Privacy: identità di genere non necessaria per il trattamento dei dati

Un'associazione ha contestato dinanzi all'autorità francese per la protezione dei dati personali (la CNIL) la prassi di una certa impresa ferroviaria, la quale obbliga i propri clienti a indicare il loro appellativo («Signore» o «Signora») al momento dell'acquisto di titoli di trasporto online. Ad avviso dell'associazione tale obbligo viola il regolamento generale sulla protezione dei dati Reg. UE 2016/679 (GDPR) in particolare sotto il profilo del principio di minimizzazione dei dati stessi, in quanto l'indicazione dell'appellativo, che corrisponde a un'identità di genere, non è necessaria per l'acquisto del titolo di trasporto ferroviario. La questione è arrivata fino al Consiglio di Stato francese, il quale si è poi rivolto alla Corte di giustizia UE chiedendo se la raccolta dei dati relativi all'appellativo dei clienti, limitata ai termini «Signore» e «Signora», sia lecita e conforme al principio di minimizzazione dei dati, quando tale raccolta sia diretta a consentire una comunicazione commerciale personalizzata nei confronti dei clienti medesimi.

Il principio di minimizzazione dei dati e di liceità del trattamento

La Corte ricorda in primo luogo che, conformemente al principio di minimizzazione - espressione del principio di proporzionalità - i dati raccolti devono essere adeguati, pertinenti e limitati a...