Avocatul general al Curții de Justiție a Uniunii Europene, Dean Spielmann, a emis concluzii în care susține că acordul dat unui furnizor de internet nu permite unor companii neidentificate să trimită mesaje comerciale. În cadrul cauzei Groupe Canal+, acesta propune ca persoanele vizate să cunoască identitatea exactă a entității care le folosește datele personale în scopuri de marketing. Această poziție vine în urma unui litigiu privind modul în care companiile pot utiliza date obținute de la terți.
Conflictul juridic a luat însăpțit în urma unei sancțiuni aplicate de autoritatea franceză CNIL, care a impus o amendă de 600.000 de euro către Canal+. Compania contestă această decizie, susținând că acordurile obținute de la doi furnizori de internet acopereau campaniile sale de marketing electronic. Aceste campanii au vizat aproximativ 3,9 milioane de persoane în anul 2021, bazându-se pe date colectate prin proceduri în care abonații bifaseră o opțiune pentru parteneri.
Dean Spielmann a subliniat că termenul generic de „partener” este prea vag și nu permite utilizatorului să știe cine îi va contacta dispozitivul. Deși Regulamentul general privind protecția datelor permite menționarea unor categorii de destinatari, avocatul general consideră că acest lucru nu oferă automat dreptul de a trimite mesaje comerciale. El explică faptul că, în momentul campaniei, compania care stabilește scopurile prelucrării este operatorul și trebuie să fie identificată clar.
Un alt punct critic abordat în concluziile prezentate la Luxemburg este validitatea link-ului de dezabonare oferit în primul mesaj primit. Canal+ a invocat această funcție ca pe o metodă de respectare a drepturilor utilizatorilor, însă Spielmann respinge acest argument. El precizează că posibilitatea de a renunța la mesaje reprezintă un drept exercitat ulterior și nu poate înlocui necesitatea unui consimțământ informat și prealabil, obținut înainte de începerea oricărei campanii de marketing.
În ceea ce privește procedurile, avocatul general a menționat că un furnizor poate fi însărcinat contractual să obțină consimțământul necesar, dar acesta trebuie să identifice clar destinatarul. Dacă identitatea operatorului nu este cunoscută la momentul colectării, este obligatoriu obținerea unui nou acord. Această interpretare se bazează pe cerințele Directiva privind confidențialitatea și comunicațiile electronice, corelate cu normele RGPD, care impun reguli stricte pentru publicitatea electronică adresată persoanelor fizice.
Concluziile prezentate de Dean Spielmann nu reprezintă o hotărâre finală și nu soluționează direct contestația companiei împotriva amenzii. Curtea de Justiție a Uniunii Europene va interpreta normele europene în cauza C-317/25, iar ulterior, Conseil d’État va decide litigiul național din Franța. Procesul urmărește să clarifice dacă o simplă categorie de parteneri este suficientă pentru a valida utilizarea datelor în scopuri de promovare comercială.
