(24) Digitālo saturu vai digitālos pakalpojumus bieži piegādā arī situācijās, kurās patērētājs nemaksā cenu, bet sniedz tirgotājam personas datus. Šādi uzņēmējdarbības modeļi jau tiek izmantoti dažādās formās ievērojamā tirgus daļā.
Pilnībā atzīstot, ka tiesības uz personas datu aizsardzība ir pamattiesības un ka tāpēc personas datus nevar uzskatīt par preci, šai direktīvai būtu jānodrošina, ka patērētājiem šādos uzņēmējdarbības modeļos ir tiesības uz līgumiskiem tiesiskās aizsardzības līdzekļiem.
Tāpēc šī direktīva būtu jāpiemēro līgumiem, kuru ietvaros tirgotājs piegādā vai apņemas piegādāt patērētājam digitālo saturu vai digitālo pakalpojumu, bet patērētājs sniedz vai apņemas sniegt personas datus.
Minētos personas datus tirgotājam varētu sniegt līguma noslēgšanas brīdī vai vēlāk, piemēram, brīdī, kad patērētājs sniedz tirgotājam piekrišanu par jebkādu personas datu izmantošanu, kurus patērētājs varētu augšupielādēt vai izveidot, kad izmanto digitālo saturu vai digitālo pakalpojumu.
Savienības tiesību aktos par personas datu aizsardzību ir paredzēts izsmeļošs personas datu likumīgas apstrādes juridisko pamatu saraksts. Šī direktīva būtu jāpiemēro ikvienam līgumam, saskaņā ar ko patērētājs sniedz vai apņemas sniegt tirgotājam personas datus.
Piemēram, šī direktīva būtu jāpiemēro gadījumos, kuros patērētājs atver kontu sociālajā plašsaziņas līdzeklī un norāda savu vārdu un e-pasta adresi, kas tiek izmantoti citiem nolūkiem, ne tikai digitālā satura vai digitālā pakalpojuma piegādei vai juridisko prasību izpildei.
Tā būtu jāpiemēro arī gadījumos, kad patērētājs dod piekrišanu attiecībā uz jebkuriem materiāliem, kas ir uzskatāmi par personas datiem, piemēram, fotoattēliem vai ierakstiem, ko patērētājs augšupielādē vai tirgotājs apstrādā tirgvedības nolūkos.
Tomēr dalībvalstīm būtu jāsaglabā rīcības brīvība noteikt, vai ir izpildītas valsts tiesību aktu prasības par līguma izveidi, esamību un spēkā esamību.
- = -
(38) Ar šo direktīvu nebūtu jāreglamentē nosacījumi likumīgai personas datu apstrādei, jo šo jautājumu reglamentē jo īpaši ar Regulu (ES) 2016/679.
Tādējādi jebkāda personas datu apstrāde saistībā ar līgumu, kas ir šīs direktīvas darbības jomā, ir likumīga tikai tad, ja tā atbilst Regulas (ES) 2016/679 noteikumiem par juridiskajiem pamatiem personas datu apstrādei.
Ja personas datu apstrāde pamatojas uz piekrišanu, jo īpaši, ievērojot Regulas (ES) 2016/679 6.
panta 1.
punkta a) apakšpunktu, piemēro minētās regulas īpašos noteikumus, tostarp nosacījumus par to, lai novērtētu, vai piekrišana ir sniegta brīvi.
Ar šo direktīvu nebūtu jāreglamentē sniegtās piekrišanas spēkā esamība.
Regulā (ES) 2016/679 ir paredzētas arī visaptverošas tiesības uz datu dzēšanu un datu pārnesamību. Šai direktīvai nebūtu jāskar minētās tiesības, kuras piemēro jebkādiem personas datiem, kurus patērētājs sniedz tirgotājam vai kurus tirgotājs vāc saistībā ar jebkādu līgumu, kas ietilpst šīs direktīvas darbības jomā, un gadījumā, ja patērētājs ir izbeidzis līgumu saskaņā ar šo direktīvu.
- = -
(39) Tiesības uz datu dzēšanu un patērētāja tiesības atsaukt piekrišanu par personas datu apstrādi būtu pilnībā jāpiemēro arī saistībā ar līgumiem, uz kuriem attiecas šī direktīva.
Patērētāja tiesībām izbeigt līgumu saskaņā ar šo direktīvu nebūtu jāskar patērētāja tiesības saskaņā ar Regulu (ES) 2016/679 atsaukt jebkādu piekrišanu, kas sniegta attiecībā uz patērētāja personas datu apstrādi.
- = -
(40) Ar šo direktīvu nebūtu jāreglamentē sekas attiecībā uz līgumiem, uz kuriem attiecas šī direktīva, gadījumā, ja patērētājs atsauc piekrišanu par patērētāja personas datu apstrādi. Šādām sekām būtu jāpaliek kā valsts tiesību jautājumam.
- = -