Το γεγονός ότι ο Maximilian Schrems γνωστοποίησε τον γενετήσιο προσανατολισμό του στο πλαίσιο δημόσιας συζήτησης στρογγυλής τραπέζης δεν επιτρέπει στον διαχειριστή διαδικτυακής πλατφόρμας μέσου κοινωνικής δικτύωσης να επεξεργάζεται άλλα δεδομένα σχετικά με τον γενετήσιο προσανατολισμό του, τα οποία αποκτήθηκαν, ενδεχομένως, εκτός της συγκεκριμένης πλατφόρμας, με σκοπό να τα ομαδοποιήσει και να τα αναλύσει, προκειμένου να του προτείνει εξατομικευμένη διαφήμιση.
Ο Maximilian Schrems βάλλει, ενώπιον των αυστριακών δικαστηρίων, κατά της παράνομης, κατά την άποψή του, επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που τον αφορούν εκ μέρους της Meta Platforms Ireland στο πλαίσιο του ηλεκτρονικού μέσου κοινωνικής δικτύωσης Facebook. Πρόκειται, μεταξύ άλλων, για δεδομένα που
αφορούν τον γενετήσιο προσανατολισμό του.
Η Meta Platforms συλλέγει τα δεδομένα προσωπικού χαρακτήρα των χρηστών του Facebook, στους οποίους συγκαταλέγεται και ο M. Schrems, σχετικά με τις δραστηριότητες των χρηστών τόσο εντός Facebook όσο και εκτός αυτού. Πρόκειται, μεταξύ άλλων, για δεδομένα σχετικά με την επίσκεψη στη συγκεκριμένη διαδικτυακή πλατφόρμα καθώς και σε ιστοσελίδες και εφαρμογές τρίτων. Προς τον σκοπό της συλλογής δεδομένων, η Meta Platforms χρησιμοποιεί « cookies » 1 , « social plugins » 2 και « pixels » 3 που ενσωματώνονται στις οικείες ιστοσελίδες.
Με βάση τα δεδομένα που έχει στη διάθεσή της, η Meta Platforms μπορεί επίσης να εντοπίσει το ενδιαφέρον του M. Schrems για ευαίσθητα θέματα, όπως είναι ο γενετήσιος προσανατολισμός, με αποτέλεσμα να μπορεί να του απευθύνει στοχευμένη διαφήμιση 4.
Τίθεται επομένως το ερώτημα αν ο M. Schrems έχει προδήλως δημοσιοποιήσει ευαίσθητα δεδομένα προσωπικού χαρακτήρα που τον αφορούν, λόγω του ότι γνωστοποίησε στο πλαίσιο δημόσιας συζήτησης 5 το γεγονός ότι είναι ομοφυλόφιλος, και αν έχει, ως εκ τούτου, επιτρέψει την επεξεργασία των δεδομένων αυτών, δυνάμει του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) 6.
Στο πλαίσιο αυτό 7, το αυστριακό Ανώτατο Δικαστήριο ζήτησε από το Δικαστήριο να ερμηνεύσει τον ΓΚΠΔ 8.
Πρώτον, το Δικαστήριο απαντά ότι η αρχή της «ελαχιστοποίησης των δεδομένων», την οποία προβλέπει ο ΓΚΠΔ, αποκλείει να ομαδοποιείται, να αναλύεται και να υποβάλλεται σε επεξεργασία, για σκοπούς στοχευμένης διαφήμισης, χωρίς χρονικό περιορισμό και χωρίς διάκριση ανάλογα με τη φύση των δεδομένων, το σύνολο των δεδομένων προσωπικού χαρακτήρα τα οποία απέκτησε υπεύθυνος επεξεργασίας, όπως ο διαχειριστής διαδικτυακής πλατφόρμας μέσου κοινωνικής δικτύωσης, από το υποκείμενο των δεδομένων ή από τρίτους και τα οποία έχουν συλλεγεί τόσο εντός της πλατφόρμας όσο και εκτός αυτής.
Δεύτερον, κατά το Δικαστήριο, δεν αποκλείεται το ενδεχόμενο ο M. Schrems, με τη δήλωσή του στο πλαίσιο της εν λόγω δημόσιας συζήτησης, να δημοσιοποίησε προδήλως τον γενετήσιο προσανατολισμό του. Η σχετική κρίση απόκειται στο αυστριακό Ανώτατο Δικαστήριο.
Το γεγονός ότι το υποκείμενο των δεδομένων έχει προδήλως δημοσιοποιήσει ένα δεδομένο σχετικό με τον γενετήσιο προσανατολισμό του συνεπάγεται ότι το εν λόγω δεδομένο μπορεί να αποτελέσει αντικείμενο επεξεργασίας, τηρουμένων των διατάξεων του ΓΚΠΔ. Εντούτοις, το γεγονός αυτό και μόνον δεν επιτρέπει την επεξεργασία άλλων δεδομένων προσωπικού χαρακτήρα που αφορούν τον γενετήσιο προσανατολισμό του προσώπου αυτού.
Επομένως, το γεγονός ότι ένα πρόσωπο εκφράστηκε ως προς τον γενετήσιο προσανατολισμό του στο πλαίσιο δημόσιας συζήτησης δεν επιτρέπει στον διαχειριστή διαδικτυακής πλατφόρμας μέσου κοινωνικής δικτύωσης να επεξεργάζεται άλλα δεδομένα σχετικά με τον γενετήσιο προσανατολισμό του εν λόγω προσώπου, τα οποία απέκτησε, ενδεχομένως, εκτός της συγκεκριμένης πλατφόρμας από εφαρμογές και ιστοτόπους τρίτων συνεργατών,
με σκοπό να τα ομαδοποιήσει και να τα αναλύσει, προκειμένου να προτείνει στο πρόσωπο αυτό εξατομικευμένη διαφήμιση.