„Trolling RODO” to nadmierne żądanie dostępu do informacji (TSUE)

Każdy ma prawo dostępu do informacji o przetwarzaniu jego danych osobowych, to oczywista oczywistość. Jak jednak traktować sytuację, w której ktoś najpierw zapisuje się na wysyłkę mejlingu, następnie żąda informacji o przetwarzaniu swych danych, aby następnie wysuwać żądło roszczeń cywilnoprawnych? Jeśli robi to na tyle masowo, że jest z tego znany? Czy taki „trolling RODO” można … Dowiedz się więcej

Kontroler biletów, który ma na sobie kamerę rejestrującą wizerunek pasażerów, to obowiązki wynikające z RODO (TSUE)

A teraz coś z jeszcze innej beczki, czyli kilka słów o tym, że kamera nasobna rejestrująca wizerunek osób w otoczeniu to zbieranie danych osobowych, zatem podmiot wyposażający swoich pracowników w taki sprzęt musi pamiętać o obowiązkach wynikających z RODO. wyrok Trybunału Sprawiedliwości UE z 18 grudnia 2025 r. w/s Integritetsskyddsmyndigheten vs. AB Storstockholms Lokaltrafik (C-422/24)W sytuacji, … Dowiedz się więcej

Czy monitoring oznacza przetwarzanie danych osobowych — nawet jeśli żadna osoba nie została zarejestrowana?

Prowadzony na dużą skalę, systematyczny monitoring miejsc dostępnych publicznie oznacza przetwarzanie danych osobowych. Oczywistą oczywistością jest też, że zgodnie z RODO w przypadku zbierania danych osobowych należy zainteresowanym zaserwować odpowiednią dozę informacji o przetwarzaniu. Załóżmy jednak, że w określonym miejscu jest monitoring, ale nie doszło do zarejestrowania obrazu określonej osoby — czy w takim przypadku … Dowiedz się więcej

Obligatoryjne „pan / pani” na formularzu zakupu biletów jest sprzeczne z RODO (TSUE)

Czy grzecznościowy zwrot „pan / pani” na formularzu zakupowym może być sprzeczny z RODO? Jeśli jest obligatoryjny, a w ocenie sprzedającego ma na celu umożliwienie lepszej komunikacji marketingowej? Czy obowiązek określenia przez klienta swej płci może wynikać z konieczności wykonania umowy przewozu — żeby konduktor wiedział jak się zwracać do pasażera? wyrok TSUE z 9 … Dowiedz się więcej

Czy żądanie wynikające z RODO trzeba wysłać na adres spółki będącej administratorem — czy można doręczyć je do sklepu prowadzonego przez spółkę?

Czy osoba pragnąca skorzystać ze swoich uprawnień w zakresie danych osobowych musi wysyłać korespondencję na adres z KRS spółki będącej administratorem? Jeśli spółka prowadzi działalność w różnych placówkach, pod wieloma adresami, a żądanie dotyczy działalności tej konkretnej placówki? Czy jednak doręczenie żądania wynikającego z RODO pod adres takiej placówki pozwala przyjąć, że administrator je otrzymał? … Dowiedz się więcej