TSUE odpowiada jednoznacznie: tak. Najnowszy wyrok w sprawie C‑492/23 diametralnie zmienia zasady odpowiedzialności platform internetowych i kończy erę wyłącznego „notice and takedown”.
Wyrok Trybunału Sprawiedliwości Unii Europejskiej z 2 grudnia 2025 r. w sprawie C492/23 Russmedia Digital i Inform Media Press już dziś uznawany jest za jedno z najbardziej przełomowych orzeczeń ostatnich lat w obszarze odpowiedzialności platform internetowych i ochrony danych osobowych. TSUE jednoznacznie przesądził, że operatorzy serwisów ogłoszeniowych nie są wyłącznie „biernymi pośrednikami”, lecz w określonych okolicznościach administratorami danych osobowych w rozumieniu RODO – z wszystkimi konsekwencjami prawnymi, jakie z tego wynikają .
Dla rynku cyfrowego oznacza to konieczność pilnego przeglądu procedur publikacji treści, weryfikacji użytkowników oraz mechanizmów ochrony danych.
Kluczowe tezy wyroku TSUE
TSUE sformułował kilka tez, które w praktyce wyznaczają nowy standard odpowiedzialności platform internetowych:
👉🏻 Operator platformy ogłoszeniowej może być administratorem danych osobowych zawartych w ogłoszeniach publikowanych przez użytkowników, jeżeli uczestniczy w określaniu celów lub sposobów przetwarzania tych danych (np. poprzez zasady publikacji, moderację, sposób prezentacji treści) .
👉🏻 W odniesieniu do danych szczególnych kategorii (art. 9 RODO) operator ma obowiązek działań prewencyjnych, a nie wyłącznie reaktywnych („notice and takedown”) .
👉🏻 Platforma powinna przed publikacją:
- ➡️ zidentyfikować ogłoszenia zawierające dane wrażliwe,
- ➡️ zweryfikować, czy ogłoszeniodawca jest osobą, której dane dotyczą, lub
- ➡️ sprawdzić, czy posiada on wyraźną zgodę osoby, której dane są publikowane.
W razie braku spełnienia tych warunków publikacja powinna zostać zablokowana.
Operator nie może powoływać się na wyłączenie odpowiedzialności przewidziane w dyrektywie 2000/31/WE w celu uchylenia się od obowiązków wynikających z RODO .
Wyrok TSUE oznacza realną zmianę modelu funkcjonowania portali ogłoszeniowych, marketplace’ów i platform społecznościowych. W praktyce może to wymagać jednoczesnego wdrożenia automatycznych lub półautomatycznych mechanizmów wykrywania danych wrażliwych, zmiany formularzy publikacji ogłoszeń (w szczególności poprzez wprowadzenie oświadczeń o byciu osobą, której dane dotyczą, lub o posiadaniu odpowiedniej zgody), zaostrzenia procedur weryfikacji użytkowników, aktualizacji dokumentacji RODO (w tym rejestrów czynności przetwarzania, analiz DPIA oraz polityk prywatności), a także przeszkolenia zespołów odpowiedzialnych za moderację treści.
Jak podkreślają komentatorzy, TSUE wyraźnie przesunął akcent z reakcji „po fakcie” na obowiązek zapobiegania naruszeniom jeszcze przed ich zaistnieniem .Jak podkreślają komentatorzy, TSUE wyraźnie przesunął akcent z reakcji „po fakcie” na obowiązek zapobiegania naruszeniom jeszcze przed ich zaistnieniem.
Z perspektywy kancelarii prawnych wyrok C492/23 będzie miał istotne znaczenie nie tylko w sporach dotyczących ochrony danych osobowych, lecz także w sprawach cywilnych o ochronę dóbr osobistych oraz w postępowaniach przed organami nadzorczymi. Stanowi on również ważny punkt odniesienia przy interpretacji relacji pomiędzy RODO a regulacjami dotyczącymi usług cyfrowych, w tym przyszłym stosowaniem DSA.
Wyrok TSUE z 2 grudnia 2025 r. to jasny sygnał dla rynku: platformy internetowe muszą wziąć odpowiedzialność za treści publikowane przez użytkowników w zakresie danych osobowych. Brak odpowiednich procedur weryfikacyjnych może oznaczać nie tylko ryzyko administracyjnych kar pieniężnych, ale również odpowiedzialność cywilną.
Dla operatorów serwisów internetowych to ostatni moment, aby kompleksowo przeanalizować swoje modele działania i dostosować je do nowej linii orzeczniczej TSUE .
