Conclusie AG: vestiging gegevensverwerker bepalend voor vaststelling toepasselijk recht

Conclusie AG HvJ EU 2 juni 2016, IT 2078; C‑191/15; ECLI:EU:C:2016:388 (Verein für Konsumenteninformation tegen Amazon)  E-commerce - Bescherming van persoonsgegevens - Richtlijn 95/46/EG - Toepasselijk recht - Vestiging gegevensverwerker bepalend

Conclusie AG:

4)      Artikel 4, lid 1, onder a), van richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens moet aldus worden uitgelegd dat een verwerking van persoonsgegevens slechts kan worden onderworpen aan het recht van één lidstaat. Deze lidstaat is die waarin degene die met deze verwerking belast is, een vestiging heeft, in de zin dat hij er reële en daadwerkelijke werkzaamheden verricht die via een duurzame vestiging worden uitgeoefend in het kader van de activiteiten waartoe de betrokken verwerking behoort. Het staat aan de nationale rechter om dit te beoordelen.

Gestelde vraag:

4.2.    Wordt op grond van artikel 4, lid 1, onder a), van richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, de verwerking van persoonsgegevens door een onderneming die in de elektronische handel met in een andere lidstaat woonachtige consumenten overeenkomsten sluit, ongeacht het voor het overige toepasselijke recht, uitsluitend beheerst door het recht van de lidstaat waar de onderneming de vestiging heeft in het kader waarvan die verwerking plaatsvindt, of dient de onderneming zich ook te houden aan de voorschriften inzake gegevensbescherming van de lidstaten waarop zij haar handelsactiviteiten richt?