Este artículo analiza la reciente sentencia del Tribunal de Justicia de la Unión Europea en el caso Fashion ID, empresa de comercio electrónico que insertó en su página web el botón «Me gusta» de Facebook, que permite el acceso a datos personales y otros almacenados en el dispositivo del usuario. El Tribunal analiza la posible corresponsabilidad del administrador web y el proveedor externo de un botón social, la base de legitimación del tratamiento y la responsabilidad asociada de recabar el consentimiento e informar al visitante de la página web, sobre la base de las Directivas e-Privacy y de protección de datos personales.
This article analyzes the recent ruling of the Court of Justice of the European Union in the case Fashion ID, an online retailer that embedded on its website the Facebook «Like» button, which allows access to personal data and other data stored on the user's device. The Court analyzes the possible joint controllership of the website operator and the third-party provider of the social plug-in, the lawful bases for the processing and the associated responsibility to obtain the consent and inform the visitor of the website, in light of the e-Privacy and personal data protection Directives.