Wyrok Trybunału Sprawiedliwości Unii Europejskiej (Sprawa C 394/23) dotyczący praktyk francuskiego przewoźnika kolejowego SNCF Connect stanowi ważny punkt odniesienia dla firm i instytucji w zakresie zgodności z przepisami o ochronie danych osobowych. Sprawa ta ujawnia istotne aspekty interpretacji RODO oraz ich zastosowanie w praktyce, które dotyczą również przedsiębiorców prowadzących sklepy internetowe.

Kontekst sprawy 

SNCF Connect wprowadził wymóg podawania płci przez klientów podczas zakupu biletów online. Informacja ta służyła dostosowywaniu form grzecznościowych („pani” lub „pan”) w komunikacji z użytkownikami. Stowarzyszenie Mousse uznało to za naruszenie przepisów RODO, argumentując, że nie istnieje prawna podstawa do przetwarzania takich danych, a ich podanie nie jest niezbędne do realizacji umowy przewozowej.

Stanowisko organów ochrony danych i TSUE

Francuski organ ochrony danych osobowych (CNIL) początkowo uznał, że przewoźnik miał prawo pytać o płeć, powołując się na zasadę minimalizacji danych oraz zwyczaje w komunikacji handlowej i administracyjnej. Jednak TSUE wydał odmienną interpretację, wskazując, że zgodnie z RODO przetwarzanie danych osobowych musi mieścić się w zamkniętym katalogu okoliczności przetwarzania danych osobowych zgodnego z obowiązującymi przepisami. W opinii Trybunału, podanie płci klienta nie jest niezbędne do wykonania umowy przewozu.

TSUE zasugerował, że przewoźnik mógłby zastosować bardziej inkluzywne i neutralne formy komunikacji, które nie naruszałyby prawa do ochrony danych osobowych oraz zapewniałyby większy szacunek dla różnorodności płciowej.

Jakie wskazówki powinni dostrzec w tej sprawie przedsiębiorcy?

1. Minimalizacja danych jako kluczowa zasada RODO
   TSUE przypomniał, że przetwarzanie danych osobowych powinno być ograniczone do informacji niezbędnych do realizacji określonych celów. W przypadku SNCF Connect podanie płci klienta nie było konieczne do świadczenia usługi przewozu.
2. Ochrona praw podstawowych klientów
   Trybunał podkreślił, że prawa podstawowe, takie jak ochrona tożsamości płciowej i unikanie ryzyka dyskryminacji, mają nadrzędny charakter w stosunku do interesów administratora danych, takich jak personalizacja komunikacji handlowej.
3. Alternatywne rozwiązania
   Wyrok TSUE wskazuje, że firmy mogą z powodzeniem zastąpić tradycyjne formy grzecznościowe bardziej uniwersalnymi i inkluzywnymi sformułowaniami, minimalizując w ten sposób zakres przetwarzanych danych osobowych.

Wyrok TSUE wyznacza nowy standard w zakresie projektowania formularzy online, które wymagają od użytkowników podania danych osobowych. Firmy i instytucje publiczne w UE muszą teraz z większą ostrożnością oceniać, czy dane, które zbierają, są rzeczywiście niezbędne do realizacji określonych celów. W przypadku nieuzasadnionego przetwarzania, narażają się na skargi do organów ochrony danych osobowych, które po tym wyroku będą takie skargi uwzględniać.

Podsumowanie

Wyrok TSUE w sprawie SNCF Connect pokazuje, jak istotne jest respektowanie zasad ochrony danych osobowych w praktyce. Dostosowanie formularzy i procedur do nowych standardów ochrony danych nie tylko pomaga uniknąć ryzyka sankcji, ale również buduje zaufanie klientów, którzy coraz częściej zwracają uwagę na sposób, w jaki ich dane są przetwarzane. Firmy, które zignorują te zmiany, ryzykują zarówno reputacją, jak i konsekwencjami prawnymi.

Nie wiesz, czy formularze w Twoim sklepie nie naruszają praw użytkowników?

Skontaktuj się z nami:

📞 +48 781 906 020

📩 biuro@ecommercelegal.pl

💬 Formularz kontaktowy