Un'associazione ha contestato dinanzi all'autorità francese per la protezione dei dati personali (la CNIL) la prassi di una certa impresa ferroviaria, la quale obbliga i propri clienti a indicare il loro appellativo («Signore» o «Signora») al momento dell'acquisto di titoli di trasporto online. Ad avviso dell'associazione tale obbligo viola il regolamento generale sulla protezione dei dati Reg. UE 2016/679 (GDPR) in particolare sotto il profilo del principio di minimizzazione dei dati stessi, in quanto l'indicazione dell'appellativo, che corrisponde a un'identità di genere, non è necessaria per l'acquisto del titolo di trasporto ferroviario. La questione è arrivata fino al Consiglio di Stato francese, il quale si è poi rivolto alla Corte di giustizia UE chiedendo se la raccolta dei dati relativi all'appellativo dei clienti, limitata ai termini «Signore» e «Signora», sia lecita e conforme al principio di minimizzazione dei dati, quando tale raccolta sia diretta a consentire una comunicazione commerciale personalizzata nei confronti dei clienti medesimi.

Il principio di minimizzazione dei dati e di liceità del trattamento

La Corte ricorda in primo luogo che, conformemente al principio di minimizzazione - espressione del principio di proporzionalità - i dati raccolti devono essere adeguati, pertinenti e limitati a...