Wyrok WSA w Warszawie z dnia 5 grudnia 2025 r., sygn. II SA/Wa 421/25

Przetwarzanie danych osobowych klienta T.B. przez Bank S.A. do celów marketingowych po wniesieniu sprzeciwu naruszało art. 21 ust. 2-3 RODO, a nieprawidłowa informacja o cofnięciu zgody łamała zasadę przejrzystej komunikacji z art. 12 ust. 1 RODO. Skarga została oddalona.

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Agnieszka Wilczewska-Rzepecka, Sędzia WSA Izabela Głowacka-Klimas (spr.), Sędzia WSA Joanna Kube, Protokolant specjalista Joanna Głowala po rozpoznaniu na rozprawie w dniu 21 listopada 2025 r. sprawy ze skargi Banku [...] S.A. z siedzibą w [...] na punkt pierwszy i drugi decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] stycznia 2025 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Decyzją z dnia [...] stycznia 2025 r. znak [...] Prezes Urzędu Ochrony Danych Osobowych (dalej PUODO) działając na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2024 r. poz. 572), w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t. j. Dz. U. z 2019 r. poz. 1781), oraz na podstawie art. 6 ust. 1 i art. 58 ust. 2 lit. b, na podstawie art. 12 ust. 1, art. 21 ust. 2 i 3 i art. 58 ust. 2 lit. b oraz na podstawie art. 6 ust. 1 lit. f i art. 58 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35, dalej: "RODO") po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana T. B. (Uczestnik), zam. w [...] , przy ul. [...], na nieprawidłowości w procesie przetwarzania jego danych osobowych przez Bank [...] S.A., z siedzibą w [...], przy ul. [...], polegające na przetwarzaniu jego danych osobowych w ramach profilowania bez podstawy prawnej w zakresie transakcji w bankowości elektronicznej oraz posiadanego rachunku w innym banku, Prezes Urzędu Ochrony Danych Osobowych :