8. märtsil 2024 esitatud hagi – CW versus Europol ja Eurojust

(kohtuasi T-148/24)

Kohtumenetluse keel: hollandi

Pooled

Hageja: CW (esindaja: advokaat J. Reisinger)

Kostjad: Euroopa Liidu Õiguskaitsekoostöö Amet (Europol) ja Euroopa Liidu Kriminaalõigusalase Koostöö Amet (Eurojust)

Nõuded

Hageja palub Üldkohtul:

mõista ELTL artikli 268 alusel, tõlgendatuna koostoimes ELTL artikliga 340, välja 10 000 euro suurune hüvitis kahju eest, mis tekkis 10. aprilli 2020. aastal sõlmitud Prantsusmaa ja Madalmaade ühise uurimisrühma loomise kokkuleppe ja sellega seonduvate Europoli ja Eurojusti toimingute tagajärjel;

mõista kohtukulud välja hagejalt.

Väited ja peamised argumendid

Hageja põhjendab oma hagi Europoli ja Eurojusti toimingute ja nendega seotud EncroChat-operatsiooni vastu kolme väitega.

Isikuandmeid koguti õigusvastaselt ja ebaproportsionaalselt.

EncroChati andmete kogumise ja töötlemise (eelkõige salvestamine, analüüsimine ja levitamine) käigus rikuti kasutajate, sh hageja, põhilisi inimõigusi. Eelkõige rikuti määruse 2016/794¹ artikleid 18, 28 ja 38, määruse 2018/1727² artikleid 9, 26 ja 27 ning määruse 2018/1725³ artikleid 71 ja 72.

Rikuti Euroopa Liidu põhiõiguste harta (edaspidi „harta“) artikleid 7, 8 ja 10–12 koostoimes Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni (EIÕK) artikliga 8 ja kodaniku- ja poliitiliste õiguste rahvusvahelise pakti (ICCPR) artikliga 17.

Hageja väidab, et ta kandis kahju, kuna ei olnud vajalik ega proportsionaalne kõiki EncroChati kasutajaid häkkida selle asemel, et võtta eesmärgipäraseid individuaalseid meetmeid.

Puudub võimalus tõendi lubatavust kriminaalasjas tõendada ja igal juhul puuduvad formaalsed ja materiaalsed tagatised.

EncroChati andmeid, sh hagejat puudutavad andmed, ei ole kogutud ega töödeldud sobival viisil, arvestades eesmärki kasutada neid kriminaalmenetlustes. Seetõttu on rikutud esimeses väites nimetatud õigusnorme, 2016/794 artiklit 28, määruse 2018/1725 artikleid 71 ja 74, harta artikleid 47 ja 48, EIÕK artiklit 6 ning ICCPR artikleid 14 ja 15.

EncroChati andmete kogumisel ja töötlemisel ei ole tagatud asjakohast turvalisust.

Arvestades kogutud andmete laadi, mahtu ja keerukust, ei ole mõistlikult võimalik tagada eespool nimetatud määrustes määratletud asjakohast turvalisust. Lisaks peab vastutav töötleja hindama kavandatava töötlemise tagajärgi. Ei ole selge, kas see nii oli. Kui see nii ei olnud, siis võib see olla põhjustanud lisakahju.

____________

¹     Euroopa Parlamendi ja nõukogu 11. mai 2016. aasta määrus (EL) 2016/794, mis käsitleb Euroopa Liidu Õiguskaitsekoostöö Ametit (Europol) ning millega asendatakse ja tunnistatakse kehtetuks nõukogu otsused 2009/371/JSK, 2009/934/JSK, 2009/935/JSK, 2009/936/JSK ja 2009/968/JSK (ELT 2016, L 135, lk 53).

¹     Euroopa Parlamendi ja nõukogu 14. novembri 2018. aasta määrus (EL) 2018/1727 Euroopa Liidu Kriminaalõigusalase Koostöö Ameti (Eurojust) kohta ning millega asendatakse ja tunnistatakse kehtetuks nõukogu otsus 2002/187/JSK (ELT 2018, L 295, lk 138).

¹     Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT 2018, L 295, lk 39).