Julkisasiamies: nimettyjen kumppanien suostumus ei riitä markkinointiin

Julkisasiamies on neuvonut unionin tuomioistuinta, että internetpalveluntarjoajalle sen nimeämättömien kumppanien suorittamaa datan käyttöä varten annettu suostumus ei tue myöhempää sähköistä suoramarkkinointia yhden tällaisen kumppanin toimesta ilman uutta suostumustaEuropa. 17. syyskuuta 2026 annetussa ratkaisuehdotuksessa asiassa C-317/25Europa julkisasiamies Spielmann ehdottaa, että GDPR 4 artiklan 11 kohtaa luetaan 13 ja 14 artiklan sekä direktiivin 2002/58 13 artiklan kanssa niin, että kumppanikategorian suostumus, jonka saajat olivat keräämishetkellä tuntemattomia, ei ole tietoinen suostumus markkinointiin minkään kategorian jäsenen toimestaEuropa. Ehdotus tarjoaa vastauksen; tuomioistuimen tulkitseva tuomio ohjaa Conseil d'État'ta, jossa CNIL-sakkoa koskeva valitus on vireillä.

Ennakkoratkaisupyyntö on Conseil d'État'ltaEuropa Groupe Canal + SAS:n riitauttaessa CNILin päätöksen SAN-2023-015Europa 12. lokakuuta 2023Europa, jolla yhtiölle määrättiin 600 000 euron sakkoEuropa sähköisestä suoramarkkinoinnista ilman pätevää suostumustaEuropa. Henkilöt olivat internetpalveluntarjoajien keräyksessä suostuneet siirtoihin ei-toivottuja kaupallisia viestejä varten kumppaneille, joita ei ollut yksilöity suostumushetkelläEuropa. Groupe Canal +, jota ei erikseen mainittu näiden kumppanien joukossaEuropa, markkinoi sen jälkeen heilleEuropa; yhtiö väittää ISP-suostumuksen olleen riittävän tietoinenEuropa, kun taas CNIL, komissio sekä Ranskan ja Espanjan hallitukset ovat eri mieltäEuropa; Italia esitti kirjalliset huomautukset, joiden kantaa ehdotus ei kirjaa. Ennakkoratkaisua pyytänyt tuomioistuin kysyy ensin, riittääkö kategoriasuostumus vai onko kunkin tunnistamattoman saajan hankittava suostumus uutena rekisterinpitäjänäEuropa, ja toiseksi, kuinka täsmällinen saajakategorian on oltavaEuropa.

Ensimmäisen kysymyksen osalta ehdotus perustelee sanamuodolla, asiayhteydellä ja tavoitteilla. Direktiivin 2002/58 13 artiklan 1 kohta sallii sähköisen suoramarkkinoinnin vain tilaajille, jotka ovat antaneet ennakkosuostumuksenEuropa, ja tämä suostumus tarkoittaa GDPR-suostumusta: vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu lausumalla tai selkeällä myöntävällä toimellaEuropa. Tietoinen suostumus edellyttää GDPR 13 ja 14 artiklan tietojaEuropa, ja markkinointivaiheessa tiedot saapuvat välillisesti, joten 14 artikla soveltuuEuropa: rekisterinpitäjän on tunnistauduttava 14 artiklan 1 kohdan a alakohdan mukaisestiEuropa ja informoitava viimeistään ensimmäisessä yhteydenotossa 14 artiklan 3 kohdan b alakohdan mukaisestiEuropa. GDPR johdanto-osan 42 kohdassa todetaan, että rekisteröidyn olisi vähintään tiedettävä rekisterinpitäjän henkilöllisyys ja tarkoitukset. 13 artiklan 2 kohdan pehmeä opt-in myyjän omille vastaaville tuotteille ei sovellu, koska markkinoija ei ole keräävä ISPEuropa.

Asiayhteys osoittaa samaan suuntaan: läpinäkyvyys ja oikeudenmukaisuus GDPR 5 artiklan 1 kohdan a alakohdan sekä johdanto-osan 60 ja 61 kohdan mukaan edellyttävät, että rekisteröidyille kerrotaan saajamuutoksista, jotta he voivat arvioida vaikutuksen ja käyttää peruutus- tai vastustamisoikeuksiaEuropa, ja 14 artiklan 5 kohdan poikkeukset on lueteltu tyhjentävästi eivätkä sovelluEuropa — henkilöllisyyttä ei koskaan paljastettuEuropa, eikä informointi vaadi kohtuutonta vaivaa, sillä Groupe Canal + voisi sopia ISP:iden kanssa saajien nimeämisestä tai ylläpitää ajantasaista luetteloa taikka hankkia itse suostumuksen ensimmäisessä yhteydessäEuropa. Peruutuslinkki ei paranna mitään takautuvastiEuropa. Deutsche Telekom- ja Proximus-luettelokäytäntö, joka sallii yhden suostumuksen samaa tarkoitusta palvelevissa luettelotoimissaEuropa, koskee direktiivin 2002/58 12 artiklaaEuropa ja vaatii lisäksi uuden suostumuksen muihin tarkoituksiinEuropa, joten se ei auta Groupe Canal +:aa.

Toisen kysymyksen osalta ehdotus suosii vaihtoehtoisesti täsmällisyysherkkää lähestymistapaa: saajakategoria voisi kantaa suostumuksen vain, jos rekisteröity voi keräyskontekstin perusteella kohtuudella odottaa yhteydenottoa kyseiseltä henkilöltäEuropa, ja ISP-kumppanit on liian epämääräinenEuropa — sopimuksellinen-kaupallinen suhde, joka ei kerro mitään tavaroista, palveluista, toimialasta tai sijainnistaEuropa, vastoin 29 artiklan työryhmän läpinäkyvyysohjettaEuropa. Mitä epämääräisempi kategoria, sitä epätodennäköisempi pätevä suostumus. Oikeusperusta on yksi päättävä virke: ehdotettu tulkinta soveltaa 4 artiklan 11 kohtaa 13 ja 14 artiklan sekä direktiivin 2002/58 13 artiklan kanssaEuropa.