La circostanza che il sig. Maximilian Schrems si sia espresso sul suo orientamento sessuale in occasione di una tavola rotonda pubblica non autorizza il gestore di una piattaforma di social network online a trattare altri dati relativi al suo orientamento sessuale ottenuti, se del caso, al di fuori di tale piattaforma, al fine di aggregarli e analizzarli per proporgli della pubblicità personalizzata…
Il sig. Maximilian Schrems contesta dinanzi ai giudici austriaci il trattamento, a suo avviso illecito, dei suoi dati personali da parte della Meta Platforms Ireland nell’ambito del social network online Facebook. Si tratta, tra l’altro, di dati relativi al suo orientamento sessuale.
La Meta Platforms raccoglie dati personali degli utenti di Facebook, tra i quali il sig. Schrems, relativi alle attività di questi utenti tanto su tale social network che al di fuori di esso. Si tratta, in particolare, di dati relativi alla consultazione della piattaforma online nonché di pagine internet e di applicazioni di terzi. A tal fine, la Meta Platforms utilizza “cookie”1, “social plugin”2 e “pixel” 3 inseriti sulle pagine Internet interessate.
Visti i dati a sua disposizione, la Meta Platforms può anche individuare l’interesse che il sig. Schrems manifesta relativamente a temi sensibili, come l’orientamento sessuale, e ciò le consente di rivolgergli della pubblicità mirata 4 al riguardo. Si pone pertanto la questione se il sig. Schrems abbia manifestamente reso pubblici dati personali sensibili che lo riguardano, avendo comunicato in occasione di una tavola rotonda pubblica 5 il fatto di essere omosessuale, e ne abbia quindi autorizzato il trattamento, in forza del regolamento generale sulla protezione dei dati (RGPD).6
In tale contesto,7 la Corte suprema austriaca ha chiesto alla Corte di giustizia di interpretare il RGPD8.
In primo luogo, la Corte risponde che il principio della «minimizzazione dei dati», stabilito dal RGPD, osta a che l’insieme dei dati personali che un responsabile del trattamento, come il gestore di una piattaforma di social network online, abbia ottenuto dall’interessato o da terzi e che siano stati raccolti sia su tale piattaforma che al di fuori di essa, siano aggregati, analizzati ed elaborati ai fini di pubblicità mirata, senza limitazione temporale e senza distinzione basata sulla natura di tali dati.
In secondo luogo, secondo la Corte, non è escluso che, con la sua dichiarazione in occasione della tavola rotonda in questione, il sig. Schrems abbia manifestamente reso pubblico il suo orientamento sessuale. Spetta alla Corte suprema austriaca verificarlo.
Il fatto che una persona abbia reso manifestamente pubblico un dato riguardante il suo orientamento sessuale comporta che tale dato possa essere oggetto di trattamento, nel rispetto delle disposizioni del RGPD. Tuttavia, tale circostanza non autorizza, di per sé, il trattamento di altri dati personali relativi all’orientamento sessuale di tale persona.
Pertanto, la circostanza che una persona si sia espressa sul suo orientamento sessuale in occasione di una tavola rotonda pubblica non autorizza il gestore di una piattaforma di social network online a trattare altri dati relativi all’orientamento sessuale di tale persona ottenuti, se del caso, al di fuori di tale piattaforma a partire da applicazioni e siti Internet di partner terzi, ai fini di aggregarli e analizzarli per proporre a tale persona della pubblicità personalizzata.
