Η SNCF Connect πωλεί τίτλους για σιδηροδρομικές μεταφορές, όπως εισιτήρια τρένου, πακέτα πολλαπλών ή απεριόριστων διαδρομών και εκπτωτικές κάρτες, μέσω της ιστοσελίδας και των διαδικτυακών εφαρμογών της. Οι πελάτες της εν λόγω επιχείρησης είναι υποχρεωμένοι, όταν αγοράζουν τους ανωτέρω τίτλους μεταφοράς μέσω της ιστοσελίδας ή των διαδικτυακών εφαρμογών της, να υποδεικνύουν τον τρόπο προσφώνησής τους, επιλέγοντας την ένδειξη «Κύριος» ή «Κυρία». Εκτιμώντας ότι οι όροι συλλογής και καταχώρισης των δεδομένων που αφορούν την προσφώνηση των πελατών δεν είναι σύμφωνοι προς τις απαιτήσεις του ΓΚΠΔ, η ένωση Mousse υπέβαλε ενώπιον της CNIL καταγγελία κατά της SNCF Connect, ισχυριζόμενη ότι η συλλογή των δεδομένων αυτών δεν συνάδει με την αρχή της νομιμότητας, η οποία κατοχυρώνεται στο άρθρο 5 § 1 στοιχ. α΄ του ΓΚΠΔ, καθόσον δεν στηρίζεται σε καμία από τις βάσεις που προβλέπονται στο άρθρο 6 § 1 του ΓΚΠΔ. Επιπλέον, κατά την άποψή της, μια τέτοια συλλογή δεδομένων παραβιάζει την αρχή της ελαχιστοποίησης των δεδομένων, η οποία διατυπώνεται στο άρθρο 5 § 1 στοιχ. γʹ του ΓΚΠΔ, καθώς και, μεταξύ άλλων, τις υποχρεώσεις διαφάνειας και ενημέρωσης που απορρέουν από το άρθρο 13 του ΓΚΠΔ. Με απόφαση της 23ης Μαρτίου 2021, η CNIL έκρινε ότι τα όσα προσάπτονταν στην SNCF Connect δεν στοιχειοθετούσαν παραβάσεις των διατάξεων του ΓΚΠΔ και ότι η διαδικασία εξέτασης της καταγγελίας έπρεπε να περατωθεί χωρίς να δοθεί οποιαδήποτε συνέχεια. Προς στήριξη της αποφάσεώς της, η CNIL διαπίστωσε ότι η επίμαχη στην κύρια δίκη επεξεργασία δεδομένων ήταν σύννομη, βάσει του άρθρου 6, παράγραφος 1, πρώτο εδάφιο, στοιχείο βʹ, του ΓΚΠΔ, για τον λόγο ότι ήταν απαραίτητη προς εκτέλεση της οικείας σύμβασης παροχής υπηρεσιών μεταφοράς. Επιπλέον, η CNIL επισήμανε ότι, λαμβανομένων υπόψη των σκοπών της, η επίμαχη επεξεργασία ήταν σύμφωνη με την αρχή της ελαχιστοποίησης των δεδομένων, δεδομένου ότι η εξατομικευμένη επικοινωνία με τους πελάτες, διά της χρήσης συγκεκριμένου τύπου προσφώνησής τους, ανταποκρίνεται στα κρατούντα ήθη του τομέα των εμπορικών, αστικών και διοικητικών επικοινωνιών. Στις 21 Μαΐου 2021 η Mousse άσκησε ενώπιον του Conseil d’État (Συμβουλίου της Επικρατείας, Γαλλία), ήτοι του αιτούντος δικαστηρίου, αίτηση ακυρώσεως της αποφάσεως της CNIL. Το ΔΕΕ απεφάνθη ότι το άρθρο 6 § 1 εδ. α΄, στοιχεία βʹ και στʹ του κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ), έχει την έννοια ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα σχετικών με τον τρόπο προσφώνησης των πελατών επιχείρησης μεταφορών, η οποία έχει ως σκοπό την εξατομίκευση της εμπορικής επικοινωνίας βάσει της ταυτότητας φύλου των πελατών, δεν παρίσταται ούτε αντικειμενικώς αναγκαία ούτε ουσιώδης για την ορθή εκτέλεση σύμβασης και, επομένως, δεν μπορεί να θεωρηθεί απαραίτητη για την εκτέλεση της εν λόγω σύμβασης· επίσης, η επεξεργασία δεδομένων προσωπικού χαρακτήρα σχετικών με τον τρόπο προσφώνησης των πελατών επιχείρησης μεταφορών, η οποία έχει ως σκοπό την εξατομίκευση της εμπορικής επικοινωνίας βάσει της ταυτότητας φύλου των πελατών, δεν μπορεί να θεωρηθεί απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος, όταν: α) το επιδιωκόμενο έννομο συμφέρον δεν έχει γνωστοποιηθεί στους πελάτες κατά τη συλλογή των δεδομένων αυτών· ή β) η επεξεργασία δεν περιορίζεται μόνο σε ό,τι είναι απολύτως αναγκαίο για την επίτευξη του έννομου συμφέροντος· ή γ) υπό το πρίσμα όλων των κρίσιμων περιστάσεων, οι θεμελιώδεις ελευθερίες και τα θεμελιώδη δικαιώματα των πελατών είναι πιθανόν να υπερισχύουν του έννομου αυτού συμφέροντος, ιδίως λόγω της ύπαρξης κινδύνου διάκρισης βάσει της ταυτότητας φύλου. Τέλος, κρίθηκε ότι το άρθρο 6 § 1 εδ. α΄ στοιχ. στʹ του κανονισμού 2016/679 έχει την έννοια ότι, στο πλαίσιο της εκτίμησης της αναγκαιότητας μιας επεξεργασίας δεδομένων προσωπικού χαρακτήρα βάσει της ως άνω διάταξης, δεν πρέπει να λαμβάνεται υπόψη η ενδεχόμενη ύπαρξη δικαιώματος εναντίωσης του υποκειμένου των δεδομένων, δυνάμει του άρθρου 21 του ΓΚΠΔ.