Case Law as a Driver of Reform: From Directive 95/46/EC to GDPR through CJEU Judgments - Part II
Keywords:
personal data protection; GDPR; Directive 95/46/EC; CJEU case law; consent, accountability; right of access; joint controllersAbstract
Part II examines three CJEU judgments from the 2017–2019 period, delivered after the adoption of the GDPR but governed by Directive 95/46/EC or Directive 2002/58/EC. The cases analyzed concern the shared responsibility of controllers (*Wirtschaftsakademie*, C-210/16), the broad definition of personal data (*Peter Nowak*, C-434/16), and the strict requirements for consent in the digital environment (*Planet49*, C-673/17). For each case, the factual background, the procedural history, the Court’s reasoning, and the specific GDPR provision that incorporates or codifies the judicial ruling are presented.
References
Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE, JO L 119, 4.5.2016, p. 1.
Directiva 95/46/CE a Parlamentului European si a Consiliului din 24 octombrie 1995 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date, JO L 281, 23.11.1995, p. 31.
CJUE, Hotararea din 7 mai 2009, College van burgemeester en wethouders van Rotterdam c. M. E. E. Rijkeboer, C-553/07, EU:C:2009:293. Aceasta cauza a fost analizata pe larg in partea I a studiului.
Unabhaengiges Landeszentrum fuer Datenschutz Schleswig-Holstein (ULD), autoritatea de protectie a datelor a landului Schleswig-Holstein, Germania.
CJUE, Hotararea din 5 iunie 2018, Unabhaengiges Landeszentrum fuer Datenschutz Schleswig-Holstein c. Wirtschaftsakademie Schleswig-Holstein GmbH, C-210/16, EU:C:2018:388.
Directiva 95/46/CE, articolul 2 litera (d): "operator" inseamna persoana fizica sau juridica, autoritatea publica, agentia sau orice alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal.
CJUE, Hotararea din 10 iulie 2018, Tietosuojavaltuutettu c. Jehovan todistajat, C-25/17, EU:C:2018:551. Curtea a reafirmat interpretarea larga a notiunii de operator, statuand ca o comunitate religioasa care organizeaza activitati de predicare porta-in-porta este operator impreuna cu membrii sai.
CJUE, Hotararea din 29 iulie 2019, Fashion ID GmbH & Co.KG c. Verbraucherzentrale NRW eV, C-40/17, EU:C:2019:629. Cauza a extins rationamentul din Wirtschaftsakademie la operatorii de site-uri web care integreaza pluginul social Facebook Like.
Institute of Chartered Accountants of Ireland (CAI), organismul profesional care organizeaza examenele de contabilitate in Irlanda.
Data Protection Commissioner, autoritatea irlandeza de protectie a datelor, in functie la data sesizarii.
CJUE, Hotararea din 20 decembrie 2017, Peter Nowak c. Data Protection Commissioner, C-434/16, EU:C:2017:994.
Concluziile Avocatului General Juliane Kokott prezentate la 20 iulie 2017 in cauza C-434/16, Nowak, EU:C:2017:582.
Bundesgerichtshof (Curtea Federala de Justitie a Germaniei), instanta suprema in materie civila si penala.
Directiva 2002/58/CE a Parlamentului European si a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale si protejarea confidentialitatii in sectorul comunicatiilor publice, JO L 201, 31.7.2002, p. 37.
Directiva 2009/136/CE a Parlamentului European si a Consiliului din 25 noiembrie 2009 de modificare a Directivei 2002/22/CE, a Directivei 2002/58/CE si a Regulamentului (CE) nr. 2006/2004, JO L 337, 18.12.2009, p. 11.
CJUE, Hotararea din 1 octombrie 2019, Bundesverband der Verbraucherzentralen und Verbraucherverbaende - Verbraucherzentrale Bundesverband eV c. Planet49 GmbH, C-673/17, EU:C:2019:801.
Concluziile Avocatului General Maciej Szpunar prezentate la 21 martie 2019 in cauza C-673/17, Planet49, EU:C:2019:246.
Regulamentul (UE) 2016/679, considerentul 32: Consimtamantul ar trebui acordat printr-o actiune afirmativa clara care sa constituie o manifestare liber exprimata, specifica, in cunostinta de cauza si lipsita de ambiguitate a acordului persoanei vizate.
Published
Issue
Section
License
Copyright (c) 2026 Andrei Antohi
This work is licensed under a Creative Commons Attribution-NonCommercial 4.0 International License.
The author fully assumes the content's originality and the holograph signature makes him responsible in case of trial.
Users can: Share — copy and redistribute the material in any medium or format; Adapt — remix, transform, and build upon the material for any purpose, even commercially.