Arrest van het Hof (Eerste kamer) van 9 januari 2025 (verzoek om een prejudiciële beslissing ingediend door de Conseil d' État - Frankrijk) – Mousse / Commission nationale de l'informatique et des libertés (CNIL), SNCF Connect
(Zaak C-394/231, Mousse)
[Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 5, paragraphe 1, sous c) – Minimisation des données – Article 6, paragraphe 1 – Licéité du traitement – Données relatives à la civilité et à l’identité de genre – Vente en ligne de titres de transport – Article 21 – Droit d’opposition]
Procestaal: Frans
Verwijzende rechter
Conseil d' État
Partijen in het hoofdgeding
Verzoekende partij: Mousse
Verwerende partijen: Commission nationale de l'informatique et des libertés (CNIL), SNCF Connect
Dictum
Artikel 6, lid 1, eerste alinea, onder b) en f), van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming), gelezen in samenhang met artikel 5, lid 1, onder c), van deze verordening,
moet aldus worden uitgelegd dat
de verwerking van persoonsgegevens betreffende de aanspreektitel van de klanten van een vervoersonderneming, waarmee gepersonaliseerde commerciële communicatie op basis van hun genderidentiteit wordt beoogd, noch objectief onontbeerlijk noch essentieel is voor de correcte uitvoering van een overeenkomst en derhalve niet kan worden geacht noodzakelijk te zijn voor de uitvoering van die overeenkomst;
de verwerking van persoonsgegevens betreffende de aanspreektitel van de klanten van een vervoersonderneming, waarmee gepersonaliseerde commerciële communicatie op basis van hun genderidentiteit wordt beoogd, niet kan worden geacht noodzakelijk te zijn voor de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, wanneer:
bij het verzamelen van deze gegevens aan deze klanten niet kenbaar is gemaakt welk gerechtvaardigd belang daarmee wordt behartigd, of
die verwerking niet wordt verricht binnen de grenzen van hetgeen strikt noodzakelijk is voor de behartiging van dit gerechtvaardigde belang, of
gelet op alle relevante omstandigheden, de fundamentele vrijheden en rechten van die klanten zwaarder kunnen wegen dan dat gerechtvaardigde belang, met name wegens een risico op discriminatie op grond van genderidentiteit.
Artikel 6, lid 1, eerste alinea, onder f), van verordening 2016/679
moet aldus worden uitgelegd dat
bij de beoordeling of de verwerking van persoonsgegevens noodzakelijk is in de zin van die bepaling, geen rekening dient te worden gehouden met het eventuele bestaan van een recht van bezwaar van de betrokkene krachtens artikel 21 van die verordening.
____________
1 PB C 329 van 18.9.2023.