Trybunał doszedł do wniosku że pojęcie administratora danych obejmuje administratora fanpage’a prowadzonego na portalu społecznościowym. Administrator fanpage’a i Facebook mogą wspólnie ponosić odpowiedzialność za przetwarzanie danych użytkowników fanpage’a.

1. Article 15(1) of Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications), as amended by Directive 2009/136/EC of the European Parliament and of the Council of 25 November 2009, read in the light of Articles 7, 8 and 11 and Article 52(1) of the Charter of Fundamental Rights of the European Union, must be interpreted as precluding national legislation which, for the purpose of fighting crime, provides for general and indiscriminate retention of all traffic and location data of all subscribers and registered users relating to all means of electronic communication.

Dynamiczny adres protokołu internetowego zarejestrowany przez dostawcę usług medialnych online przy okazji przeglądania przez daną osobę strony internetowej, którą dostawca ten udostępnia publicznie, stanowi wobec tego dostawcy dane osobowe w rozumieniu tego przepisu, w sytuacji gdy dysponuje on środkami prawnymi umożliwiającymi mu zidentyfikowanie osoby, której dane dotyczą, dzięki dodatkowym informacjom, jakimi dysponuje dostawca dostępu do Internetu dla tej osoby.

Artykuł 4 ust. 3 rozporządzenia nr 2252/2004 należy interpretować w ten sposób, iż nie wymaga on od państw członkowskich zagwarantowania, że dane biometryczne, które zostały pobrane i są przechowywane zgodnie z przepisami tego rozporządzenia, nie będą pobierane, przetwarzane i wykorzystywanie w celach innych niż wydawanie paszportów lub dokumentów podróży

Artykuł 8 ust. 3 lit. e) dyrektywy 2004/48/WE należy interpretować w ten sposób, że stoi on na przeszkodzie przepisowi krajowemu takiemu jak ten w postępowaniu głównym, który zezwala instytucji bankowej, w sposób nieograniczony i bezwarunkowy, na odmowę udzielenia informacji, w kontekście art. 8 ust. 1 lit. c) tej dyrektywy, dotyczącej nazwiska i adresu posiadacza rachunku, z powołaniem się na tajemnicę bankową.

Artykuły 10, 11 i 13 dyrektywy 95/46/WE stoją na przeszkodzie środkom krajowym, takim jak rozpatrywane w postępowaniu głównym, które pozwalają organowi administracji publicznej państwa członkowskiego na przekazywanie danych osobowych innemu organowi administracji publicznej i na ich dalsze przetwarzanie, bez informowania osób, których dane dotyczą, o tymże przekazaniu i przetwarzaniu.

Transgraniczny przepływ danych osobowych jest koniecznym warunkiem rozwoju handlu międzynarodowego; ochrona osób, jaką niniejsza dyrektywa gwarantuje we Wspólnocie, nie stanowi przeszkody dla przekazywania danych osobowych do państw trzecich, które zapewniają odpowiedni stopień ochrony; prawidłowość [odpowiedniość] stopnia ochrony danych zapewnianej przez państwo trzecie należy oceniać w świetle wszystkich okoliczności dotyczących operacji przekazywania danych lub zestawu takich operacji. Z drugiej strony należy zakazać przekazywania danych osobowych do państwa trzeciego, które nie zapewnia odpowiedniego stopnia ochrony.

Wykorzystywanie systemu kamer przechowującego zapis obrazu osób na sprzęcie nagrywającym w sposób ciągły, takim jak dysk twardy, zainstalowanego przez osobę fizyczną na jej domu rodzinnym w celu ochrony własności, zdrowia i życia właścicieli domu, który to system monitoruje również przestrzeń publiczną, nie stanowi przetwarzania danych w trakcie czynności o czysto osobistym lub domowym charakterze w rozumieniu art. 3 ust. 2 dyrektywy 95/46/WE .

Skracając kadencję organu nadzorczego ochrony danych osobowych Węgry uchybiły zobowiązaniom wynikającym z dyrektywy. Organy nadzorcze właściwe w zakresie przetwarzania danych osobowych powinny cechować się niezależnością pozwalającą im na wykonywanie ich zadań bez wpływu z zewnątrz. Ta niezależność wyklucza w szczególności jakiekolwiek nakazy i jakikolwiek inny wpływ z zewnątrz ‒ bez względu na jego formę oraz na to, czy jest bezpośredni, czy pośredni ‒ który mógłby zaważyć na decyzjach tych organów i podważyć w ten sposób wykonywanie przez nie ich zadań polegających na ustaleniu słusznej równowagi pomiędzy ochroną prawa do poszanowania życia prywatnego a swobodą przepływu danych osobowych.

Przetwarzanie danych osobowych ma miejsce w ramach działalności gospodarczej prowadzonej przez administratora danych odpowiedzialnego za to przetwarzanie na terytorium danego państwa członkowskiego w rozumieniu tego przepisu, jeśli operator wyszukiwarki internetowej ustanawia w danym państwie członkowskim oddział lub spółkę zależną, których celem jest promocja i sprzedaż powierzchni reklamowych oferowanych za pośrednictwem tej wyszukiwarki, a działalność tego oddziału lub tej spółki zależnej jest skierowana do osób zamieszkujących to państwo.

Dane odnoszące się do osoby wnioskującej o dokument pobytowy figurujące w dokumencie administracyjnym takim jak „memorandum” będące przedmiotem sporu w postępowaniu głównym, przedstawiającym powody przytoczone przez pracownika na poparcie projektu decyzji, za którego sporządzenie jest on odpowiedzialny w ramach postępowania poprzedzającego wydanie decyzji w sprawie wniosku o wydanie dokumentu pobytowego, oraz w stosownym przypadku dane figurujące w analizie prawnej zawartej w tym dokumencie administracyjnym, stanowią „dane osobowe” w rozumieniu wspomnianego postanowienia, przy czym owej analizy nie można jako takiej zakwalifikować w ten sam sposób.

Artykuł 6 ust. 1 lit. b) i c) oraz art. 7 lit. c) i e) dyrektywy 95/46 należy interpretować w ten sposób, że nie stoją one na przeszkodzie uregulowaniu krajowemu, takiemu jak to, którego dotyczy postępowanie główne, które nakłada na pracodawcę obowiązek udostępnienia krajowemu organowi właściwemu w sprawach nadzoru nad warunkami pracy ewidencji czasu pracy w sposób umożliwiający natychmiastowy wgląd do tej ewidencji, o ile obowiązek ten jest konieczny dla potrzeb sprawowania przez ten organ nadzoru nad stosowaniem przepisów dotyczących warunków pracy, w szczególności z zakresu czasu pracy.

Prawo Unii, a w szczególności zasada skuteczności, stoi na przeszkodzie przepisowi prawa krajowego, na podstawie którego dostęp do dokumentów znajdujących się w aktach krajowego postępowania w sprawie zastosowania art. 101 TFUE, w tym do dokumentów przekazanych w ramach programu współpracy, przez osoby trzecie, które to osoby nie są stroną w tym postępowaniu i zamierzają wystąpić z powództwem odszkodowawczym przeciwko uczestnikom kartelu, jest uzależniony od samej tylko zgody stron w tym postępowaniu, bez pozostawienia sądom krajowym jakiejkolwiek możliwości dokonania wyważenia występujących interesów.

Czynności zawodowe prywatnych detektywów wykonywane na zlecenie organizacji zawodowej celem śledzenia naruszeń zasad wykonywania zawodu regulowanego, w niniejszym przypadku agenta nieruchomości, mieszczą się w zakresie stosowania zwolnienia przewidzianego w art. 13 ust. 1 lit. d) dyrektywy 95/46.

Artykuł 12 lit. a) dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych nie sprzeciwia się poborowi opłaty przy okazji udzielania przez organ publiczny informacji o danych osobowych. Jednakże, opłata pobierana przy okazji wykonania prawa dostępu do danych osobowych nie powinna być nadmierna w rozumieniu tego przepisu, a jej kwota przekraczać kosztu poinformowania o tych danych.

Artykuł 12 dyrektywy 2002/58 nie stoi na przeszkodzie przepisom krajowym zobowiązującym przedsiębiorstwo publikujące publiczne spisy abonentów do przekazania posiadanych przez nie danych osobowych abonentów innego dostawcy usług telefonicznych przedsiębiorstwu trzeciemu, którego działalność polega na publikowaniu drukowanego lub elektronicznego publicznego spisu abonentów lub na umożliwianiu uzyskiwania dostępu do takiego spisu za pośrednictwem usług biura numerów, bez uzależniania takiego przekazania od ponownej zgody abonentów, jednak pod pewnymi warunkami.

Artykuł 4 ust. 2 dyrektywy 2003/4 w sprawie publicznego dostępu do informacji dotyczących środowiska i uchylającej dyrektywę Rady 90/313/EWG należy interpretować w ten sposób, że w sytuacji gdy organ władzy publicznej znajduje się w posiadaniu informacji o środowisku lub gdy takie informacje są dla niego przeznaczone, może on – w ramach porównywania publicznego interesu ujawnienia informacji z interesem dyktującym odmowę ich udostępnienia w celu oceny wniosku zmierzającego do udostępnienia takich informacji osobie fizycznej lub prawnej – uwzględnić kumulatywnie kilka przyczyn odmowy wskazanych w tym przepisie.

Dyrektywy unijne pozostające w związku i interpretowane w świetle wymogów wynikających z ochrony mających zastosowanie praw podstawowych, należy rozumieć w ten sposób, że stoją one na przeszkodzie skierowanemu do dostawcy dostępu do Internetu nakazowi wdrożenia systemu filtrowania: wszystkich połączeń elektronicznych przekazywanych za pośrednictwem jego usług, w szczególności przy zastosowaniu programów „peer to peer”; mającego zastosowanie bez rozróżnienia w stosunku do wszystkich jego klientów; w celach zapobiegawczych; na wyłączny koszt dostawcy i bez ograniczeń w czasie, zdolnego do zidentyfikowania w sieci tego dostawcy przypadków przekazywania plików elektronicznych zawierających utwory muzyczne, kinematograficzne lub audiowizualne, co do których strona powodowa rości sobie prawa własności intelektualnej, celem zablokowania transferu plików, których wymiana narusza prawo autorskie.

Przy wykonywaniu swoich obowiązków organy kontroli powinny działać w sposób obiektywny i bezstronny. W tym celu powinny pozostawać poza jakimkolwiek wpływem z zewnątrz, w tym bezpośrednim czy pośrednim wpływem państwa czy krajów związkowych, a nie tylko poza wpływem organów kontrolowanych.

Artykuł 18 ust. 2 tiret drugie dyrektywy 95/46 w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych nie nakłada na urzędnika do spraw ochrony danych osobowych obowiązku prowadzenia rejestru przewidzianego w tym przepisie przed rozpoczęciem przetwarzania danych osobowych w rozumieniu art. 42 pkt 8b i art. 44a rozporządzenia nr 1290/2005, zmienionego rozporządzeniem nr 1437/2007, oraz rozporządzenia nr 259/2008.