C-621/22

Trybunał Sprawiedliwości Unii Europejskiej2024-10-04
cjeuochrona_danychRODOWysokatrybunal
RODOochrona danych osobowychprawnie uzasadniony intereszgodamarketingdane członkówzwiązek sportowysponsorzyprzetwarzanie danych

Podsumowanie

Trybunał Sprawiedliwości UE orzekł, że odpłatne ujawnianie danych członków związku sportowego sponsorom w celach komercyjnych może być prawnie uzasadnione, ale wymaga ścisłej oceny proporcjonalności i braku nadrzędności praw członków.

Sprawa dotyczyła wykładni RODO w kontekście ujawniania przez związek sportowy (KNLTB) danych osobowych swoich członków sponsorom za wynagrodzeniem. Sąd odsyłający pytał, czy taki cel komercyjny może stanowić prawnie uzasadniony interes. Trybunał stwierdził, że interes komercyjny może być podstawą przetwarzania danych, ale musi być zgodny z prawem, niezbędny do jego realizacji i nie może naruszać nadrzędnych praw członków. Kluczowe jest wyważenie interesów i ocena, czy członkowie mogli racjonalnie spodziewać się takiego ujawnienia danych.

Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez rechtbank Amsterdam dotyczył wykładni art. 6 ust. 1 akapit pierwszy lit. f) RODO w sprawie ujawnienia przez Koninklijke Nederlandse Lawn Tennisbond (KNLTB) danych osobowych swoich członków dwóm sponsorom (firmie sprzedającej artykuły sportowe i dostawcy gier hazardowych) w zamian za wynagrodzenie. KNLTB twierdził, że stanowi to realizację jego prawnie uzasadnionego interesu komercyjnego. Organ ochrony danych (AP) nałożył na KNLTB grzywnę, uznając naruszenie RODO. Sąd odsyłający pytał, czy pojęcie 'prawnie uzasadnionego interesu' obejmuje wyłącznie interesy usankcjonowane prawnie, czy też każdy interes niebędący sprzecznym z prawem, a w szczególności czy czysto komercyjny interes odpłatnego udostępniania danych bez zgody członków może być uznany za prawnie uzasadniony. Trybunał Sprawiedliwości UE, rozpatrując sprawę, przypomniał, że RODO ma na celu ochronę podstawowych praw i wolności osób fizycznych, w tym prawa do ochrony danych osobowych. Przetwarzanie danych jest zgodne z prawem tylko w przypadkach przewidzianych w art. 6 RODO, a podstawy inne niż zgoda (lit. b-f) należy interpretować zawężająco. Trybunał wyjaśnił, że 'prawnie uzasadniony interes' nie musi być określony ustawowo, ale musi być zgodny z prawem. Kluczowe jest spełnienie trzech przesłanek: istnienie prawnie uzasadnionego interesu, niezbędność przetwarzania do jego realizacji oraz brak nadrzędności interesów lub praw członków. W kontekście interesu komercyjnego, Trybunał wskazał, że związek sportowy powinien rozważyć poinformowanie członków i uzyskanie ich zgody na ujawnienie danych sponsorom, co stanowiłoby środek mniej ingerujący w ich prawa. Sąd odsyłający ma obowiązek dokonać wyważenia interesów, biorąc pod uwagę racjonalne oczekiwania członków, wpływ przetwarzania na nich oraz specyfikę działalności sponsorów (np. hazard). Ostatecznie, Trybunał orzekł, że odpłatne ujawnianie danych członków związku sportowego sponsorom w celu zaspokojenia interesu komercyjnego może być uznane za niezbędne do celów wynikających z prawnie uzasadnionych interesów, pod warunkiem, że przetwarzanie jest ściśle niezbędne, a prawa członków nie mają charakteru nadrzędnego.

Asystent AI do analizy prawnej

Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.

Analiza orzecznictwa Badanie przepisów Odpowiedzi na pytania Drafting pism
Wypróbuj Asystenta AI

Zagadnienia prawne (2)

Odpowiedź sądu

Tak, ale pod warunkiem, że przetwarzanie jest ściśle niezbędne do realizacji prawnie uzasadnionego interesu i że interesy lub podstawowe prawa i wolności członków nie mają nadrzędnego charakteru. Nie wymaga to, aby interes był określony ustawowo, ale musi być zgodny z prawem.

Uzasadnienie

Trybunał wyjaśnił, że interes komercyjny może być prawnie uzasadniony, ale musi być zgodny z prawem. Kluczowe jest wyważenie interesów, ocena niezbędności przetwarzania oraz racjonalnych oczekiwań osób, których dane dotyczą. Sugeruje się uzyskanie zgody członków jako mniej ingerujący środek.

Rozstrzygnięcie

Decyzja

odpowiedz_na_pytanie

Strona wygrywająca

udzielono odpowiedzi na pytanie

Strony

NazwaTypRola
Koninklijke Nederlandse Lawn Tennisbondinneskarżący
Autoriteit Persoonsgegevensorgan_krajowypozwany
SportshopsDirect BVspolkainne
Nederlandse Loterij Organisatie BVspolkainne
rząd niderlandzkiinneinterwenient
rząd włoskiinneinterwenient
Komisja Europejskainstytucja_ueinterwenient

Przepisy (7)

Główne

RODO art. 6 § 1

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy spełniony jest co najmniej jeden z warunków, w tym niezbędność do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, o ile nadrzędny charakter wobec tych interesów nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

RODO art. 5 § 1

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

Dane osobowe muszą być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą (zasada zgodności z prawem, rzetelności i przejrzystości).

Pomocnicze

RODO art. 4

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

Definicje 'dane osobowe', 'przetwarzanie', 'administrator', 'zgoda'.

RODO art. 13 § 1

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

Obowiązek informacyjny administratora, w tym podanie podstawy prawnej przetwarzania i prawnie uzasadnionych interesów.

TFUE art. 267

Traktat o funkcjonowaniu Unii Europejskiej

Podstawa prawna dla odesłań prejudycjalnych.

Karta art. 8 § 1

Karta praw podstawowych Unii Europejskiej

Prawo do ochrony danych osobowych.

TFUE art. 16 § 1

Traktat o funkcjonowaniu Unii Europejskiej

Prawo do ochrony danych osobowych.

Argumenty

Skuteczne argumenty

Interes komercyjny może stanowić prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO, o ile jest zgodny z prawem i nie narusza nadrzędnych praw osób, których dane dotyczą. Przetwarzanie danych musi być niezbędne do realizacji prawnie uzasadnionego interesu, co wymaga oceny, czy nie istnieją mniej ingerujące środki. Należy dokonać wyważenia interesów, biorąc pod uwagę racjonalne oczekiwania osób, których dane dotyczą, oraz wpływ przetwarzania.

Odrzucone argumenty

Argument, że prawnie uzasadniony interes musi być usankcjonowany i określony przepisami prawnymi (stanowisko AP).

Godne uwagi sformułowania

przetwarzanie danych osobowych polegające na odpłatnym ujawnieniu danych osobowych członków związku sportowego w zamiarze zaspokojenia interesu komercyjnego administratora danych można uznać za niezbędne do celów wynikających z prawnie uzasadnionych interesów [...] jedynie pod warunkiem, że przetwarzanie to jest ściśle niezbędne [...] i że [...] interesy lub podstawowe prawa i wolności tych członków nie mają nadrzędnego charakteru O ile przepis ten nie wymaga, by taki interes był określony ustawowo, o tyle wymaga on, aby podnoszony prawnie uzasadniony interes był zgodny z prawem. należy nadać szczególne znaczenie kwestii, czy [...] członkowie ci mieli rozsądne przesłanki, by spodziewać się, że zostaną one odpłatnie ujawnione osobom trzecim [...] do celów reklamowych i marketingowych.

Skład orzekający

L. Medina

rzecznik generalny

Informacje dodatkowe

Wartość precedensowa

Siła: Wysoka

Powoływalne dla: "Interpretacja pojęcia 'prawnie uzasadnionego interesu' w kontekście przetwarzania danych osobowych na potrzeby komercyjne, zwłaszcza w organizacjach zrzeszających członków (np. związki sportowe, stowarzyszenia). Określenie warunków, jakie muszą być spełnione, aby takie przetwarzanie było zgodne z RODO."

Ograniczenia: Każdy przypadek wymaga indywidualnej oceny przez sąd krajowy, uwzględniającej specyficzne okoliczności, racjonalne oczekiwania członków oraz proporcjonalność przetwarzania.

Wartość merytoryczna

Ocena: 7/10

Sprawa dotyczy powszechnego problemu wykorzystania danych członków organizacji do celów komercyjnych i stanowi ważną wskazówkę interpretacyjną dla RODO w kontekście prawnie uzasadnionego interesu.

Czy Twój związek sportowy może sprzedawać Twoje dane sponsorom? TSUE wyjaśnia granice RODO.

Asystent AI dla prawników

Twój asystent do analizy prawnej

Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.

Analiza orzecznictwa i przepisów
Drafting pism i dokumentów
Odpowiedzi na pytania prawne
Pogłębiona analiza z doktryny

Powiązane tematy

Potrzebujesz pomocy prawnej?

Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.

Zadaj pytanie Asystentowi AI