GDPR: Το φύλο δεν είναι αναγκαίο δεδομένο για κράτηση εισιτηρίου
Απόφαση ΔΕΕ στην υπόθεση C-394/23 από 9/1/2025
Ο οργανισμός “Mousse” αμφισβήτησε, ενώπιον της γαλλικής αρχής προστασίας δεδομένων (CNIL), την πρακτική της SNCF Connect (γαλλική εταιρεία σιδηροδρόμων), να απαιτεί συστηματικά από τους πελάτες της να δηλώνουν τον τίτλο τους (“Κύριος” ή “Κυρία”) κατά την αγορά εισιτηρίων online. Κατά τον Mousse, η απαίτηση αυτή παραβιάζει τον GDPR, ιδίως σε σχέση με την αρχή της ελαχιστοποίησης δεδομένων, καθώς η δήλωση του τίτλου, που συνδέεται με την ταυτότητα φύλου, δεν φαίνεται να είναι απαραίτητη για την αγορά ενός σιδηροδρομικού εισιτηρίου.
Σύμφωνα με το ΔΕΕ, στο οποίο υποβλήθηκε προδικαστικό ερώτημα, η αρχή ελαχιστοποίησης των δεδομένων που θεσπίζεται στον GDPR επιτάσσει, τα δεδομένα που συλλέγονται να είναι κατάλληλα, συναφή και περιορισμένα σε ό,τι είναι αναγκαίο για τον σκοπό επεξεργασίας. Η συλλογή δεδομένων για το φύλο των επιβατών εταιρίας σιδηροδρομικών μεταφορών, δεν μπορεί να θεωρηθεί νόμιμη και συμβατή με την αρχή της ελαχιστοποίησης, στο βαθμό που ο σκοπός της είναι η εξατομίκευση εμπορικής επικοινωνίας. Πράγματι, η εξατομίκευση της εμπορικής επικοινωνίας με βάση την ταυτότητα φύλου δεν είναι αντικειμενικά απαραίτητη για την εκτέλεση μιας σύμβασης μεταφοράς. Η εταιρεία θα μπορούσε να επιλέξει γενικές, χωρίς αποκλεισμούς εκφράσεις, οι οποίες δεν σχετίζονται με την ταυτότητα φύλου των επιβατών.
Τα παραπάνω θέτουν επί τάπητος ανάλογη πρακτική αεροπορικών εταιριών στη χώρα μας. Για να είναι νόμιμη η ερώτηση φύλου κατά την κράτηση αεροπορικού εισιτηρίου, πρέπει να συντρέχει μια από τις δικαιολογητικές βάσεις του άρθρου 6 GDPR, π.χ. συμμόρφωση με έννομη υποχρέωση ή διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων, και να πληρούται η αρχή της ελαχιστοποίησης.
