SDEU: Provozovatel on‑line tržiště může být správcem osobních údajů

Soudní dvůr EU rozhodl ve věci C‑492/23 (Russmedia Digital a Inform Media Press), že provozovatel on‑line tržiště je správcem osobních údajů, pokud určuje účely a prostředky zpracování, například v rámci cílení obsahu či moderace. Platformy musí upravit právní základy zpracování, informovanost uživatelů a accountability, včetně vedení záznamů o činnostech zpracování. Doporučuje se posouzení dopadů na ochranu osobních údajů (DPIA) u rizikových operací a jasné smluvní vymezení rolí se zpracovateli. Rozsudek dopadá na inzerční weby, marketplace a agregátory a vyžaduje mapování datových toků a mechanismů pro výkon práv subjektů. Pro smluvní praxi je podstatné přesné rozdělení odpovědností a aktualizace datových doložek. Verdikt harmonizuje výklad odpovědnosti napříč EU a zvyšuje regulatorní očekávání vůči digitálním platformám. 

zdroj: https://advokatnidenik.cz/2025/12/03/sdeu-provozovatel-on-line-trziste-je-odpovedny-za-zpracovani-osobnich-udaju/