Sentenza della Corte (Seconda Sezione) dell’11 novembre 2020 (domanda di pronuncia pregiudiziale proposta dal Tribunalul Bucureşti — Romania) — Orange România SA / Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

(Causa C-61/19) (1)

(Rinvio pregiudiziale - Direttiva 95/46/CE - Articolo 2, lettera h), e articolo 7, lettera a) - Regolamento (UE) 2016/679 - Articolo 4, punto 11, e articolo 6, paragrafo 1, lettera a) - Trattamento dei dati personali e tutela della vita privata - Raccolta e conservazione delle copie di documenti d’identità da parte di un fornitore di servizi di telecomunicazione mobile - Nozione di «consenso» della persona interessata - Manifestazione di volontà libera, specifica e informata - Dichiarazione di consenso mediante una casella da selezionare - Sottoscrizione del contratto da parte della persona interessata - Onere della prova)

(2021/C 19/04)

Lingua processuale: il rumeno

Giudice del rinvio

Tribunalul Bucureşti

Parti

Ricorrente: Orange România SA

Convenuta: Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Dispositivo

L’articolo 2, lettera h), e l’articolo 7, lettera a), della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, nonché l’articolo 4, punto 11, e l’articolo 6, paragrafo 1, lettera a), del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), devono essere interpretati nel senso che spetta al responsabile del trattamento dei dati dimostrare che la persona interessata, mediante un comportamento attivo, ha manifestato il proprio consenso al trattamento dei suoi dati personali e che essa ha ottenuto, previamente, un’informazione alla luce di tutte le circostanze che corredano tale trattamento, in forma comprensibile e facilmente accessibile e con un linguaggio semplice e chiaro, che le consenta di individuare agevolmente le conseguenze del consenso prestato, affinché sia garantito che questo sia espresso con piena cognizione di causa. Un contratto relativo alla fornitura di servizi di telecomunicazione che contiene una clausola secondo cui l’interessato è stato informato e ha acconsentito alla raccolta e alla conservazione di una copia del suo documento di identità a fini di identificazione non è idoneo a dimostrare che tale persona abbia validamente manifestato il proprio consenso, nell’accezione di tali disposizioni, a tale raccolta e conservazione, qualora

—	la casella relativa a tale clausola sia stata selezionata dal responsabile del trattamento dei dati prima della sottoscrizione di tale contratto, o qualora

—	le clausole contrattuali di detto contratto possano indurre in errore la persona interessata circa la possibilità di stipulare il contratto in questione anche se essa rifiuta di acconsentire al trattamento dei suoi dati, o qualora

—	la libera scelta di opporsi a tale raccolta e a tale conservazione sia indebitamente pregiudicata da detto responsabile esigendo che la persona interessata, per rifiutare il proprio consenso, compili un modulo supplementare che attesti tale rifiuto.

(1) GU C 164 del 13.5.2019.