Prejudiciële vragen over het geven van toestemming bij het doorgeven van persoonsgegevens aan derden

Zaak C-673/17. Planet49. Prejudiciële vragen. Bundesgerichtshof (Duitsland)

Persoonsgegevens. Uit de samenvatting van minbuza.nl: "Verzoekster is het Bundesverband der Verbraucherzentralen (Duitse consumentenbond). Verweerster biedt kansspelen op het internet aan. Bij een door verweerster georganiseerd kansspel op internet dienden deelnemers naam en adres in te voeren. Onder de invoervelden voor de persoonsgegevens stonden twee verklaringen van instemming, welke voorzien waren van selectievakjes. De selectievakjes waren vooraf ingesteld. De verklaringen van instemming betroffen het geven van toestemming aan verweerster om persoonsgegevens door te spelen aan derden zodat deze contact konden opnemen met de gebruiker van het kansspel om hem op de hoogte te stellen van aanbiedingen. Het geven van toestemming was verplicht voor deelname aan het kansspel. Het Bundesgerichtshof legt het Hof de volgende vragen voor:

“1. a) Is er sprake van een daadwerkelijke toestemming in de zin van artikel 5, lid 3, en artikel 2, onder f), van richtlijn 2002/58/EG, gelezen in samenhang met artikel 2, onder h), van richtlijn 95/46/EG, wanneer de opslag van informatie of het verkrijgen van toegang tot informatie die reeds is opgeslagen op de eindapparatuur van de gebruiker wordt toegestaan door middel van een vooraf ingesteld selectievakje dat door de gebruiker moet worden gedeactiveerd ingeval hij weigert zijn toestemming te verlenen? 
b) Maakt het bij de toepassing van artikel 5, lid 3, en artikel 2, onder f), van richtlijn 2002/58/EG, gelezen in samenhang met artikel 2, onder h), van richtlijn 95/46/EG, enig verschil dat de opgeslagen of opgevraagde gegevens persoonsgegevens zijn?  
c) Is in de in prejudiciële vraag 1 a) beschreven omstandigheden sprake van een daadwerkelijke toestemming in de zin van artikel 6, lid 1, onder a), van verordening (EU) 2016/679? 

2. Welke gegevens dienen door de aanbieder van diensten aan de gebruiker te worden verstrekt in het kader van de ingevolge artikel 5, lid 3, van richtlijn 2002/58/EG te verstrekken duidelijke en volledige informatie? Vallen daaronder ook de informatie hoelang de cookies actief blijven en of derden toegang tot de cookies hebben?”

Lees hier meer.