Naczelny Sąd Administracyjny wyrokiem z 15 kwietnia 2026 r. uchylił wyrok WSA w Warszawie z 30 grudnia 2022 r. oraz decyzję Prezesa UODO z 27 maja 2022 r. Sprawa dotyczyła numeru telefonu wykorzystywanego przez spółkę w działalności kontaktowej. Do UODO wpłynęła skarga osoby, która wskazywała, że otrzymywała od spółki połączenia telefoniczne o charakterze marketingowym, mimo wcześniejszych próśb o zaprzestanie takich połączeń i usunięcie jej danych. Prezes UODO udzielił spółce upomnienia za naruszenie art. 17 ust. 1 lit. d w zw. z art. 6 ust. 1 i art. 12 ust. 3 RODO, uznając, że spółka zbyt późno spełniła żądanie usunięcia numeru telefonu. WSA w Warszawie utrzymał decyzję organu. Przyjął, że numer telefonu osoby fizycznej może stanowić „punkt kontaktowy”, ponieważ pozwala na nawiązanie kontaktu z konkretną osobą i wywieranie na nią określonego wpływu. Sąd I instancji uznał także, że przy obecnych technologiach numer telefonu może prowadzić do pozyskania dodatkowych informacji identyfikujących, choćby przez komunikatory internetowe. NSA nie podzielił tego stanowiska. Wskazał, że sam numer telefonu, oderwany od innych informacji, nie zawsze stanowi daną osobową. Decydujący pozostaje konkretny kontekst oraz realna możliwość przypisania numeru do określonej osoby fizycznej. Sąd stwierdził: W realiach niniejszej sprawy nie ma wątpliwości, że numer telefonu wnioskodawczyni J. C. nie stanowi danych osobowych o osobie zidentyfikowanej. Z niekwestionowanego stanu faktycznego sprawy wynika bowiem, że skarżąca, poza numerem telefonu, nie dysponowała żadną inną informacją dotyczącą wnioskodawczyni, a zatem bez podejmowania dalszych czynności identyfikacyjnych, nie mogła przypisać go do jakiejkolwiek osoby fizycznej To zasadniczy punkt wyroku. NSA nie stwierdził, że numer telefonu nigdy nie jest daną osobową. Stwierdził natomiast, że nie można przyjmować tego automatycznie. Numer telefonu może być daną osobową wtedy, gdy administrator albo inny podmiot dysponuje dodatkowymi informacjami pozwalającymi powiązać go z konkretną osobą. NSA podkreślił: kwalifikacja danej informacji jako umożliwiającej identyfikację danej osoby fizycznej nie opiera się wyłącznie na jej treści, ale również na potencjale konkretnego podmiotu, który nią dysponuje do połączenia jej z »informacjami dodatkowymi W tej sprawie […]