2024. március 8-án benyújtott kereset – CW kontra Europol és Eurojust
(T-148/24. sz. ügy)
Az eljárás nyelve: holland
Felek
Felperes: CW (képviselő: J. Reisinger ügyvéd)
Alperesek: A Bűnüldözési Együttműködés Európai Uniós Ügynöksége (Europol) és az Európai Unió Büntető Igazságügyi Együttműködési Ügynöksége (Eurojust)
Kérelmek
A felperes azt kéri, hogy a Törvényszék:
az EUMSZ 340. cikkel összefüggésben értelmezett EUMSZ 268. cikk alapján ítéljen meg számára 10000 euró kártérítést a Franciaország – Hollandia közös nyomozócsoport létrehozásáról szóló, 2020. április 10-én aláírt megállapodás, valamint az Europol és az Eurojust kapcsolódó aktusai által okozott kárért;
az alpereseket kötelezze a költségek viselésére.
Jogalapok és fontosabb érvek
Az Europolnak és az Eurojustnak az EncroChat-művelettel kapcsolatos aktusai ellen benyújtott keresete alátámasztására a felperes három jogalapra hivatkozik.
A személyes adatok gyűjtése, illetve kezelése jogellenes és aránytalan volt.
Az EncroChat-adatok gyűjtése és kezelése (különösen tárolása, elemzése és terjesztése) sértette a fogyasztók, köztük a felperes alapvető jogait. Különösen a 2016/794 rendelet 18., 28. és 38. cikkét,1 a 2018/1727 rendelet 9., 26. és 27. cikkét,2 valamint a 2018/1725 rendelet 71. és 72. cikkét3 sértették meg.
Megsértették az Európai Unió Alapjogi Chartájának (a továbbiakban: Charta) az 51. és 52. cikkével összefüggésben értelmezett 7., 8. és 10–12. cikkét, valamint az emberi jogok és alapvető szabadságok védelméről szóló európai egyezmény (EJEE) 8. cikkét, továbbá a Polgári és Politikai Jogok Nemzetközi Egyezségokmányának 17. cikkét.
Kárt szenvedett el amiatt, hogy nem volt sem szükséges, sem pedig arányos, hogy valamennyi EncroChat-felhasználó fiókját feltörjék, ahelyett, hogy célzott és egyéniesített cselekményeket végeztek volna. Ezenkívül ezt sem előzőleg, sem pedig utólag nem indokolták.
A bizonyítékok büntetőügyekben való elfogadhatóságának vizsgálatára vonatkozó lehetőség hiánya, mindenesetre pedig az alaki és anyagi garanciák hiánya.
Az EncroChat-adatait, köztük a személyes adatait, a büntetőügyben történő felhasználásuk célját tekintve nem megfelelően gyűjtötték össze és kezelték. Ez sérti az első jogalapban említett rendelkezéseket, valamint a 2016/794 rendelet 28. cikkét, a 2018/1725 rendelet 71. és 74. cikkét, a Charta 47. és 48. cikkét, az EJEE 6. cikkét, valamint a Polgári és Politikai Jogok Nemzetközi Egyezségokmányának 14. és 15. cikkét.
Az EncroChat-adatok gyűjtése és kezelése során a megfelelő szintű biztonság hiánya.
A fent említett rendeletekben előírtak szerinti megfelelő szintű biztonságról nem lehet észszerűen szó a gyűjtött adatok jellegére, mértékére és összetettségére tekintettel. Továbbá az adatkezelőnek értékelnie kell a tervezett adatkezelési műveletek következményeit. Nem egyértelmű, hogy erre sor került-e. Amennyiben nem, az további kár bekövetkezéséhez vezethetett.
____________
1 A Bűnüldözési Együttműködés Európai Uniós Ügynökségéről (Europol), valamint a 2009/371/IB, a 2009/934/IB, a 2009/935/IB, a 2009/936/IB és a 2009/968/IB tanácsi határozat felváltásáról és hatályon kívül helyezéséről szóló, 2016. május 11-i (EU) 2016/794 európai parlamenti és tanácsi rendelet (HL 2016. L 135., 53. o.).
1 Az Európai Unió Büntető Igazságügyi Együttműködési Ügynökségéről (Eurojust) és a 2002/187/IB tanácsi határozat felváltásáról és hatályon kívül helyezéséről szóló, 2018. november 14-i (EU) 2018/1727 európai parlamenti és tanácsi rendelet (HL 2018. L 295., 138. o.).
1 A természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendelet (HL 2018. L 295., 39. o.; helyesbítés: HL 2019. L 290., 42. o.).