Νόμιμη υπό προϋποθέσεις η αποθήκευση δεδομένων από διαχειριστές ιστοσελίδων
11:53 - 19 Οκτωβρίου 2016
Η δυναμική διεύθυνση (το γνωστό IP) ενός χρήστη στο διαδίκτυο, αποτελεί προσωπικό δεδομένο, οι ιστοσελίδες και οι διαχειριστές του μπορούν να το αποθηκεύουν μόνο για εξακρίβωση της παροχής συγκεκριμένων υπηρεσιών (συνδρομές) και για οποιαδήποτε άλλη χρήση, πρέπει να απευθύνονται στις αρμόδιες εθνικές αρχές, έκρινε σήμερα το Ευρωπαϊκό Δικαστήριο.
Συγκεκριμένα, το Ευρωπαϊκό Δικαστήριο μετά από ερώτημα Γερμανικού Ομοσπονδιακού Δικαστηρίου, έκρινε ότι ο φορέας εκμεταλλεύσεως ιστοτόπου μπορεί να έχει έννομο συμφέρον στην αποθήκευση δεδομένων προσωπικού χαρακτήρα των επισκεπτών για την αποτροπή επιθέσεων στον κυβερνοχώρο, αλλά το ίδιο το IP αποτελεί δεδομένο προσωπικού χαρακτήρα, όταν ο εν λόγω φορέας έχει στη διάθεσή του νόμιμα μέσα βάσει των οποίων μπορεί να εξακριβωθεί η ταυτότητα του οικείου επισκέπτη χάρη στις πρόσθετες πληροφορίες που έχει στη διάθεσή του ο πάροχος υπηρεσιών προσβάσεως στο διαδίκτυο (internet provider) του επισκέπτη και ως εκ τούτου πρέπει να απευθυνθεί στην αρμόδια αρχή ώστε αυτή να προβεί στις απαραίτητες ενέργειες για να λάβει τις εν λόγω πληροφορίες από το φορέα παροχής υπηρεσιών προσβάσεως στο διαδίκτυο και να κινήσει στη συνέχεια ποινική δίωξη.
Δεύτερον, το Δικαστήριο κρίνει ότι το δίκαιο της Ένωσης αντιτίθεται σε ρύθμιση κράτους μέλους δυνάμει της οποίας, χωρίς τη συγκατάθεση επισκέπτη σε ιστότοπο, φορέας παροχής υπηρεσιών τηλεμέσων δύναται να συλλέγει και να χρησιμοποιεί δεδομένα προσωπικού χαρακτήρα αφορώντα τον επισκέπτη, μόνον αν η εν λόγω συλλογή και χρησιμοποίηση απαιτούνται για να καταστεί δυνατή και να τιμολογηθεί η συγκεκριμένη χρήση των ως άνω υπηρεσιών από τον εν λόγω επισκέπτη και κατά την οποία ο σκοπός της διασφαλίσεως της γενικής λειτουργικότητας των ιδίων υπηρεσιών δεν μπορεί να δικαιολογήσει τη χρησιμοποίηση των δεδομένων αυτών μετά τη λήξη της εκάστοτε επισκέψεως σε ιστότοπο.
Το Δικαστήριο υπενθυμίζει ότι, κατά το δίκαιο της Ένωσης, η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι νόμιμη, όταν είναι απαραίτητη για την επίτευξη του εννόμου συμφέροντος που επιδιώκει ο υπεύθυνος της επεξεργασίας ή ο τρίτος ή οι τρίτοι στους οποίους ανακοινώνονται τα δεδομένα, υπό τον όρο ότι δεν προέχει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του οικείου προσώπου.