Una reciente decisión del Tribunal de Justicia de la Unión Europea (TJUE) reforzó los principios del Reglamento General de Protección de Datos (RGPD), al declarar que la obligatoriedad de indicar «Señora» o «Señor» en formularios online es contraria a la legislación de protección de datos. Esta decisión subraya la irrelevancia de esta información para la mayoría de las transacciones comerciales y se aplica a todas las tiendas online en la Unión Europea.
Caso SNCF y el principio de minimización de datos
El caso analizado por el TJUE fue interpuesto por la asociación francesa Mousse contra la empresa ferroviaria SNCF. Al comprar billetes de tren online, los clientes estaban obligados a indicar si eran «Señor» o «Señora», un requisito considerado innecesario para la ejecución del contrato de transporte. El tribunal, según informó DW.com, decidió que esta práctica viola el principio de minimización de datos del RGPD, que exige que solo se recojan los datos estrictamente necesarios.
La decisión también destacó que se podrían utilizar formas de tratamiento neutrales en lugar de la obligatoriedad de indicar el género. Este principio debe orientar a todos los operadores de tiendas online en la UE, según subraya EventFAQ.de.
Repercusiones y recomendaciones para las empresas
Las empresas deberán ahora reevaluar sus prácticas de recogida de datos para garantizar el cumplimiento del RGPD. En caso de que sea imprescindible recopilar información sobre el género para la ejecución de un contrato, esto debe comunicarse claramente en la política de privacidad. Además, se anima a los operadores online a:
- Considerar alternativas neutrales o voluntarias: La obligatoriedad de seleccionar «Señora» o «Señor» puede ser sustituida por formas de tratamiento neutrales o de carácter opcional.
- Reforzar la transparencia: Explicar de forma clara la base legal para cualquier recogida de datos personales, de acuerdo con el Artículo 6 del RGPD.
- Evitar la discriminación: Garantizar que los derechos y libertades de los usuarios prevalezcan sobre los intereses de las empresas.
Impacto en la protección de datos en la UE
Esta decisión marca un paso significativo para reforzar la protección de datos personales en la Unión Europea, obligando a las empresas a evaluar la verdadera necesidad de la recopilación de ciertos datos. El TJUE y asociaciones como Mousse lideran un esfuerzo por asegurar que el RGPD se respete, promoviendo una mayor responsabilidad y transparencia por parte de los operadores online.
