X v Russmedia Digital SRL, Inform Media Press SRL

In deze zaak gaat het in essentie om de verhouding tussen de e-Commerce Richtlijn en de AVG in het bijzonder bij verwerking van bijzondere persoonsgegevens (gegevens over iemands seksueel gedrag, art. 9 AVG). Specifiek draaide het hier om een online advertentieplatform dat anonieme gebruikers de mogelijkheid bood om advertenties te plaatsen. Betrokkene gaf aan dat zij in advertenties werd neergezet als aanbieder van seksuele diensten, met gebruik van haar foto’s en telefoonnummer zonder toestemming. Terwijl dit allemaal niet klopte. Hoewel de exploitant (Russmedia) de advertentie na melding binnen een uur verwijderde, bleef deze via andere websites circuleren doordat die de advertentie hadden overgenomen. Het Hof oordeelde dat een online marktplaats die advertenties met persoonsgegevens publiceert voor eigen commerciële doeleinden (mede)verwerkingsverantwoordelijke kan zijn, gezamenlijk met de adverteerder (punten 64-75). Dit brengt mee dat het platform vóór publicatie passende technische en organisatorische maatregelen moet nemen om gevoelige advertenties te detecteren en te verifiëren of de plaatser bevoegd is (bijvoorbeeld zelf de betrokkene is), en zo niet: publicatie moet weigeren tenzij expliciete toestemming of een andere art. 9(2)-doorbrekingsgrond is aangetoond (punten 93-100, 105) . Daarnaast moet het platform beveiligingsmaatregelen treffen om verdere ongeoorloofde kopieëring en verspreiding te voorkomen (art. 32 AVG, punten 113-126). Het Hof benadrukt ten slotte dat de aansprakelijkheidsvrijstellingen uit de e-Commerce Richtlijn niet kunnen worden ingeroepen om aan specifieke AVG-verplichtingen te ontkomen (punten 127-136).