Personal Data Revealing Religious Beliefs with a Focus on the Right to be Forgotten (GDPR Art. 17) in the Context of Poland

Piotr Kroczek

doi:10.21697/pk.2026.69.3.05

Published: 2026-09-28

Vol. 69 No. 3 (2026)

Personal Data Revealing Religious Beliefs with a Focus on the Right to be Forgotten (GDPR Art. 17) in the Context of Poland

Piotr Kroczek

Prawo Kanoniczne

Section: Articles and dissertations

https://doi.org/10.21697/pk.2026.69.3.05

Abstract

The problem addressed: The tension between the right to be forgotten (GDPR art. 17) and the autonomy of religious associations in processing personal data revealing religious beliefs, with particular reference to the Catholic Church in Poland.

The aim of the research conducted: To examine the legal relationship between the right to privacy and the right to religious freedom under Polish and European law, and to assess the scope and limits of the right to be forgotten in the context of church data processing.

Methods: Doctrinal-legal method of interpretation, supported by analysis of case law and supervisory practice.

The results of the research: The article identifies the specifics of data processing regulations within the Catholic Church in Poland, clarifies the legal and supervisory practice context, and establishes the significance of the exception provided by Article 91 GDPR concerning the autonomy of religious associations in the realm of data protection.

The conclusions drawn from the research: The right to be forgotten is not absolute; its application in the religious context must take into account constitutional frameworks, the specificity of canon law, and the need to balance individual rights with the institutional rights of religious communities.

Keywords:

personal data, religious beliefs, right to be forgotten, GDPR, church autonomy

Download files

PDF

Citation rules

Kroczek, P. (2026). Personal Data Revealing Religious Beliefs with a Focus on the Right to be Forgotten (GDPR Art. 17) in the Context of Poland. Prawo Kanoniczne, 69(3), 85–112. https://doi.org/10.21697/pk.2026.69.3.05

Cited by / Share

Licence

This work is licensed under a Creative Commons Attribution-NoDerivatives 4.0 International License.

References

References
Google Scholar

Sources
Google Scholar

Benedictus PP XVI. Litterae apostolicae motu proprio Omnium in mentem, 26.10.2009. AAS 102 (2010): 8-10 (=OM).
Google Scholar

Charter of Fundamental Rights of the European Union (2012/C 326/02). https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:12012P/TXT. Accessed: 8 November 2025 (=Charter).
Google Scholar

Church Data Protection Officer. 2020. Praktyczne wskazania dotyczące ochrony danych osobowych przy wystąpieniach z Kościoła z dnia 1 grudnia 2020 r. (=CDPO).
Google Scholar

Codex Iuris Canonici auctoritate Ioannis Pauli PP. II promulgatus, 25.01.1983. AAS 75/II (1983): V-XXX. 1-317 (=CIC).
Google Scholar

Conférence des évêques de France. 2018. Vademecum N°9 (2018) (annule et remplace le vademecum n° 6-2016) outils pour une gestion confidentielle des données personnelles. Cas particulier des registres de catholicité diocèses et paroisses. (=CEF).
Google Scholar

Conférence épiscopale de Belgique. 2018. Traitement de données personnelles et religion – Nouvelles règles pour le traitement des données personnelles et de la religion par les paroisses et les doyennés. https://www.cathobel.be/2018/04/nouvelle-loi-sur-la-protection-de-la-vie-privee/. Accessed: 1 November 2025 (=CEB).
Google Scholar

Conferencia Episcopal Española. 2018. Decreto general sobre la protección de datos de la Iglesia Católica en España, 16-20.04.2018. https://lavozdelosobispos.wordpress.com/2018/05/25/decreto-general-sobre-la-proteccion-de-datos-de-la-iglesia-catolica-en-espana/. Accessed: 1 November 2025 (=CEE).
Google Scholar

Conferenza Episcopale Italiana. 2018. Decreto generale sulle Disposizioni per la tutela del diritto alla buona fama e alla riservatezza, 23.05.2018. https://giuridico.chiesacattolica.it/wp-content/uploads/sites/37/07-2018_05_Decreto-generale-privacy_OK.pdf. Accessed: 1 November 2025 (=CEI).
Google Scholar

Conseil d’État. 2024. Lecture du 2 février 2024, ECLI:FR:CECHR: 2024:461093.20240202. Decision no 461093. https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2024-02-02/461093. Accessed: 7 March 2025 (=CE).
Google Scholar

Convention for the Protection of Human Rights and Fundamental Freedoms. https://www.echr.coe.int/Documents/Convention_ENG.pdf. Accessed: 8 November 2025 (=Convention 1950a).
Google Scholar

European Convention on Human Rights. https://www.echr.coe.int/documents/convention_eng.pdf. Accessed: 8 November 2025 (=Convention 1950b).
Google Scholar

Court of Justice of the European Union. 2025. Request for a preliminary ruling from Hof van beroep Brussel (Belgium) lodged on 9 January 2025, case C-12/25, Bisdom Gent VZW v Gegevensbeschermingsautoriteit. https://curia.europa.eu/juris/liste.jsf?num=C-12/25. Accessed: 8 November 2025 (=CJEU).
Google Scholar

International Covenant on Civil and Political Rights of the United Nations. https://www.ohchr.org/en/instruments-mechanisms/instruments/international-covenant-civil-and-political-rights. Accessed: 8 November 2025 (=Covenant 1977).
Google Scholar

Decision of the President of the Personal Data Protection Office of 20 August 2019 (ZSPU.440.486.2019) (=Decision 2019a).
Google Scholar

Decision of the Church Data Protection Officer in case Z.7.9.2019 (=Decision 2019b).
Google Scholar

Decision of the Church Data Protection Officer in case O.12.03.2023. (=Decision).
Google Scholar

Decision of the Church Data Protection Officer in case O.2.12.2025 (=Decision).
Google Scholar

Universal Declaration of Human Rights of the United Nations. https://www.un.org/en/about-us/universal-declaration-of-human-rights. Accessed: 8 November 2025 (=Declaration 1948).
Google Scholar

Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (=Directive 95/46/EC).
Google Scholar

European Data Protection Board. 2021. Slovenian Administrative Court Upholds the Decision of the Slovenian SA: The Right of Erasure Does Not Enable an Individual to Have His Personal Data Erased from Baptismal Register, 18.10.2021. https://www.edpb.europa.eu/news/national-news/2021/slovenian-administrative-court-upholds-decision-slovenian-sa-right-erasure_en. Accessed: 8 November 2025 (=EDPB).
Google Scholar

Hollerich, Jean-Claude. 2018. Décret archiépiscopal portant sur la mise en vigueur ad experimentum des normes archidiocésaines pour la protection des données personnelles, 23.05.2018.https://web.archive.org/web/20230811061149/https://www.cathol.lu/IMG/pdf/150_c_2018.05.23_decret_mise_en_vigeur_ad_experimentum_normes_internes_protection_des_donnees.pdf. Accessed: 12 November 2025.
Google Scholar

Judgment of the Constitutional Tribunal of 20 March 2006 (case no. K 17/05) (=Judgment).
Google Scholar

Judgment of the Constitutional Tribunal of 14 December 2009 (case no. K 55/07) (=Judgment).
Google Scholar

Judgment of the Court of Justice of the European Union of 9 November 2010, joined cases C-92/09 and C-93/09, Volker und Markus Schecke and Eifert v Land Hessen (ECLI:EU:C:2010:662) (=Judgment).
Google Scholar

Judgment of the Provincial Administrative Court in Warsaw of 9 September 2019 (II SA/Wa 865/19) (=Judgment).
Google Scholar

Judgment of the Provincial Administrative Court in Warsaw of 30 January 2020 (II SA/Wa 1773/19) (=Judgment).
Google Scholar

Judgment of the Supreme Administrative Court of Poland of 25 May (III OSK 2273/21) (=Judgment 2022a).
Google Scholar

Judgment of the Supreme Administrative Court of Poland of 14 July (III OSK 2776/21) (=Judgment 2022b).
Google Scholar

Judgment of the Supreme Administrative Court of Poland of 18 November (III OSK 2461/21) (= 2022c).
Google Scholar

Judgment of the Supreme Administrative Court of Poland of 3 September 2024 (III OSK 769/23) (=Judgment).
Google Scholar

Judgment of the Supreme Administrative Court of Poland of 13 March 2025 (III OSK 6698/21) (=Judgment).
Google Scholar

Konkordat między Stolicą Apostolską i Rzecząpospolitą Polską, podpisany 28 lipca 1993 r. (Dz.U. 1998 nr 51 poz. 318). https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU19980510318/U/D19980318Lj.pdf. Accessed: 8 November 2025 (=Konkordat).
Google Scholar

Konferencja Episkopatu Polski. 2018. Dekret ogólny w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim. Wydany 13 marca 2018 r. podczas 378. Zebrania Plenarnego w Warszawie na podstawie kan. 455 Kodeksu Prawa Kanonicznego, w związku z art. 18 Statutu KEP, po uzyskaniu zezwolenia Stolicy Apostolskiej z 3 czerwca 2017 r., 13.03.2018. Akta Konferencji Episkopatu Polski 30: 31-45 (=KEP).
Google Scholar

Konstytucja Rzeczypospolitej Polskiej z dnia 22 lipca 1952 r. (Dz.U. 1952 nr 33 poz. 234). https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU19520330234/U/D19520234Lj.pdf. Accessed: 8 November 2025 (=Konstytucja).
Google Scholar

Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r. (Dz.U. 1997 nr 78 poz. 483). https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU19970780483/U/D19970483Lj.pdf. Accessed: 8 November 2025 (=Konstytucja).
Google Scholar

Letter of the Church Data Protection Officer (O.10.5.2019/V) (=Letter).
Google Scholar

Letter of the President of the Personal Data Protection Office (DPNT.0623.5.2025.WKA.RS) (=Letter).
Google Scholar

President of the Personal Data Protection Office. 2021. Ochrona danych osobowych w Kościołach i związkach wyznaniowych. https://uodo.gov.pl/pl/383/721. Accessed: 8 November 2025 (=PPDPO).
Google Scholar

Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (Text with EEA relevance). https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679. Accessed: 8 November 2025 (=GDPR).
Google Scholar

Segreteria di Stato. 2019. Lettera no. N.15368/19/RS (=SS).
Google Scholar

Consolidated version of the Treaty on European Union and the Treaty on the Functioning of the European Union 2012C 326/01. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:12012E/TXT. Accessed: 8 November 2025 (=Treaty).
Google Scholar

Ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny (Dz.U. 2024 poz. 1061; tekst jednolity). https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU19640160093/U/D19640093Lj.pdf. Accessed: 8 November 2025 (=Ustawa).
Google Scholar

Ustawa z dnia 26 czerwca 1974 r. – Kodeks Pracy (Dz. U. 1974 Nr 24 poz. 141). https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU19740240141/U/D19740141Lj.pdf. Accessed: 11 June 2026 (=Ustawa).
Google Scholar

Ustawa z dnia 17 maja 1989 r. o stosunku Państwa do Kościoła katolickiego w Rzeczypospolitej Polskiej (Dz.U. 1989 nr 29 poz. 154 z późn. zm.). https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU19890290154/U/D19890154Lj.pdf. Accessed: 8 November 2025 (=Ustawa 1989a).
Google Scholar

Ustawa z dnia 17 maja 1989 r. o gwarancjach wolności sumienia i wyznania (Dz.U. 2005 nr 231 poz. 1965; tekst jednolity). https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU19890290055/U/D19890055Lj.pdf. Accessed: 8 November 2025 (=Ustawa 1989b).
Google Scholar

Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781). https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20180001000/U/D20181000Lj.pdf. Accessed: 8 November 2025 (=Ustawa).
Google Scholar

Verband der Diözesen Deutschlands. 2017. Gesetz über den Kirchlichen Datenschutz (KDG) vom 15. März 2017. https://www.kath-datenschutz.de/gesetze/. Accessed: 8 November 2025 (=VDD).
Google Scholar

Literature
Google Scholar

Brzozowski, Wojciech, Adam Krzywoń, and Marcin Wiącek. 2023. Prawa człowieka. 4th ed. Warszawa: Wolters Kluwer Polska.
Google Scholar

Chojara-Sobiecka, Małgorzata, Kinga Karsten, and Piotr Kroczek. 2019. “Transgraniczny przepływ danych osobowych wiernych Kościoła katolickiego z Polski – na przykładzie kazusu.” Annales Canonici 15(1): 35-47. http://dx.doi.org/10.15633/acan.3394. DOI: https://doi.org/10.15633/acan.3394
Google Scholar

Dettlaff, Rafał Zbigniew. 2016. Apostazja a formalny akt wystąpienia z Kościoła katolickiego w kanonicznym prawie karnym. Poznań–Gdańsk–Warszawa: Wydawnictwo Kontekst.
Google Scholar

Doe, Norman. 2011. Law and Religion in Europe: A Comparative Introduction. Oxford: Oxford University Press. DOI: https://doi.org/10.1093/acprof:oso/9780199604005.003.0001
Google Scholar

Fajgielski, Paweł. 2025. Ogólne rozporządzenie o ochronie danych. Ustawa o ochronie danych osobowych. Komentarz. 3rd ed. Warszawa: Wolters Kluwer.
Google Scholar

Jabłoński, Mariusz, and Justyna Węgrzyn. 2021. Prawo do bycia zapomnianym. Prace Naukowe Wydziału Prawa, Administracji i Ekonomii Uniwersytetu Wrocławskiego. Seria: e-Monografie 192. Wrocław: E-Wydawnictwo. Prawnicza i Ekonomiczna Biblioteka Cyfrowa, Wydział Prawa, Administracji i Ekonomii Uniwersytetu Wrocławskiego. https://repozytorium.uni.wroc.pl/Content/132929/PDF/Prawo_do_bycia_zapomnianym.pdf. Accessed: 08 June 2026. https://doi.org/10.34616/142660.
Google Scholar

Jagiełło, Paweł. 2016. “Apostazja od katolicyzmu w prawie kanonicznym i w prawie polskim.” Wrocławskie Studia Erazmiańskie 10: 401-411.
Google Scholar

Kroczek, Piotr. 2020. Przetwarzanie danych osobowych przez podmioty Kościoła katolickiego w Polsce: transfer pomiędzy państwami. Kraków: Wydawnictwo UNUM. https://doi.org/10.21906/9788376431994. DOI: https://doi.org/10.21906/9788376431994
Google Scholar

Kroczek, Piotr, and Piotr Skonieczny. 2022. Ochrona danych osobowych w Kościele katolickim. Komentarz do Dekretu ogólnego Konferencji Episkopatu Polski w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim z 2018 roku. Vol. 2, Part 3: Zagadnienia ogólne. Artykuły 1–5. Annales Canonici. Monographiae 10, edited by Józef Krzywda. Kraków: Wydawnictwo Naukowe Uniwersytetu Papieskiego Jana Pawła II w Krakowie. https://doi.org/10.15633/9788363241308. DOI: https://doi.org/10.15633/9788363241322
Google Scholar

Kroczek, Piotr. 2024. “Apostazja w prawie kanonicznym.” In Apostazja wczoraj i dziś, edited by Szymon Drzyżdżyk, Marek Gilski, and Damian Wąsek, 45-56. Kraków: Wydawnictwo WAM.
Google Scholar

Kroczek, Piotr. 2025. “Data Protection and Religious Freedom in the EU in the Context of the Catholic Church in Poland.” Religions 16(3): 364. https://doi.org/10.3390/rel16030364. DOI: https://doi.org/10.3390/rel16030364
Google Scholar

Kuba, Magdalena. 2018. RODO. Ogólne rozporządzenie o ochronie danych. Komentarz, edited by Edyta Bielak-Jomaa and Dominik Lubasz. Warszawa: Wolters Kluwer.
Google Scholar

Litwiński, Paweł, Paweł Barta, and Maciej Kawecki. 2018. Rozporządzenie UE w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych. Komentarz, edited by Paweł Litwiński. Warszawa: C.H. Beck.
Google Scholar

Łukańko, Bernard. 2021. “Delimitacja właściwości Prezesa Urzędu Ochrony Danych Osobowych i Kościelnego Inspektora Ochrony Danych – uwagi na marginesie orzecznictwa sądów administracyjnych.” In Państwo wobec religii. Teraźniejszość i przeszłość, edited by Magdalena Stanulewicz, Elżbieta Plewa, and Cezary Linowski, 297-310. Łódź: ArchaeGraph.
Google Scholar

Tosoni, Luca. 2020. “The EU General Data Protection Regulation (GDPR): A Commentary.” In The EU General Data Protection Regulation (GDPR): A Commentary, edited by Christopher Kuner. Oxford: Oxford University Press.
Google Scholar

Winczorek, Piotr. 2000. Komentarz do Konstytucji Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r. Warszawa: Liber.
Google Scholar