR). Rozhodnutie odstránilo doterajšie pochybnosti o tom, do akej miery sa môžu platformy odvolávať na „pasívnu úlohu“ hostingového poskytovateľa podľa smernice 2000/31/ES (e-Commerce).
Platforma publi24.ro umožnila anonymnému používateľovi zverejniť nepravdivý inzerát, v ktorom boli bez súhlasu poškodenej osoby použité jej fotografie, telefónne číslo a nepravdivé tvrdenia o poskytovaní sexuálnych služieb. Hoci prevádzkovateľ inzerát rýchlo odstránil, obsah sa medzitým rozšíril na ďalšie weby. Poškodená žalovala platformu o náhradu ujmy za porušenie ochrany osobných údajov.
Súdny dvor potvrdil, že prevádzkovateľ online trhoviska je spracovateľom osobných údajov podľa čl. 4 bod 7 GDPR, pretože jeho platforma umožňuje verejnú dostupnosť údajov. Platformy nemôžu argumentovať pasívnou rolou – Súdny dvor spresnil, že prevádzkovateľ online trhoviska sa nemôže vyhnúť týmto povinnostiam, ktoré mu vyplývajú z GDPR, odvolávaním sa na oslobodenie od zodpovednosti ustanovené v smernici 2000/31/ES (čl. 14 ods. 1).
Medzi povinnosťami prevádzkovateľa online trhovísk sú:
Proaktívna identifikácia: Pred uverejnením zaviesť technické a organizačné opatrenia (napr. AI filtre) na odhalenie inzerátov s citlivými údajmi (čl. 9 GDPR, napr. sexuálny život, zdravie).
Overenie súhlasu: Skontrolovať, či inzerent je oprávnený (osoba samotná alebo s výslovným súhlasom dotknutej osoby); inak inzerát odmietnuť.
Prevencia šírenia: Zabezpečiť opatrenia proti kopírovaniu a nezákonnému šíreniu.
Za porušenie povinnosti prevádzkovateľovi hrozia sankcie až do 4 % svetového ročného obratu.
Dôsledkom pre prax môže byť posilnená ochrana pred zneužitím údajov na platformách ako napríklad Bazoš, Facebook Marketplace a ďalších, jednoduchšie uplatnenie nárokov na odškodnenie pre poškodených.
Pre platformy (online trhoviska) predmetné rozhodnutie znamená nutnosť zásadne revidovať procesy spracúvania osobných údajov, moderovanie inzerátov pred publikáciou (ex-ante), nie iba po nahlásení, potreba investovať do automatizovaných detekčných systémov a overovania identity používateľov, potreba vykonať GDPR audit a posilniť dokumentáciu ako aj vyššie riziko súdnych žalôb a nárokov na náhradu škody.
Toto rozhodnutie je záväzné pre všetky členské štáty EÚ a posilňuje trend proaktívnej zodpovednosti platforiem (porov. Google, C-460/20).
