Wyrok Trybunału Sprawiedliwości Unii Europejskiej w sprawie C-446/21 Schrems

4 października 2024 r. Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok w sprawie C-446/21 Schrems, w którym orzekł, że internetowa sieć społecznościowa Facebook nie może wykorzystywać, bezterminowo i bez uwzględnienia ich charakteru, wszystkich danych osobowych pozyskanych do celów ukierunkowanej reklamy

Okoliczność, iż Maximilian Schrems wypowiedział się na temat swojej orientacji seksualnej w trakcie dyskusji panelowej, nie upoważnia operatora platformy internetowej sieci społecznościowej do przetwarzania innych danych dotyczących jego orientacji seksualnej, pozyskanych w danym wypadku poza tą platformą w celu ich agregacji i analizy, służących kierowaniu do niego zindywidualizowanych reklam. Maximilian Schrems zakwestionował przed austriackimi sądami przetwarzanie, w jego opinii niezgodne z prawem, jego danych osobowych przez spółkę Meta Platforms Ireland w ramach internetowej sieci społecznościowej Facebook. Konkretnie miał na myśli dane dotyczące jego orientacji seksualnej.

Meta Platforms Ireland gromadzi dane osobowe użytkowników Facebooka, w tym M. Schremsa, dotyczące ich aktywności zarówno w ramach tej sieci społecznościowej, jak i poza nią. Chodzi w szczególności o dane dotyczące przeglądania platformy internetowej, jak i stron internetowych oraz aplikacji podmiotów zewnętrznych. W tym celu Meta Platform korzysta z plików „cookies”, „wtyczek społecznościowych” oraz „pikseli” umieszczanych na odnośnych stronach internetowych. W świetle informacji, którymi dysponuje M. Schrems, Meta Platforms Ireland ma również możliwość pozyskiwania informacji na temat jego zainteresowań tematami wrażliwymi, takimi jak orientacja seksualna, dzięki czemu może ona kierować do niego ukierunkowane reklamy dotyczące tej tematyki. Nasuwa się zatem pytanie, czy skoro M. Schrems jednoznacznie podał swoje wrażliwe dane osobowe do wiadomości publicznej, wypowiadając się na temat swojej orientacji homoseksualnej w trakcie dyskusji panelowej, tym samym zgodził się na ich przetwarzanie na podstawie przepisów ogólnego rozporządzenie o ochronie danych (RODO).

W tym kontekście austriacki sąd najwyższy zwrócił się do Trybunału Sprawiedliwości o dokonanie wykładni RODO. Trybunał odpowiedział, po pierwsze, że przewidziana w RODO zasada „minimalizacji danych” stoi na przeszkodzie temu, by wszystkie dane osobowe, które zostały pozyskane przez administratora danych takiego jak operator platformy internetowej sieci społecznościowej od osoby, której dane dotyczą, lub od podmiotów zewnętrznych, które zostały zebrane zarówno na tej platformie, jak i poza nią, były bezterminowo i bez względu na charakter tych danych agregowane, analizowane i przetwarzane do celów ukierunkowanej reklamy.

Po drugie, w ocenie Trybunału nie można wykluczyć, że wskutek swojej wypowiedzi, która padła w trakcie panelu dyskusyjnego M. Schrems jednoznacznie podał swoją orientację seksualną do wiadomości publicznej. Dokonanie stosownych ustaleń w tym względzie należy do austriackiego sądu najwyższego. Okoliczność, że osoba, której dane dotyczą, w sposób oczywisty upubliczniła dane dotyczące swojej orientacji seksualnej, skutkuje tym, że dane te mogą być przetwarzane w drodze odstępstwa od zakazu przewidzianego w art. 9 ust. 1 RODO. Jednakże sama ta okoliczność nie pozwala na przetwarzanie innych danych osobowych dotyczących orientacji seksualnej tej osoby. W związku z tym okoliczność, iż dana osoba wypowiedziała się na temat swojej orientacji seksualnej w trakcie dyskusji panelowej nie upoważnia operatora platformy internetowej sieci społecznościowej do przetwarzania innych danych dotyczących orientacji seksualnej tej osoby, pozyskanych w danym wypadku poza tą platformą za pośrednictwem aplikacji i stron internetowych podmiotów zewnętrznych w celu ich agregacji i analizy służących kierowaniu do niego zindywidualizowanej reklamy.

Tekst wyroku w języku polskim dostępny jest na stronie TSUE.