Acceso usuarios
El Comité Europeo de Protección de Datos («EDPB», por sus siglas en inglés) anunció el pasado mes de octubre la adopción de las Directrices 1/2024 sobre el tratamiento de datos personales basado en el artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos («RGPD»). El texto publicado ha sido sometido a consulta pública hasta el 20 de noviembre. Días antes de la publicación de las Directrices se conoció el fallo del Tribunal de Justicia de la Unión Europea («TJUE») en el Asunto C-621/22, en el que el Tribunal se pronunció sobre la posibilidad de justificar, sobre la base del interés legítimo de acuerdo con el artículo 6.1 f) del RGPD, la comunicación de los datos personales de los miembros de una asociación deportiva a los patrocinadores de dicha asociación con fines promocionales, a cambio de una remuneración. Las Directrices actualizan el Dictamen 6/2014 del Grupo de Trabajo del Artículo 29, teniendo en cuenta las interpretaciones del TJUE y, entre ellas la resolución del TJUE en el Caso C-621/22. Tanto el Comité Europeo de Protección de Datos como el TJUE inciden en los elementos que deben tenerse en cuenta para evaluar la licitud, necesidad y proporcionalidad del interés perseguido por contraposición a los derechos y libertades de los interesados. Por su relación y paralelismo, el presente documento expone su análisis de forma conjunta.
The European Data Protection Board («EDPB») announced last October the adoption of Guidelines 1/2024 on the processing of personal data based on Article 6(1)(f) of the General Data Protection Regulation («GDPR»). The published text has been subject to public consultation until 20 November. Days before the publication of the Guidelines, the Court of Justice of the European Union («CJEU») ruled in Case C-621/22, the possibility to justify, based on legitimate interest under Article 6(1)(f) of the GDPR, the communication of personal data of members of a sports association to sponsors of that association for promotional purposes, in return for remuneration. The Guidelines update Opinion 6/2014 of the Article 29 Working Party, considering the interpretations of the CJEU, and including the CJEU ruling in Case C-621/22. Both the EDPB, and the CJEU, emphasized the elements that must be taken into account to assess the lawfulness, necessity and proportionality of the interest pursued as opposed to the rights and freedoms of data subjects. Because of their relationship and parallelism, this paper sets out their analysis together.
