Weltimmo s.r.o. v Nemzeti Adatvédelmi és Információszabadság Hatóság.
Jurisdiction | European Union |
ECLI | ECLI:EU:C:2015:639 |
Date | 01 October 2015 |
Celex Number | 62014CJ0230 |
Court | Court of Justice (European Union) |
Procedure Type | Reference for a preliminary ruling |
Docket Number | C-230/14 |
ARRÊT DE LA COUR (troisième chambre)
1er octobre 2015 ( * )
«Renvoi préjudiciel — Protection des personnes physiques à l’égard du traitement des données à caractère personnel — Directive 95/46/CE — Articles 4, paragraphe 1, et 28, paragraphes 1, 3 et 6 — Responsable du traitement formellement établi dans un État membre — Atteinte au droit à la protection des données à caractère personnel concernant les personnes physiques dans un autre État membre — Détermination du droit applicable et de l’autorité de contrôle compétente — Exercice des pouvoirs de l’autorité de contrôle — Pouvoir de sanction»
Dans l’affaire C‑230/14,
ayant pour objet une demande de décision préjudicielle au titre de l’article 267 TFUE, introduite par la Cour suprême (Kúria, Hongrie), par décision du 22 avril 2014, parvenue à la Cour le 12 mai 2014, dans la procédure
Weltimmo s. r. o.
contre
Nemzeti Adatvédelmi és Információszabadság Hatóság,
LA COUR (troisième chambre),
composée de M. M. Ilešič, président de chambre, M. A. Ó Caoimh, Mme C. Toader, MM. E. Jarašiūnas et C. G. Fernlund (rapporteur), juges,
avocat général: M. P. Cruz Villalón,
greffier: M. I. Illéssy, administrateur,
vu la procédure écrite et à la suite de l’audience du 12 mars 2015,
considérant les observations présentées:
— |
pour la Nemzeti Adatvédelmi és Információszabadság Hatóság, par M. A. Péterfalvi, en qualité d’agent, assisté de Me G. Dudás, ügyvéd, |
— |
pour le gouvernement hongrois, par MM. M. Z. Fehér, G. Koós ainsi que par Mme A. Pálfy, en qualité d’agents, |
— |
pour le gouvernement polonais, par M. B. Majczyna, ainsi que par MMmes M. Kamejsza et M. Pawlicka, en qualité d’agents, |
— |
pour le gouvernement slovaque, par Mme B. Ricziová, en qualité d’agent, |
— |
pour le gouvernement du Royaume‑Uni, par M. M. Holt en qualité d’agent, assisté de M. J. Holmes, barrister, |
— |
pour la Commission européenne, par MM. A. Tokár, B. Martenczuk ainsi que par Mme J. Vondung, en qualité d’agents, |
ayant entendu l’avocat général en ses conclusions à l’audience du 25 juin 2015,
rend le présent
Arrêt
1 |
La demande de décision préjudicielle porte sur l’interprétation des articles 4, paragraphe 1, sous a), et 28, paragraphes 1, 3 et 6, de la directive 95/46/CE du Parlement européen et du Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (JO L 281, p. 31). |
2 |
Cette demande a été présentée dans le cadre d’un litige opposant Weltimmo s. r. o. (ci‑après «Weltimmo»), société dont le siège est situé en Slovaquie, à la Nemzeti Adatvédelmi és Információszabadság Hatóság (autorité nationale chargée de la protection des données et de la liberté de l’information, ci‑après l’«autorité de contrôle hongroise») au sujet d’une amende infligée par cette dernière pour violation de la loi no CXII de 2011 sur l’autodétermination en matière d’information et la liberté de l’information (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, ci‑après la «loi sur l’information»), qui a transposé la directive 95/46 dans le droit hongrois. |
Le cadre juridique
Le droit de l’Union
3 |
Les considérants 3, 18 et 19 de la directive 95/46 énoncent:
[...]
|
4 |
L’article 2 de la directive 95/46 prévoit: «Aux fins de la présente directive, on entend par: [...]
[...]» |
5 |
L’article 4, paragraphe 1, sous a), de la directive 95/46 dispose: «1. Chaque État membre applique les dispositions nationales qu’il arrête en vertu de la présente directive aux traitements de données à caractère personnel lorsque:
|
6 |
Aux termes de l’article 28, paragraphes 1, 3 et 6, de la directive 95/46: «1. Chaque État membre prévoit qu’une ou plusieurs autorités publiques sont chargées de surveiller l’application, sur son territoire, des dispositions adoptées par les États membres en application de la présente directive. Ces autorités exercent en toute indépendance les missions dont elles sont investies. [...] 3. Chaque autorité de contrôle dispose notamment:
Les décisions de l’autorité de contrôle faisant grief peuvent faire l’objet d’un recours juridictionnel. [...] 6. Indépendamment du droit national applicable au traitement en cause, chaque autorité de contrôle a compétence pour exercer, sur le territoire de l’État membre dont elle relève, les pouvoirs dont elle est investie conformément au paragraphe 3. Chaque autorité peut être appelée à exercer ses pouvoirs sur demande d’une autorité d’un autre État membre. Les autorités de contrôle coopèrent entre elles dans la mesure nécessaire à l’accomplissement de leurs missions, notamment en échangeant toute information utile.» |
Le droit hongrois
7 |
L’article 2, paragraphe 1, de la loi sur l’information prévoit: «Le champ d’application de la présente loi s’étend à tous les traitements de données et opérations techniques de traitement de données effectués sur le territoire de la Hongrie, qui ont trait à des données relatives à des personnes physiques, ainsi qu’à des données d’intérêt public ou à des données qui sont publiques pour des raisons d’intérêt général.» |
8 |
L’article 3, paragraphes 10 et 17, de la loi sur l’information contient les définitions suivantes: «10. ‘traitement de données’: toute opération ou ensemble d’opérations, indépendamment du procédé utilisé, appliquées à des données, telles que la collecte, l’enregistrement, l’organisation, la conservation, la modification, l’utilisation, la consultation, la transmission, la divulgation, le rapprochement ou l’interconnexion, le verrouillage, l’effacement ou la destruction, ainsi que le fait d’empêcher la réutilisation des données, la réalisation d’enregistrements photographiques ou audiovisuels, ainsi que l’enregistrement de caractéristiques physiques permettant d’identifier la personne (par exemple empreintes digitales ou palmaires, échantillon d’ADN, numérisation de l’iris); [...] 17. ‘opérations techniques de... |
To continue reading
Request your trial-
Opinion of Advocate General Bobek delivered on 22 November 2018.
...authority is authorised to act subject to the law of its own Member State’: judgment of 1 October 2015, Weltimmo (C‑230/14, EU:C:2015:639, paragraph 56). Emphasis added. 9 See for example Article 5(2)(c) or Article 7(2) of the directive. 10 See Article 9 of the directive, as well as Article......
-
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein v Wirtschaftsakademie Schleswig-Holstein GmbH.
...in order to ensure compliance with the data protection rules in that territory (see, to that effect, judgment of 1 October 2015, Weltimmo, C‑230/14, EU:C:2015:639, paragraph 51 The question of which national law applies to the processing of personal data is governed by Article 4 of Directiv......
-
conclusiones del Abogado General Bobek presentadas en el asunto X
...quali le norme relative alle autorità competenti per l’irrogazione delle sanzioni. V., ad esempio, sentenze del 1° ottobre 2015, Weltimmo (C‑230/14, EU:C:2015:639, punto 56), e del 17 gennaio 2019, Dzivev e a. (C‑310/16, EU:C:2019:30, punti 34 e 35). Analogamente, i requisiti di chiarezza e......
-
OT v Vyriausioji tarnybinės etikos komisija.
...the meaning of Article 2(b) of Directive 95/46 and Article 4(2) of the GDPR (see, to that effect, judgment of 1 October 2015, Weltimmo, C‑230/14, EU:C:2015:639, paragraph 37), in respect of which the Chief Ethics Commission is the controller, within the meaning of Article 2(d) of Directive ......
-
Opinion of Advocate General Bobek delivered on 22 November 2018.
...authority is authorised to act subject to the law of its own Member State’: judgment of 1 October 2015, Weltimmo (C‑230/14, EU:C:2015:639, paragraph 56). Emphasis added. 9 See for example Article 5(2)(c) or Article 7(2) of the directive. 10 See Article 9 of the directive, as well as Article......
-
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein v Wirtschaftsakademie Schleswig-Holstein GmbH.
...in order to ensure compliance with the data protection rules in that territory (see, to that effect, judgment of 1 October 2015, Weltimmo, C‑230/14, EU:C:2015:639, paragraph 51 The question of which national law applies to the processing of personal data is governed by Article 4 of Directiv......
-
conclusiones del Abogado General Bobek presentadas en el asunto X
...quali le norme relative alle autorità competenti per l’irrogazione delle sanzioni. V., ad esempio, sentenze del 1° ottobre 2015, Weltimmo (C‑230/14, EU:C:2015:639, punto 56), e del 17 gennaio 2019, Dzivev e a. (C‑310/16, EU:C:2019:30, punti 34 e 35). Analogamente, i requisiti di chiarezza e......
-
OT v Vyriausioji tarnybinės etikos komisija.
...the meaning of Article 2(b) of Directive 95/46 and Article 4(2) of the GDPR (see, to that effect, judgment of 1 October 2015, Weltimmo, C‑230/14, EU:C:2015:639, paragraph 37), in respect of which the Chief Ethics Commission is the controller, within the meaning of Article 2(d) of Directive ......
-
Advocate General Cruz Villalón On Applicable Law And Competent Authority For Data Protection
...was given in a case pitting Weltimmo s.r.o. ("Weltimmo"), a firm established in Slovakia, against the Hungarian supervisory authority (Case C-230/14). Weltimmo has its seat of incorporation in Slovakia and operates a website of real estate intermediaries which publishes advertisements of re......
-
EU Safe Harbor Ruling Trends And Courses Of Action
...deadline set by the European Commission to negotiate a new safe harbor. In this context, the recent CJEU judgment in the Weltimmo case (Case C-230/14) widened the definition of establishment, for the purpose of being subject to the data protection laws in a European Union member state, to c......
-
English High Court Examines Extent of GDPR's Extraterritorial Jurisdiction
...(AEPD) and Mario Costeja González, EU:C:2014:317. 5 Case C-230/14 - Weltimmo s.r.o. v Nemzeti Adatvédelmi és Információszabadság Hatóság, EU:C:2015:639 6 Case C-191/15 - Verein für Konsumenteninformation v Amazon EU Sàrl, 7 UK Data Protection Act 2018, c. 12, sch. 2, pt. 5, ¶ 26 (in fulfilm......
-
Riesgos para el derecho fundamental a la protección de datos de carácter personal derivados de la crisis sanitaria provocada por la COVID-19
...de este Estado miembro» (apartado 60 de la Sentencia); 2) Sentencia de 1 de octubre de 2015 del Tribunal de Justicia de la Unión Europea (C-230/14, asunto Weltimmo s.r.o. El Tribunal de Justicia declaró el establecimiento de la empresa Weltimmo en Hungría, donde realizaba su actividad econó......
-
Applying European data protection law to blockchain
...controller and data processor under the GDPR and the question of which actors in a blockchain network are likely to qualify as such. 46 Case C-230/14 Weltimmo [2015] EU:C:2015:639, para 28. 47 Ibid, para 31. 48 Recital 22 GDPR. 49 Case C-131/12 Google Spain [2014] EU:C:2014:317, para 52. 50......