EUT totesi: asiakkaan sukupuoli-identiteetti ei ole välttämätön tieto lipun ostamista varten
Euroopan Unionin Tuomioistuin (EUT) julkaisi tuomion asiassa C‑394/23 Mousse 9.1.2025. Tuomiossa EUT totesi, että asiakkaan sukupuoli-identiteetti ei ole välttämätön tieto junalipun ostamista varten.
Mousse-järjestö pyysi ranskalaiselta tietosuojavaltuutetulta lausuntoa SNCF Connectin käytännöstä vaatia asiakkaiden tietoja ostaessa junalippuja. Asiakkaiden oli pakko ilmoittaa oston yhteydessä sukupuoli-identiteettinsä valitsemalla ”herra” tai ”rouva” puhuttelusanakseen. Mousse katsoi, ettei tietojen keräämiselle ja tallentamiselle ole yleisen tietosuoja-asetuksen vaatimusten mukaisia perusteita. Ranskalainen tietosuojavaltuutettu katsoi päätöksessään, että SNCF Connect noudattaa velvollisuuksiaan ja asian tutkiminen päätetään.
Tietosuojavaltuutetun mukaan tietojenkäsittely on yleisen tietosuoja-asetuksen 6(1)(b) artiklan mukaan perusteltua, sillä se on tarpeen asianomaisen kuljetuspalvelujen tarjoamista koskevan sopimuksen täyttämiseksi. Tietosuojavaltuutetun mukaan käsittely on lisäksi tarkoitustensa kannalta tietojen minimoinnin periaatteen mukaista, koska viestinnässä puhuttelusanan käyttäminen on hyväksyttyjen käytäntöjen mukaista. Mousse valitti päätöksestä ranskalaiseen tuomioistuimeen, joka pyysi EUT:lta ennakkoratkaisua asiasta.
EUT muistutti, että tiedon keräämisen minimoinnin periaatteen mukaan tietojen on oltava asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään. Lisäksi yleisessä tietosuoja-asetuksessa määritellään tyhjentävästi, milloin tietojen kerääminen on laillista.
EUT totesi, että yleisen tietosuoja-asetuksen 1 artiklaa ja 5(1)(d) artiklaa on tulkittava siten, että henkilötietojen käsittely, jonka tarkoitus on kaupallisen viestinnän personointi asiakkaan sukupuoli-identiteetin perusteella ei ole objektiivisesti välttämätöntä ja olennaisen tärkeää kyseessä olevan sopimuksen täyttämisen kannalta. Lisäksi tämän käsittelyn ei voida katsoa olevan tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, jos oikeutettua etua ei ole ilmoitettu asiakkaalle tietoa kerättäessä; käsittelyä ei suoriteta oikeutetun edun toteutumisen kannalta täysin välttämättömän rajoissa; tai, jos otetaan huomioon kaikki merkitykselliset olosuhteet, näiden asiakkaiden perusoikeudet- ja vapaudet ovat omiaan syrjäyttämään kyseisen oikeutetun edun etenkin sukupuoli-identiteettiin perustuvan syrjinnän riskin vuoksi.
Lisäksi EUT totesi, että yleisen tietosuoja-asetuksen 6(1)(f) artiklaa on tulkittava siten, että arvioitaessa henkilötietojen käsittelyn tarpeellisuutta ei ole tarpeen ottaa huomioon, onko rekisteröidyllä saman asetuksen 21 artiklan nojalla olevaa vastustamisoikeutta.
Tuomio C‑394/23 löytyy täältä.
EUT:n tiedote tuomiosta löytyy täältä.
Kirjoittajat
