Trybunał Sprawiedliwości Unii Europejskiej (TSUE) orzekł 9 stycznia 2025 r., że zbieranie informacji o formie grzecznościowej klientów, takich jak "Pan" czy "Pani", nie jest obiektywnie konieczne do zakupu biletu kolejowego. Decyzja ta podkreśla znaczenie zasady minimalizacji danych osobowych, zgodnie z którą przetwarzane dane muszą być adekwatne, stosowne i ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
Kontekst sprawy
Sprawa dotyczyła francuskiego przedsiębiorstwa kolejowego SNCF Connect, które podczas internetowej sprzedaży biletów wymagało od klientów wyboru formy grzecznościowej. Stowarzyszenie Mousse zaskarżyło tę praktykę, twierdząc, że narusza ona Ogólne Rozporządzenie o Ochronie Danych (RODO), zwłaszcza zasadę minimalizacji danych. W 2021 r. francuski organ ochrony danych osobowych (CNIL) odrzucił skargę, uznając praktykę za zgodną z prawem. Stowarzyszenie Mousse odwołało się do Rady Stanu, która zwróciła się do TSUE o interpretację.
Orzeczenie TSUE
TSUE stwierdził, że personalizacja komunikacji handlowej oparta na formie grzecznościowej nie jest obiektywnie konieczna do realizacji umowy przewozu kolejowego. Przedsiębiorstwo mogłoby stosować neutralne zwroty grzecznościowe, nie zbierając danych o tożsamości płciowej klientów. Tym samym, praktyka SNCF Connect narusza zasadę minimalizacji danych określoną w RODO.
Znaczenie dla praktyk handlowych
Orzeczenie TSUE ma istotne znaczenie dla przedsiębiorstw w całej Unii Europejskiej, w tym w Polsce. Podkreśla konieczność ograniczenia zbierania danych osobowych klientów do informacji niezbędnych do realizacji usług. Firmy powinny dokonać przeglądu swoich praktyk w zakresie zbierania danych, aby zapewnić ich zgodność z zasadami RODO, zwłaszcza z zasadą minimalizacji danych.