Hotărârea Curții (Marea Camera) din 20 septembrie 2022 (cerere de decizie preliminară formulată de Bundesverwaltungsgericht - Germania) – Bundesrepublik Deutschland/SpaceNet AG (C‑793/19), Telekom Deutschland GmbH (C‑794/19)
(Cauzele conexate C-793/19 și C-794/19)1
[Trimitere preliminară – Prelucrarea datelor personale în sectorul comunicațiilor electronice – Confidențialitatea comunicațiilor – Furnizori de servicii de comunicații electronice – Păstrare generalizată și nediferențiată a datelor de transfer și a datelor de localizare – Directiva 2002/58/CE – Articolul 15 alineatul (1) – Carta drepturilor fundamentale a Uniunii Europene – Articolele 6, 7, 8 și 11, precum și articolul 52 alineatul (1) – Articolul 4 alineatul (2) TUE]
Limba de procedură: germana
Instanța de trimitere
Bundesverwaltungsgericht
Părțile din procedura principală
Reclamantă: Bundesrepublik Deutschland
Pârâte: SpaceNet AG (C‑793/19), Telekom Deutschland GmbH (C‑794/19)
Dispozitivul
Articolul 15 alineatul (1) din Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice), astfel cum a fost modificată prin Directiva 2009/136/CE a Parlamentului European și a Consiliului din 25 noiembrie 2009, citit în lumina articolelor 7, 8 și 11, precum și a articolului 52 alineatul (1) din Carta drepturilor fundamentale a Uniunii Europene,
trebuie interpretat în sensul că:
se opune unor măsuri legislative care prevăd, cu titlu preventiv, în scopul combaterii criminalității grave și al prevenirii amenințărilor grave la adresa siguranței publice, o păstrare generalizată și nediferențiată a datelor de transfer și a datelor de localizare;
nu se opune unor măsuri legislative naționale:
– care permit, în scopul protecției securității naționale, impunerea unei obligații furnizorilor de servicii de comunicații electronice de a efectua o păstrare generalizată și nediferențiată a datelor de transfer și a datelor de localizare în situații în care statul membru în cauză se confruntă cu o amenințare gravă la adresa securității naționale care se dovedește reală și actuală sau previzibilă, în condițiile în care decizia care prevede această obligație poate face obiectul unui control efectiv fie de către o instanță, fie de către o entitate administrativă independentă, a cărei decizie are efect obligatoriu, prin care se urmărește să se verifice existența uneia dintre aceste situații, precum și respectarea condițiilor și a garanțiilor care trebuie să fie prevăzute, iar obligația menționată nu poate fi impusă decât pentru o perioadă limitată la strictul necesar, dar care poate fi reînnoită în cazul menținerii acestei amenințări;
– care prevăd, în scopul protecției securității naționale, al combaterii criminalității grave și al prevenirii amenințărilor grave la adresa siguranței publice, o păstrare direcționată a datelor de transfer și a datelor de localizare care să fie delimitată, pe baza unor elemente obiective și nediscriminatorii, în funcție de categoriile de persoane vizate sau prin intermediul unui criteriu geografic, pentru o perioadă limitată la strictul necesar, dar care poate fi reînnoită;
– care prevăd, în scopul apărării securității naționale, al combaterii criminalității grave și al prevenirii amenințărilor grave la adresa siguranței publice, o păstrare generalizată și nediferențiată a adreselor IP atribuite sursei unei conexiuni, pentru o perioadă limitată la strictul necesar;
– care prevăd, în scopul protecției securității naționale, al combaterii criminalității și al apărării siguranței publice, o păstrare generalizată și nediferențiată a datelor referitoare la identitatea civilă a utilizatorilor de mijloace de comunicații electronice și
– care permit, în scopul combaterii criminalității grave și, a fortiori, al protecției securității naționale, impunerea unei obligații furnizorilor de servicii de comunicații electronice prin intermediul unei decizii a autorității competente, supusă unui control jurisdicțional efectiv, de a efectua, pentru o perioadă determinată, păstrarea rapidă a datelor de transfer și a datelor de localizare de care dispun acești furnizori de servicii,
în situația în care aceste măsuri garantează, prin norme clare și precise, că păstrarea datelor în discuție este subordonată respectării condițiilor materiale și procedurale aferente acestora și că persoanele în cauză dispun de garanții efective împotriva riscurilor de abuz.
____________
1 JO C 45, 10.2.2020.