CJUE: Платформы объявлений несут ответственность за личные данные, опубликованные пользователями. Дело началось в Румынии

Брюссель, 2 декабря 2025 года Суд Европейского Союза установил, что операторы платформ объявлений несут ответственность за защиту персональных данных, опубликованных в объявлениях, загруженных пользователями, и считаются «операторами данных» в смысле GDPR. Решение обязывает маркетплейсы принимать проактивные меры по проверке личности затронутого лица и подтверждению его явного согласия, а также предотвращать несанкционированную перепубликацию объявлений на других сайтах. Это решение имеет большое значение для рынка Румынии, поскольку дело началось с публикации ложного объявления на румынской платформе.

Кратко

Суд ЕС устанавливает, что платформы объявлений являются «операторами данных» в смысле GDPR и несут прямую ответственность.

Платформы должны проверять личность и согласие затронутого лица перед публикацией объявления.

Дело произошло в Румынии, где данные женщины были использованы в ложном объявлении и перераспределены на других сайтах.

Дело дошло до Суда ЕС после того, как женщина из Румынии обнаружила, что ее фотографии и номер телефона были использованы в объявлении, опубликованном на онлайн-платформе объявлений, без ее согласия. Объявление было затем автоматически скопировано и перераспределено на других сайтах, что усугубило ущерб. Хотя она выиграла в первой инстанции, апелляционный суд поднял вопросы о ответственности оператора платформы и направил дело на разъяснение в Суд.

Суд решил, что маркетплейс, который позволяет пользователям публиковать объявления, активно обрабатывает персональные данные, включенные в эти объявления. Следовательно, платформа не может рассматриваться как простой технический посредник и не может ссылаться на режим «безопасной гавани» из Директивы о электронной коммерции. По мнению Суда ЕС, оператор объявлений обязан анализировать, являются ли данные, включенные в объявление, данными лица, публикующего объявление, дало ли затронутое лицо свое согласие и не попадают ли эти данные под категорию чувствительных данных, защищенных статьей 9 GDPR.

Решение вводит и дополнительную обязанность: платформы должны внедрить технические меры для предотвращения несанкционированного копирования и перераспределения объявлений – аспект, имеющий большое значение в Румынии, где многие сайты объявлений включены в автоматические сети агрегации.

Решение Суда ЕС имеет прямые последствия для всех румынских платформ объявлений, особенно тех, которые позволяют публиковать контент, созданный пользователями, в нефильтрованном виде. Операторы должны будут пересмотреть и обновить свои внутренние процедуры, проверять личность пользователей в ситуациях с высоким риском, обеспечивать отслеживаемость согласия и внедрять технические барьеры против скрейпинга. Для пользователей решение предоставляет четкую рамку защиты, когда их данные используются неправомерно в ложных объявлениях.

Решение Суда ЕС становится обязательным для судов в Румынии и во всех государствах-членах ЕС. Дело теперь возвращается в румынский суд для решения по существу, в соответствии с юридической интерпретацией, установленной Судом.

https://2eu.brussels/articol/stiri/cjue-platformele-de-anunturi-sunt-responsabile-pentru-datele-personale-publicate-de-utilizatori-cazul-a-pornit-din-romania