Sud Europske unije je dana 2. prosinca 2025. godine objavio presudu u predmetu C-492/23 (Russmedia). Presuda jasno utvrđuje da internetske platforme mogu biti suodgovorne u smislu zaštite podataka za nezakonite sadržaje koje objavljuju korisnici. U predmetnom slučaju postavilo se pitanje je li internetska platforma, koja u početku pruža samo tehničku platformu, odgovorna za sadržaje objavljene na njoj u skladu s propisima o zaštiti podataka.
Sud je zaključio da internetske platforme, čak i kada nemaju nikakav utjecaj na sadržaj oglasa, snose (su)odgovornost za podatke sadržane u oglasima koje korisnici objavljuju na njihovoj internetskoj stranici.
Prema članku 8. Akta o digitalnim uslugama (DSA) propisano je načelo “nepostojanja opće obveze praćenja ili obveze aktivnog utvrđivanja činjenica” prema kojemu se internetskim platformama ne uvodi bilo kakva opća obveza praćenja informacija koje prenose ili pohranjuju, kao ni obveza aktivnog traženja činjenica ili okolnosti koje bi ukazivale na nezakonite aktivnosti.
Kao voditelji obrade, internetske platforme obvezne su već prije objave provjeriti koje objave sadrže posebne kategorije podataka u smislu članka 9. stavka 1. GDPR-a te utvrditi je li osoba čiji se podaci objavljuju ujedno i osoba koja oglas postavlja. Ako to nije slučaj, platforma mora provjeriti postoji li privola pogođene osobe ili neka druga valjana pravna osnova za objavu.
Nadalje, platforme moraju osigurati da takve sadržaje mogu objavljivati samo osobe čiji je identitet internetska platforma prethodno prikupila i provjerila.
Internetske platforme također moraju spriječiti da se oglasi koji sadrže posebne kategorije osobnih podataka, a koji su već objavljeni na njihovoj stranici, kopiraju i nezakonito objavljuju na drugim internetskim stranicama. U tu svrhu dužne su poduzeti odgovarajuće tehničke i organizacijske mjere zaštite.
Ovime se jasno potvrđuje da odgovornost platforme ne počinje tek u trenutku prijave povrede, nego već prije same objave informacija koje korisnici žele objaviti.
Prema postupku prijava i poduzimanja mjera („Notice and Action“) iz članka 16. DSA-a, internetska platforma gubi privilegij ograničene odgovornosti (članak 6. DSA) tek kada stvarno sazna za nezakoniti sadržaj. Međutim, Sud u presudi naglašava da ta privilegija ne smije umanjiti prava pogođenih osoba iz GDPR-a te da se platforme ne mogu pozivati na nju kako bi izbjegle obveze koje proizlaze iz propisa o zaštiti podataka. Pojedine internetske platforme u cilju učinkovite provedbe DSA već primjenjuju samomoderaciju sadržaja odnosno u dobroj vjeri i savjesno provode dobrovoljne istrage na vlastitu inicijativu ili poduzimaju druge mjere kojima je cilj otkrivanje, identificiranje i uklanjanje nezakonitog sadržaja ili onemogućavanje pristupa tom sadržaju ili poduzimaju potrebne mjere za usklađivanje sa svim zakonskim zahtjevima.
Na taj se način osigurava usklađena primjena Akta o digitalnim uslugama (DSA) i GDPR-a, čime se korisnicima (građanima) pruža dodatna zaštita i jačaju njihova prava u pogledu obrade osobnih podataka.
Odvjetnik Igor Dlačić,
(04.12.2025. godine)
Izreka presude:
- Članak 5. stavak 2. i članke 24. do 26. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti osobnih podataka)
treba tumačiti na način da je:
operator internetske platforme za trgovanje, kao voditelj obrade, u smislu članka 4. točke 7. te uredbe, osobnih podataka sadržanih u oglasima objavljenima na njegovoj internetskoj platformi za trgovanje, dužan prije objave oglasa i posredstvom odgovarajućih tehničkih i organizacijskih mjera
– identificirati oglase koji sadržavaju osjetljive podatke u smislu članka 9. stavka 1. navedene uredbe,
– provjeriti je li korisnik koji je oglašivač koji se sprema postaviti takav oglas osoba čiji se osjetljivi podaci nalaze u tom oglasu i, ako to nije slučaj,
– odbiti objavu predmetnog oglasa, osim ako taj korisnik koji je oglašivač može dokazati da je ispitanik dao svoju izričitu privolu za objavu predmetnih podataka na toj internetskoj platformi za trgovanje u smislu tog članka 9. stavka 2. točke (a) ili da je ispunjena jedna od drugih iznimaka predviđenih navedenim člankom 9. stavkom 2. točkama (b) do (j).
- Članak 32. Uredbe 2016/679
treba tumačiti na način da je:
operator internetske platforme za trgovanje, kao voditelj obrade, u smislu članka 4. točke 7. te uredbe, osobnih podataka sadržanih u oglasima objavljenima na njegovoj internetskoj platformi za trgovanje, dužan provesti odgovarajuće tehničke i organizacijske sigurnosne mjere kako bi spriječio kopiranje i nezakonito objavljivanje na drugim internetskim stranicama oglasa koji su objavljeni na toj internetskoj platformi za trgovanje i koji sadržavaju osjetljive podatke u smislu članka 9. stavka 1. navedene uredbe.
- Članak 1. stavak 5. točku (b) Direktive 2000/31/EZ Europskog parlamenta i Vijeća od 8. lipnja 2000. o određenim pravnim aspektima usluga informacijskog društva na unutarnjem tržištu, posebno elektroničke trgovine (Direktiva o elektroničkoj trgovini) i članak 2. stavak 4. Uredbe 2016/679
treba tumačiti na način da se:
operator internetske platforme za trgovanje, kao voditelj obrade, u smislu članka 4. točke 7. Uredbe 2016/679, osobnih podataka sadržanih u oglasima objavljenima na njegovoj internetskoj platformi za trgovanje, ne može pozivati u pogledu povrede obveza koje proizlaze iz članka 5. stavka 2. i članaka 24. do 26. i 32. te uredbe na članke 12. do 15. te direktive koji se odnose na odgovornost posrednih davatelja usluga.
Posebne kategorije osobnih podataka
Članak 9. GDPR
Obrada posebnih kategorija osobnih podataka
Zabranjuje se obrada osobnih podataka koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca.
