a)

Je slučitelné s článkem 51 a násl. nařízení (EU) 2016/679 (1) (GDPR), pokud vnitrostátní orgán členského státu pro hospodářskou soutěž, jako je Bundeskartellamt (Spolkový úřad pro hospodářskou soutěž, Německo), který není dozorovým úřadem ve smyslu článku 51 a násl. GDPR a v jehož členském státě má podnik usazený mimo Evropskou unii provozovnu, která hlavní provozovně tohoto podniku, která se nachází v jiném členském státě a nese výlučnou odpovědnost za zpracování osobních údajů na celém území Evropské unie, poskytuje podporu v oblasti reklamy, komunikace a styku s veřejností, pro účely výkonu dohledu nad zneužíváním dominantního postavení podle soutěžního práva konstatuje, že smluvní podmínky hlavní provozovny týkající se zpracování údajů a jejich uplatňování porušují GDPR, a vydá rozhodnutí směřující k ukončení tohoto porušování?

b)

V případě kladné odpovědi: Je to slučitelné s čl. 4 odst. 3 SEU, pokud vedoucí dozorový úřad v členském státě hlavní provozovny ve smyslu čl. 56 odst. 1 GDPR zároveň provádí šetření ohledně jejích smluvních podmínek týkajících se zpracování údajů?

a)

Jedná se tehdy, jestliže uživatel internetu buď pouze zobrazí internetové stránky nebo aplikace, které mají vztah ke kritériím uvedeným v čl. 9 odst. 1 GDPR, jako například Flirting Apps, seznamovací služby pro gaye, internetové stránky politických stran, internetové stránky týkající se zdraví, nebo tam rovněž zadá data, například při registraci nebo objednávání, a jiný podnik, jako je společnost Facebook Ireland, prostřednictvím rozhraní, která jsou vložena do daných internetových stránek a aplikací, jako jsou „Facebook Business Tools“, nebo prostřednictvím cookies uložených do počítače nebo mobilního koncového zařízení uživatele internetu nebo podobných technologií ukládání dat shromažďuje údaje o zobrazení internetových stránek a aplikací ze strany uživatele a o tom, co tam uživatel zadal, propojuje je s údaji o účtu uživatele na stránkách facebook.com a využívá je, v případě daného shromažďování nebo propojování nebo využívání o zpracování citlivých údajů ve smyslu uvedeného ustanovení?

b)

V případě kladné odpovědi: Představuje zobrazení těchto internetových stránek nebo zadání dat nebo stisknutí tlačítek poskytovatele, jako je společnost Facebook Ireland, která jsou vložena do těchto internetových stránek nebo aplikací („sociální moduly“ jako „To se mi líbí“, „Sdílet“ nebo „Facebook Login“ či „Account Kit“) zjevné zveřejnění údajů o zobrazení jako takovém nebo o zadání dat ze strany uživatele ve smyslu čl. 9 odst. 2 písm. e) GDPR?

—

nezletilost uživatelů v případě personalizace obsahů a reklam, zlepšování produktů, zabezpečení sítě a jiné než marketingové komunikace s uživatelem,

—

poskytování měření, analýz a dalších služeb pro firmy inzerentům, vývojářům a dalším partnerům, aby mohli vyhodnocovat a zlepšovat svou efektivitu,

—

poskytování marketingové komunikace s uživatelem, aby podnik mohl zlepšovat své produkty a provádět přímý marketing,

—

společensky prospěšný výzkum a inovace za účelem zlepšování stavu techniky, resp. vědeckého pochopení důležitých společenských témat a za účelem pozitivního ovlivňování společnosti a světa,

—

informování bezpečnostních složek a odpovědi na právní žádosti za účelem prevence, odhalování a stíhání trestných činů, neoprávněného používání produktů, porušování podmínek používání služby a zásad a dalšího škodlivého jednání

být oprávněnými zájmy ve smyslu čl. 6 odst. 1 písm. f) GDPR, pokud podnik pro tyto účely shromažďuje údaje získané v souvislosti s jinými službami patřícími koncernu, jehož je součástí, a z internetových stránek a aplikací třetích stran prostřednictvím rozhraní, která jsou do nich vložena, jako jsou „Facebook Business Tools“, nebo prostřednictvím cookies uložených do počítače nebo mobilního koncového zařízení uživatele internetu nebo podobných technologií ukládání dat, propojuje je s účtem uživatele na stránkách facebook.com a využívá je?

a)

Může vnitrostátní orgán členského státu pro hospodářskou soutěž, jako je Spolkový úřad pro hospodářskou soutěž, který není dozorovým úřadem ve smyslu článku 51 a násl. GDPR a který prověřuje porušení zákazu zneužití stanoveného soutěžním právem ze strany podniku v dominantním postavení, které nespočívá v tom, že jeho podmínky zpracování údajů a jejich uplatňování porušují GDPR, například v rámci zvážení zájmů určit, zda jsou podmínky zpracování údajů tohoto podniku a jejich uplatňování v souladu s GDPR?

b)

V případě kladné odpovědi: Je tomu tak s ohledem na čl. 4 odst. 3 SEU i v případě, že vedoucí dozorový úřad, který je příslušný podle čl. 56 odst. 1 GDPR, zároveň provádí šetření ohledně podmínek tohoto podniku pro zpracování údajů?