Η Russmedia Digital, εταιρία ρουμανικού δικαίου, είναι ιδιοκτήτρια του ιστοτόπου www.publi24.ro. Ο ιστότοπος αυτός συνιστά διαδικτυακή αγορά όπου δημοσιεύονται, δωρεάν ή έναντι αμοιβής, διαφημιστικές αγγελίες. Οι εν λόγω αγγελίες έχουν ως αντικείμενο, μεταξύ άλλων, την πώληση αγαθών ή την παροχή υπηρεσιών στη Ρουμανία.
Την 1η Αυγούστου 2018, ένα μη ταυτοποιημένο πρόσωπο δημοσίευσε στον συγκεκριμένο ιστότοπο αγγελία σχετικά με παροχή σεξουαλικών υπηρεσιών από μία γυναίκα. Η αγγελία περιλάμβανε φωτογραφίες της γυναίκας, οι οποίες είχαν χρησιμοποιηθεί χωρίς τη συγκατάθεσή της, καθώς και τον αριθμό τηλεφώνου της. Η γυναίκα, ισχυριζόμενη ότι η αγγελία ήταν ψευδής και βλαπτική για την ίδια, ζήτησε από τον ιδιοκτήτη του ιστοτόπου να
την αφαιρέσει. Εντός μίας ώρας από την υποβολή του αιτήματος, η Russmedia Digital διέγραψε τη δημοσίευση. Ωστόσο η αγγελία είχε ήδη αναπαραχθεί σε άλλους ιστοτόπους, στους οποίους παρέμενε προσβάσιμη.
Υπό τις περιστάσεις αυτές, η γυναίκα, εκτιμώντας ότι η αγγελία συνιστούσε προσβολή των δικαιωμάτων της στην εικόνα, την τιμή, την υπόληψη και την ιδιωτική ζωή, καθώς και παράβαση των κανόνων σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, προσέφυγε ενώπιον της ρουμανικής δικαιοσύνης. Το πρωτοδικείο Cluj-Napoca έκανε δεκτή την αγωγή της και υποχρέωσε τη Russmedia Digital να καταβάλει ποσό 7 000
ευρώ ως χρηματική ικανοποίηση λόγω ηθικής βλάβης. Κατ’ έφεση, το ειδικό δικαστήριο Cluj απάλλαξε την εταιρία από την υποχρέωση αυτή, με το σκεπτικό ότι παρείχε απλώς υπηρεσία φιλοξενίας χωρίς να φέρει ευθύνη για το περιεχόμενο που δημοσίευαν οι χρήστες της.
Η θιγόμενη άσκησε αναίρεση ενώπιον του εφετείου Cluj. To εν λόγω δικαστήριο αποφάσισε να αποστείλει προδικαστικά ερωτήματα στο Δικαστήριο προκειμένου να λάβει διευκρινίσεις σχετικά με την ορθή ερμηνεία του δικαίου της Ένωσης, μεταξύ άλλων όσον αφορά τις υποχρεώσεις τις οποίες υπέχει ο φορέας εκμετάλλευσης διαδικτυακής αγοράς βάσει του ΓΚΠΔ καθώς και σχετικά με τη δυνατότητα απαλλαγής του προσώπου αυτού από την ευθύνη του βάσει της οδηγίας 2000/31 που αφορά τους παρόχους υπηρεσιών της κοινωνίας της
πληροφορίας 5.
Με τη σημερινή απόφασή του, το Δικαστήριο κρίνει ότι ο φορέας εκμετάλλευσης διαδικτυακής αγοράς, όπως η Russmedia Digital, είναι υπεύθυνος, κατά την έννοια του ΓΚΠΔ 6, της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που περιλαμβάνονται στις αγγελίες οι οποίες δημοσιεύονται στην διαδικτυακή αγορά του. Ειδικότερα, μολονότι η αγγελία αναρτήθηκε από χρήστη της πλατφόρμας, εντούτοις δημοσιεύθηκε στο
διαδίκτυο και κατέστη προσβάσιμη στους χρήστες του διαδικτύου αποκλειστικά χάρη στη συγκεκριμένη διαδικτυακή αγορά.
Συνεπώς, ο φορέας εκμετάλλευσης διαδικτυακής αγοράς οφείλει, πριν από τη δημοσίευση τέτοιων αγγελιών και με χρήση κατάλληλων τεχνικών και οργανωτικών μέτρων, να εντοπίζει τις αγγελίες που περιλαμβάνουν ευαίσθητα δεδομένα, όπως τα επίμαχα στην προκείμενη περίπτωση, και να εξακριβώνει ότι ο χρήστης που επιθυμεί να αναρτήσει την αγγελία είναι το υποκείμενο των ευαίσθητων δεδομένων που περιλαμβάνονται σε αυτήν.
Σε αντίθετη περίπτωση, υποχρεούται να ελέγξει αν το υποκείμενο των οικείων δεδομένων συγκατατίθεται ρητώς στη δημοσίευση. Ελλείψει τέτοιας συγκατάθεσης, ο φορέας εκμετάλλευσης διαδικτυακής αγοράς οφείλει να αρνηθεί να δημοσιεύσει την αγγελία, εκτός αν η εν λόγω δημοσίευση εμπίπτει σε μια από τις λοιπές εξαιρέσεις που προβλέπει ο ΓΚΠΔ. Επιπλέον, ο φορέας εκμετάλλευσης διαδικτυακής αγοράς πρέπει να μεριμνά για
την αποτροπή της αντιγραφής και της παράνομης δημοσίευσης σε άλλους ιστοτόπους των αγγελιών που δημοσιεύονται στη διαδικτυακή αγορά του και περιλαμβάνουν ευαίσθητα δεδομένα. Προς τον σκοπό αυτό, λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας.
Τέλος, το Δικαστήριο διευκρινίζει ότι ο φορέας εκμετάλλευσης διαδικτυακής αγοράς δεν μπορεί να απαλλαγεί από τις υποχρεώσεις τις οποίες υπέχει από τον ΓΚΠΔ επικαλούμενος την έλλειψη ευθύνης δυνάμει της οδηγίας 2000/31.
