Par un arrêt du 29 juillet 2019, la Cour de justice de l’UE a estimé que l’administrateur d’un site internet doté du bouton « j’aime » de Facebook peut être déclaré conjointement responsable de traitement de la collecte et de la transmission au réseau social des données à caractère personnel des visiteurs du site. Toutefois, rappelle l’arrêt, cette responsabilité est limitée aux opérations de traitement de données dont il détermine effectivement les finalités et les moyens, à savoir la collecte et la communication par transmission des données en cause. Par ailleurs, la Cour a considéré que le responsable du site devait recueillir le consentement préalable des personnes pour les opérations dont il est co-responsable, à savoir la collecte et la transmission des données. Celui-ci doit également fournir à la personne concernée une information sur ces opérations de traitement des données.