Affaire C-446/21, Schrems (Communication de données au grand public): Arrêt de la Cour (quatrième chambre) du 4 octobre 2024 (demande de décision préjudicielle de l’Oberster Gerichtshof – Autriche) – Maximilian Schrems / Meta Platforms Ireland Limited, anciennement Facebook Ireland Limited [Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement de données à caractère personnel – Règlement (UE) 2016/679 – Réseaux sociaux en ligne – Conditions générales d’utilisation relatives aux contrats conclus entre une plateforme numérique et un utilisateur – Publicité personnalisée – Article 5, paragraphe 1, sous b) – Principe de limitation des finalités – Article 5, paragraphe 1, sous c) – Principe de minimisation des données – Article 9, paragraphes 1 et 2 – Traitement portant sur des catégories particulières de données à caractère personnel – Données concernant l’orientation sexuelle – Données rendues publiques par la personne concernée]

1)

L’article 5, paragraphe 1, sous c), du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données),

doit être interprété en ce sens que :

le principe de la «minimisation des données» prévu à cette disposition, s’oppose à ce que l’ensemble des données à caractère personnel qui ont été obtenues par un responsable du traitement, tel que l’exploitant d’une plateforme de réseau social en ligne, auprès de la personne concernée ou de tiers et qui ont été collectées tant sur cette plateforme qu’en dehors de celle-ci, soient agrégées, analysées et traitées à des fins de publicité ciblée, sans limitation dans le temps et sans distinction en fonction de la nature de ces données.

2)

L’article 9, paragraphe 2, sous e), du règlement 2016/679

doit être interprété en ce sens que :

la circonstance qu’une personne se soit exprimée sur son orientation sexuelle lors d’une table ronde, dont la participation est ouverte au public, n’autorise pas l’exploitant d’une plateforme de réseau social en ligne à traiter d’autres données relatives à l’orientation sexuelle de cette personne, obtenues, le cas échéant, en dehors de cette plateforme à partir d’applications et de sites Internet de tiers partenaires, en vue de l’agrégation et l’analyse de celles-ci, afin de lui proposer de la publicité personnalisée.