Należy zatem przyjąć, że jeżeli, jak w niniejszej sprawie, zgoda ma dotyczyć różnych kwestii związanych z przetwarzaniem danych osobowych, to zgoda powinna być wyrażona odrębnie dla każdej z nich.

Prezes UODO nałożył 20 tys. zł. kary na związaną z branżą telemarketingową Vis Consulting Sp. z o.o. w likwidacji z siedzibą w Katowicach za uniemożliwienie przeprowadzenia kontroli. Ponadto właścicielowi spółki grozi za to odpowiedzialność karna W związku z podejrzeniem popełnienia przestępstwa z art. 108 ust. 1 ustawy o ochronie danych osobowych.

Operator witryny internetowej wyposażonej w przycisk „Lubię to” Facebooka może być wspólnie z Facebookiem administratorem w odniesieniu do gromadzenia i przekazywania Facebookowi danych osobowych osób odwiedzających jego witrynę. Trybunał podkreślił, że operator witryny internetowej jako (współ) administrator musi przekazać w momencie gromadzenia danych pewne informacje tym osobom odwiedzającym stronę internetową.

Celem i skutkiem wniesienia sprzeciwu co do przetwarzania danych osobowych w celach marketingowych jest przestanie wykorzystywania danych osoby, której dane dotyczą w celach marketingowych. Po zalogowaniu do indywidualnego konta (przypisanego konkretnej osobie) powinien on mieć dostęp tylko do spersonalizowanych informacji tj. takich, które będą uwzględniały jego sprzeciw wobec kierowania do niego reklam.

Trybunał doszedł do wniosku że pojęcie administratora danych obejmuje administratora fanpage’a prowadzonego na portalu społecznościowym. Administrator fanpage’a i Facebook mogą wspólnie ponosić odpowiedzialność za przetwarzanie danych użytkowników fanpage’a.

W sytuacji, gdy kwestionowany proces przetwarzania danych osobowych w celach marketingowych nie jest już kontynuowany, nie ma podstaw do jego dalszego badania (do badania zdarzeń przeszłych, a nie mających miejsca obecnie).

Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jego danych osobowych innemu administratorowi danych. W myśl art. 32 ust. 3 ustawy o ochronie danych osobowych, w razie wniesienia sprzeciwu dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne. Administrator danych może jednak pozostawić w zbiorze imię lub imiona i nazwisko osoby oraz numer PESEL lub adres wyłącznie w celu uniknięcia ponownego wykorzystania danych tej osoby w celach objętych sprzeciwem.

Administrator danych osobowych chcąc kierować do swojego klienta oferty handlowe mające na celu zachęcić go do skorzystania z proponowanych przez niego produktów własnych nie musi legitymować się wyrażoną w tym zakresie zgodą tej osoby, na przetwarzanie jej danych osobowych w tym celu.

Zgodnie z dyspozycją zawartą w art. 32 ust. 1 pkt 8 ustawy o ochronie danych osobowych każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą zawartych w zbiorach danych, a zwłaszcza prawo do wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych. W tym miejscu przywołać również należy treść art. 32 ust. 3 ustawy, który stanowi, iż w razie wniesienia sprzeciwu, o którym mowa w ust. 1 pkt 8, dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne.

Skarżący wypełnił internetowy wniosek o otwarcie konta i przesłał go do administratora. Zawarł w nim m.in. dane dotyczące swojej osoby, a to: imiona i nazwisko, nazwisko panieńskie matki, nr PESEL, serię i numer dowodu osobistego, datę urodzenia, stan cywilny, adres zamieszkania i numer telefonu mobilnego oraz adres e-mail. Jednocześnie w powyższym wniosku, zakreślił opcjonalne "TAK", na wyrażenie zgody "na przetwarzanie przez m. moich danych osobowych w celach promocji i marketingu działalności prowadzonej m. w tym świadczonych usług oraz oferowanych produktów (zgodnie z art. 23 ust. 2 ustawy o ochronie danych osobowych)". Zauważyć w tym miejscu należy, że stosownie do treści art. 23 ust. 2 ustawy, zgoda, o której mowa w ust. 1 pkt 1, może obejmować również przetwarzanie danych w przyszłości, jeżeli nie zmienia się cel przetwarzania.