Banche dati personali in vendita anche senza consenso degli interessati

La questione origina in Polonia dove la Società ricorrente vantava un credito confermato da una decisione giudiziaria definitiva nei confronti di un'azienda specializzata nella vendita online. Su richiesta del ricorrente, era stato intrapreso un procedimento esecutivo contro la parte debitrice per recuperare il credito. Tuttavia, il procedimento fu concluso senza successo dall'ufficiale giudiziario a causa della mancanza di attivi liquidabili della società debitrice. Il ricorrente aveva, pertanto, avviato un'azione legale contro la società debitrice, la quale però contestò l'azione, affermando che possedeva beni di valore sufficiente a coprire il debito, inclusa una piattaforma di e-commerce con funzionalità di cashback e due database di utenti.

Nel corso del giudizio la difesa della Società ricorrente ha sollevato alcuni dubbi circa la legittimità della vendita sostenendo che la società debitrice avrebbe interrotto le sue attività economiche. In particolare, non avrebbe più un consiglio di amministrazione né un organo direttivo e non fornirebbe più servizi agli utenti della piattaforma. Di conseguenza, avrebbe cessato ogni trattamento dei dati personali relativi all'esercizio della sua attività. In base ai principi di limitazione della finalità e di conservazione dei dati, ciò avrebbe dovuto portare alla cancellazione dei dati in questione e, in assenza di tale cancellazione, l'esistenza stessa ...