HvJ EU: gegegevensverwerking wordt beheerst door het recht van de lidstaat waarop dit bedrijf zijn activiteiten richt indien deze vestiging heeft

HvJ EU 28 juli 2016, IT 2108; ECLI:EU:C:2016:612 ; C-191/15 (Verein für Konsumenteninformation tegen Amazon)
E-commerce - Bescherming van persoonsgegevens - Richtlijn 95/46/EG - Toepasselijk recht - Vestiging gegevensverwerker bepalend. HvJ EU: (...)

3)      Artikel 4, lid 1, onder a), van richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, moet aldus worden uitgelegd dat de verwerking van persoonsgegevens door een e-commercebedrijf wordt beheerst door het recht van de lidstaat waarop dit bedrijf zijn activiteiten richt, indien blijkt dat dit bedrijf de betrokken gegevensverwerking verricht in het kader van de activiteiten van een vestiging die zich in die lidstaat bevindt. Het is aan de nationale rechter om te beoordelen of dit het geval is.

Gestelde vragen:

1)      Dient het recht dat van toepassing is op een verbodsactie in de zin van richtlijn 2009/22 te worden bepaald aan de hand van artikel 4 van de Rome—II‑verordening, indien de vordering is gericht tegen het gebruik van onrechtmatige contractvoorwaarden door een in een lidstaat gevestigde onderneming die in de elektronische handel overeenkomsten sluit met consumenten die in andere lidstaten, in het bijzonder in het land van de aangezochte rechter, woonachtig zijn?

2)      Indien vraag 1 bevestigend wordt beantwoord:
a)      Dient onder het land waar de schade zich heeft voorgedaan (artikel 4, lid 1, van de Rome‑II‑verordening) elk land te worden begrepen waarop de economische activiteit van de verwerende onderneming is gericht, zodat de litigieuze voorwaarden naar het recht van het land van de aangezochte rechter moeten worden beoordeeld indien de tot instelling van vorderingen bevoegde instantie opkomt tegen het gebruik van deze voorwaarden bij handelstransacties met consumenten die in dit land woonachtig zijn?
b)      Is sprake van een kennelijk nauwere band (artikel 4, lid 3, van de Rome‑II‑verordening) met het recht van het land waar de verwerende onderneming is gevestigd, indien de algemene voorwaarden van deze onderneming bepalen dat op de door haar gesloten overeenkomsten het recht van dit land van toepassing is?
c)      Leidt een dergelijk rechtskeuzebeding er anderszins toe dat de toetsing van de litigieuze contractvoorwaarden plaats dient te vinden naar het recht van het land waar de verwerende onderneming is gevestigd?

3)      Indien de eerste vraag ontkennend wordt beantwoord: Hoe moet het op de verbodsactie toepasselijke recht dan worden bepaald?

4)      Ongeacht het antwoord op de vorenstaande vragen:
a)      Is een in de algemene voorwaarden opgenomen beding op grond waarvan een in de elektronische handel tussen een consument en een in een andere lidstaat gevestigde onderneming gesloten overeenkomst wordt beheerst door het recht van het vestigingsland van de onderneming, oneerlijk in de zin van artikel 3, lid 1, van richtlijn 93/13?
b)      Wordt op grond van artikel 4, lid 1, onder a), van richtlijn 95/46 de verwerking van persoonsgegevens door een onderneming die in de elektronische handel met in een andere lidstaat woonachtige consumenten overeenkomsten sluit, ongeacht het voor het overige toepasselijke recht, uitsluitend beheerst door het recht van de lidstaat waar de onderneming de vestiging heeft in het kader waarvan die verwerking plaatsvindt, of dient de onderneming zich ook te houden aan de voorschriften inzake gegevensbescherming van de lidstaten waarop zij haar economische activiteit richt?