Zgoda osoby, której dane dotyczą na przetwarzanie danych osobowych (art. 6 ust. 1 lit. a) RODO)

Zgodnie z brzmieniem art. 6 ust. 1 akapit pierwszy lit. a) RODO przetwarzanie danych osobowych jest zgodne z prawem, gdy – i w takim zakresie, w jakim – osoba, której dane dotyczą, wyraziła na to zgodę w określonym celu lub określonych celach. W braku takiej zgody lub jeżeli zgoda ta nie została udzielona w sposób dobrowolny, konkretny, świadomy i jednoznaczny w rozumieniu art. 4 pkt 11 tego rozporządzenia, takie przetwarzanie jest jednak uzasadnione, w sytuacji gdy spełnia ono jeden z wymogów dotyczących niezbędności, o których mowa w art. 6 ust. 1 akapit pierwszy lit. b)–f) rzeczonego rozporządzenia [zob. podobnie wyrok z dnia 4 lipca 2023 r., Meta Platforms i in., C-252/21).

Przewidziane ww wskazanym przepisie, ze względu na to, że pozwalają one na uznanie za zgodne z prawem przetwarzania danych osobowych dokonywanego w przypadku braku zgody osoby, której dane dotyczą, winny podlegać wykładni zawężającej (wyrok z dnia 4 października 2024 r., Koninklijke Nederlandse Lawn Tennisbond, C-621/22).

Jeżeli można stwierdzić, że przetwarzanie danych osobowych jest niezbędne w świetle jednego z uzasadnień przewidzianych w art. 6 ust. 1 akapit pierwszy lit. b)–f) RODO, nie ma potrzeby ustalania, czy przetwarzanie to wchodzi również w zakres innego z tych uzasadnień.

Wymóg niezbędności związany z przyjętym uzasadnieniem nie jest spełniony, jeżeli cel realizowany przez owo przetwarzanie można racjonalnie osiągnąć w sposób równie skuteczny za pomocą innych środków, w mniejszym stopniu naruszających prawa podstawowe osób, których dane dotyczą, w szczególności prawa do poszanowania życia prywatnego i do ochrony danych osobowych zagwarantowane w art. 7 i 8 Karty, ponieważ odstępstwa od zasady ochrony takich danych i ograniczenia tej zasady powinny być stosowane w granicach tego, co jest ściśle niezbędne

Wyrok TSUE z dnia 9 stycznia 2025 r., C-394/23

Standard: 86071 (pełna treść orzeczenia)

Zgodnie z brzmieniem art. 6 ust. 1 akapit pierwszy lit. a) RODO przetwarzanie danych osobowych jest zgodne z prawem, gdy – i w takim zakresie, w jakim ma to miejsce – osoba, której dane dotyczą, wyraziła na to zgodę w określonym celu lub określonych celach. W braku takiej zgody lub jeżeli zgoda ta nie została udzielona w sposób dobrowolny, konkretny, świadomy i jednoznaczny w rozumieniu art. 4 pkt 11 tego rozporządzenia, takie przetwarzanie jest jednak uzasadnione, w sytuacji gdy spełnia ono jeden z wymogów dotyczących niezbędności, o których mowa w art. 6 ust. 1 akapit pierwszy lit. b)–f) wspomnianego rozporządzenia. W tym kontekście uzasadnienia przewidziane w tym ostatnim przepisie, ze względu na to, że pozwalają one na uznanie za zgodne z prawem przetwarzania danych osobowych dokonywanego w przypadku braku zgody osoby, której dane dotyczą, winny podlegać wykładni zawężającej [wyrok z dnia 4 lipca 2023 r., Meta Platforms i in., C-252/21

Wyrok TSUE z dnia 4 października 2024 r., C-621/22

Standard: 83970 (pełna treść orzeczenia)