Решението за санкцията е от 20 декември 2019 г. и най-накрая се вижда краят на тази сага
Съдът в Амстердам реши да се обърне с преюдициално запитване към Съда на ЕС какво е „легитимен интерес“. Поводът е спорът между нидерландският надзорен орган (Autoriteit Persoonsgegevens) и наказаната с глоба от 525 000 евро тенис асоциацията KNLTB.
AP изрази в Twitter одобрението си за решението на Амстердамският съд и попита: Могат ли компаниите да използват лични данни без разрешение, само защото могат да правят пари с тях?
През март 2020 г. писах, че Нидерландският орган за защита на данните глоби тенис асоциация с 525 000 евро
Какво пише в сайта на съда: „Съгласно GDPR личните данни могат да се обработват само ако има правно основание за това обработване. Правните основания са изчерпателно изброени в член 6, параграф 1 от GDPR. Не се спори между страните, че ищецът не е имал разрешение от своите отделни членове да предостави техните данни на спонсорите и че следователно основанието за обработка „съгласие“ не се прилага. Ищецът твърди, че има легитимен интерес да предостави данните на членовете на двамата спонсори, както е посочено в член 6, първи параграф, буква „е“ и преамбюл от GDPR. Според ответника това не е така. Ответникът основно заема позицията, че ищецът няма легитимен интерес да предостави личните данни на двамата спонсори.
Съгласно постоянната съдебна практика на Съда на Европейския съюз има три кумулативни условия, които трябва да бъдат изпълнени, за да можем да обработваме лични данни на това основание: легитимен интерес на администратора; обработването трябва да е необходимо за този законен интерес, и легитимният интерес на администратора трябва да надделява над интересите или основните права и свободи на лицето, чиито лични данни се обработват.
В съображенията на съда пише, че съгласно член 6, параграф 1, буква е) от GDPR обработването е законосъобразно само ако и доколкото обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете.
На въпроса дали ищецът има легитимен интерес от обработката на личните данни на своите членове не може да се отговори без основателно съмнение, смята амстердамският съд. Затова той пита как трябва да тълкува понятието „законен интерес“?, трябва ли този термин да се тълкува така, както го тълкува ответникът? законни ли са интереси, установени в закон, или може ли всеки интерес да бъде легитимен интерес, при условие че интересът не е в противоречие със закона?, трябва ли при определени обстоятелства да се счита за легитимен интерес чисто търговски интерес и интересът, както е в случая, предоставяне на лични данни срещу заплащане без съгласието на съответното лице?, ако е така, какви обстоятелства определят дали един чисто търговски интерес е легитимен интерес?