C‑623/17. sz. ügy
Privacy International,
kontra
Secretary of State for Foreign and Commonwealth Affairs és társai
(az Investigatory Powers Tribunal által benyújtott előzetes döntéshozatal iránti kérelem)
A Bíróság ítélete (nagytanács), 2020. október 6.
„Előzetes döntéshozatal – A személyes adatok kezelése az elektronikus hírközlési ágazatban – Elektronikus hírközlési szolgáltatók – A forgalmi és a helymeghatározó adatok általános és különbségtétel nélküli továbbítása – A nemzetbiztonság védelme – 2002/58/EK irányelv – Hatály – Az 1. cikk (3) bekezdése és a 3. cikk – Az elektronikus közlések titkossága – Védelem – 5. cikk, és a 15. cikk (1) bekezdése – Az Európai Unió Alapjogi Chartája – 7., 8. és 11. cikk, valamint az 52. cikk (1) bekezdése – Az EUSZ 4. cikk (2) bekezdése”
1. Jogszabályok közelítése – Távközlési ágazat – Az elektronikus hírközlési ágazatban a személyes adatok kezelése és a magánélet védelme – 2002/58 irányelv – Hatály – Az elektronikus hírközlési szolgáltatókat a forgalmi és helymeghatározó adatoknak a biztonsági és hírszerző szolgálatok részére történő továbbítására kötelező nemzeti szabályozás – A nemzetbiztonság védelmére irányuló cél – Bennfoglaltság
(EUSZ 4. cikk, (2) bekezdés; a 2009/136 irányelvvel módosított 2002/58 európai parlamenti és tanácsi irányelv, 1. cikk, (1) és (3) bekezdés, 3. cikk, és 15. cikk, (1) bekezdés)
(lásd: 35–39., 41–44., 46., 48., 49. pont és a rendelkező rész 1. pontja)
2. Jogszabályok közelítése – Távközlési ágazat – Az elektronikus hírközlési ágazatban a személyes adatok kezelése és a magánélet védelme – 2002/58 irányelv – A tagállamok bizonyos jogok és kötelezettségek terjedelmének korlátozására vonatkozó lehetősége – Az elektronikus hírközlési szolgáltatókat a forgalmi és helymeghatározó adatoknak a biztonsági és hírszerző szolgálatok részére történő, általános és különbségtétel nélküli továbbítására kötelező nemzeti szabályozás – A nemzetbiztonság védelmére irányuló cél – Megengedhetetlenség
(Az Európai Unió Alapjogi Chartája, 7., 8., 11. cikk, és 52. cikk, (1) bekezdés; a 2009/136 irányelvvel módosított 2002/58 európai parlamenti és tanácsi irányelv, 15. cikk, (1) bekezdés)
(lásd: 55–62., 65–82. pont és a rendelkező rész 2. pontja)
Összefoglalás
A Bíróság megerősíti, hogy az uniós joggal ellentétes az olyan nemzeti szabályozás, amely az elektronikus hírközlési szolgáltatókat általánosságban a bűncselekmények elleni küzdelem vagy a nemzetbiztonság védelme céljából a forgalmi és helymeghatározó adatok általános és különbségtétel nélküli továbbítására vagy megőrzésére kötelezi.
Ezzel szemben olyan helyzetekben, amikor a tagállamnak olyan súlyos nemzetbiztonsági fenyegetéssel kell szembenéznie, amely valós és közvetlen, illetve előre látható, eltérhet az elektronikus közlésekhez kapcsolódó adatok titkosságának biztosítására vonatkozó kötelezettségtől oly módon, hogy jogalkotási intézkedések útján, a feltétlenül szükséges mértékre korlátozott, de a fenyegetettség tartós fennállása esetén meghosszabbítható időtartamra az ilyen adatok általános és különbségtétel nélküli megőrzését írja elő. A súlyos bűncselekmények elleni küzdelem és a közbiztonságot érintő súlyos fenyegetettség megelőzése érdekében a tagállam rendelkezhet az említett adatok célzott megőrzéséről, valamint gyors megőrzéséről is. Az alapvető jogokba való ilyen beavatkozást tényleges biztosítékokkal kell ellátni, amelyeket független bíróságnak vagy hatósági szervnek kell ellenőriznie. Hasonlóképpen a tagállam a közlés forrásához hozzárendelt IP címek általános és különbségtétel nélküli megőrzését is előírhatja, amennyiben az adatmegőrzési idő a feltétlenül szükséges mértékre korlátozódik, illetve az elektronikus hírközlési eszközök felhasználóinak személyazonosságára vonatkozó adatok általános és különbségtétel nélküli megőrzését is, utóbbi esetben külön határidő megjelölése nélkül.
Az utóbbi években a Bíróság több ítéletben határozott az elektronikus hírközléssel kapcsolatos személyes adatok megőrzéséről és az azokhoz való hozzáférésről.(1) Az ebből eredő ítélkezési gyakorlat, különösen a Tele2 Sverige és Watson és társai ítélet, amelyben a Bíróság többek között megállapította, hogy a tagállamok nem írhatnak elő az elektronikus hírközlési szolgáltatások nyújtói számára a forgalmi és helymeghatározó adatok általános és különbségtétel nélküli megőrzésére vonatkozó kötelezettséget, bizonyos államokban aggodalmakat váltott ki, mivel attól tartottak, hogy ezzel a nemzetbiztonság védelme és a bűnözés elleni küzdelem szempontjából általuk szükségesnek tartott eszköztől fosztották meg őket.
Ilyen előzmények után került sor arra, hogy az Investigatory Powers Tribunalhoz (nyomozati hatásköröket vizsgáló bíróság, Egyesült Királyság) (Privacy International, C‑623/17), a Conseil d’État‑hoz (államtanács, Franciaország) (La Quadrature du Net és társai, C‑511/18. és C‑512/18. sz. egyesített ügyek), valamint a Cour constitutionnelle‑hez (alkotmánybíróság, Belgium) (Ordre des barreaux francophones et germanophone és társai, C‑520/18) fordultak az egyes tagállamok által ezeken a területeken elfogadott, olyan szabályozások jogszerűségére vonatkozó jogvitákban, amelyek többek között a felhasználók forgalmi és helymeghatározó adatainak hatóság felé történő továbbítására, illetve általános és különbségtétel nélküli megőrzésére vonatkozó kötelezettséget írtak elő az elektronikus hírközlési szolgáltatók számára.
A Bíróság a nagytanácsban hozott, 2020. október 6‑i két ítéletében először is úgy ítéli meg, hogy az elektronikus hírközlési adatvédelmi irányelv alkalmazandó azokra a nemzeti szabályozásokra, amelyek arra kötelezik az elektronikus hírközlési szolgáltatókat, hogy a nemzetbiztonság védelme és a bűnözés elleni küzdelem céljából személyes adatokat kezeljenek, így például a hatóságoknak továbbítsák, vagy megőrizzék azokat. Ezenkívül a Bíróság a forgalmi és helymeghatározó adatok általános és különbségtétel nélküli megőrzésének aránytalan jellegére vonatkozó, a Tele2 Sverige és Watson és társai ítéletből eredő ítélkezési gyakorlatának megerősítése mellett további pontosítással szolgál többek között azon jogkörök terjedelmét illetően, amelyeket ezen irányelv a tagállamoknak az ilyen adatoknak a fent hivatkozott célokból történő megőrzésével kapcsolatban biztosít.
Először is a Bíróság eloszlatja az elektronikus hírközlési adatvédelmi irányelv alkalmazhatóságával kapcsolatos, a jelen ügyekben felmerült kétségeket. Több, a Bírósághoz írásbeli észrevételt benyújtó tagállam e tekintetben ugyanis eltérő álláspontot fejtett ki. Többek között arra hivatkoztak, hogy ez az irányelv nem alkalmazható a szóban forgó nemzeti szabályozásokra, mivel azok a nemzetbiztonság védelmét tűzték ki célul, amely – amint ez többek között az EUSZ 4. cikk (2) bekezdésének harmadik mondatában is szerepel – kizárólag a tagállamok hatáskörébe tartozik. A Bíróság ugyanakkor úgy ítéli meg, hogy az irányelv hatálya alá tartoznak az elektronikus hírközlési szolgáltatókat a forgalmi és helymeghatározó adatoknak e célból történő megőrzésére, illetve a nemzeti biztonsági és hírszerző hatóságok részére történő továbbítására kötelező nemzeti szabályozások.
Ezt követően a Bíróság emlékeztet arra, hogy az elektronikus hírközlési adatvédelmi irányelv(2) nem teszi lehetővé, hogy az elektronikus közlések és az azokhoz kapcsolódó adatok titkosságának biztosítására vonatkozó elvi kötelezettségtől, valamint az ezen adatok tárolásának tilalmától való eltérés váljon főszabállyá. Ez azt jelenti, hogy az irányelv csak az uniós jog általános elveinek, köztük az arányosság elvének és a Charta által biztosított alapvető jogoknak(3) a tiszteletben tartása mellett hatalmazza fel a tagállamokat arra, hogy többek között nemzetbiztonsági célokból olyan jogszabályi intézkedéseket fogadjanak el, amelyek az ezen irányelvben előírt jogok és kötelezettségek, különösen a forgalmi adatok titkosságának biztosítására irányuló kötelezettség(4) hatályát korlátozzák.
Ezzel összefüggésben a Bíróság a Privacy International ügyben egyrészt úgy ítéli meg, hogy a Chartával összefüggésben értelmezett elektronikus hírközlési adatvédelmi irányelvvel ellentétes az olyan nemzeti szabályozás, amely az elektronikus hírközlési szolgáltatókat a nemzetbiztonság védelme érdekében a forgalmi és helymeghatározó adatoknak a biztonsági és hírszerző szolgálatok részére történő, általános és különbségtétel nélküli továbbítására kötelezi. Másrészt a La Quadrature du Net és társai egyesített ügyekben, valamint az Ordre des barreaux francophones et germanophone és társai ügyben a Bíróság úgy ítéli meg, hogy ugyanezen irányelvvel ellentétesek az olyan jogszabályi intézkedések, amelyek az elektronikus hírközlési szolgáltatókat a forgalmi és a helymeghatározó adatok általános és különbségtétel nélküli, megelőző jelleggel történő megőrzésére kötelezik. Az ilyen adatok általános és különbségtétel nélküli továbbítására és megőrzésére vonatkozó kötelezettségek ugyanis különösen súlyos beavatkozást jelentenek a Charta által biztosított alapvető jogokba, függetlenül attól, hogy a személyes adataik révén érintett személyek magatartása összefüggésben áll‑e a szóban forgó szabályozás által elérni kívánt céllal. A Bíróság hasonlóképpen úgy értelmezi az általános adatvédelmi rendelet(5) 23. cikkének (1) bekezdését a Chartával összefüggésben, hogy azzal ellentétes az olyan nemzeti szabályozás, amely a nyilvános online hírközlési szolgáltatásokhoz való hozzáférést nyújtókat és a tárhelyszolgáltatókat többek között az e szolgáltatásokhoz kapcsolódó személyes adatok általános és különbségtétel nélküli megőrzésére kötelezi.
A Bíróság ezzel szemben úgy véli, hogy olyan helyzetekben, amikor az érintett tagállamnak olyan súlyos nemzetbiztonsági fenyegetéssel kell szembenéznie, amely valós és közvetlen, illetve előre látható, a Chartával összefüggésben értelmezett elektronikus hírközlési adatvédelmi irányelvvel nem ellentétes az elektronikus hírközlési szolgáltatóknak a forgalmi és helymeghatározó adatok általános és különbségtétel nélküli megőrzésére való kötelezése. Ebben az összefüggésben a Bíróság pontosítja, hogy a feltétlenül szükséges időtartamra korlátozott kötelezést előíró határozatnak bíróság, illetve kötelező erejű határozatot hozó, független közigazgatási szerv általi, tényleges ellenőrzés tárgyát kell képeznie, amely annak vizsgálatára irányul, hogy e helyzetek valamelyike fennáll‑e, valamint hogy tiszteletben tartják‑e az előírandó feltételeket és garanciákat. Ugyanezen körülmények között az említett irányelvvel nem ellentétes az elektronikus hírközlési eszközök valamennyi felhasználójára vonatkozó, többek között forgalmi és helymeghatározó adatok automatizált elemzése sem.
A Bíróság hozzáteszi, hogy a Chartával összefüggésben értelmezett elektronikus hírközlési adatvédelmi irányelvvel nem ellentétesek az olyan jogszabályi intézkedések, amelyek lehetővé teszik a forgalmi és helymeghatározó adatoknak a feltétlenül szükséges időtartamra korlátozott, olyan célzott megőrzését, amelyet objektív és hátrányos megkülönböztetéstől mentes tényezők alapján, az érintett személyek kategóriái szerint vagy földrajzi kritérium segítségével határoznak meg. Ugyanígy nem ellentétesek ezzel az irányelvvel a csatlakozási forráshoz hozzárendelt IP‑címek általános és különbségtétel nélküli megőrzését előíró intézkedések, amennyiben az adatmegőrzés időtartama a feltétlenül szükséges mértékre korlátozódik, sem pedig az elektronikus hírközlési eszközök felhasználóinak személyazonosságára vonatkozó adatok ilyen megőrzését előíró intézkedések, mivel a tagállamok ez utóbbi esetben nem kötelesek időben korlátozni az adatmegőrzést. Az említett irányelvvel továbbá nem ellentétes az olyan jogszabályi intézkedés, amely lehetővé teszi a szolgáltatásnyújtók számára rendelkezésre álló adatok gyors megőrzését olyan helyzet felmerülése esetén, amelyben az említett adatokat súlyos bűncselekmények vagy a nemzetbiztonságot ért támadások felderítése érdekében az adatmegőrzésre vonatkozó jogszabályi határidőn túl is meg kell őrizni, amennyiben ezek a bűncselekmények vagy támadások már megállapítást nyertek vagy észszerűen feltételezhetők.
Ezenkívül a Bíróság úgy ítéli meg, hogy a Chartával összefüggésben értelmezett elektronikus hírközlési adatvédelmi irányelvvel nem ellentétes az olyan nemzeti szabályozás, amely az elektronikus hírközlési szolgáltatókat többek között a forgalmi és helymeghatározó adatok valós idejű gyűjtésére kötelezi, amennyiben az adatgyűjtés azokra a személyekre korlátozódik, akik tekintetében alapos okkal feltételezhető, hogy valamilyen módon terrorcselekményekben működnek közre, valamint bíróság, illetve kötelező erejű határozatot hozó, független közigazgatási szerv előzetes ellenőrzése alá tartozik, biztosítva, hogy a valós idejű adatgyűjtést csak a feltétlenül szükséges mértékben engedélyezik. Sürgős esetben az ellenőrzést rövid határidőn belül el kell végezni.
Végül a Bíróság az uniós joggal összeegyeztethetetlennek ítélt nemzeti szabályozás időbeli hatályának fenntartására irányuló kérdéssel foglalkozik. E tekintetben úgy ítéli meg, hogy a nemzeti bíróság nem alkalmazhat olyan nemzeti jogi rendelkezést, amely felhatalmazza őt arra, hogy korlátozza azon ítéletének időbeli hatályát, amelyben olyan nemzeti jogszabályt kell a nemzeti szabályozás alapján jogellenesnek nyilvánítania, amely az elektronikus hírközlési szolgáltatókat a forgalmi és helymeghatározó adatok általános és különbségtétel nélküli, a Chartával összefüggésben értelmezett elektronikus hírközlési adatvédelmi irányelvvel összeegyeztethetetlennek nyilvánított megőrzésére kötelezi.
Annak érdekében, hogy a nemzeti bíróság számára hasznos válasszal tudjon szolgálni, a Bíróság emlékeztet arra, hogy az uniós jog jelenlegi állapotában kizárólag a nemzeti jog hatálya alá tartozik az uniós joggal ellentétes adatmegőrzéssel szerzett bizonyítékoknak a súlyos bűncselekmények elkövetésével gyanúsított személyekkel szemben indított büntetőeljárás keretében való megengedhetősége és értékelése. Mindazonáltal a Bíróság pontosítja, hogy a tényleges érvényesülés elvére tekintettel értelmezett elektronikus hírközlési adatvédelmi irányelv alapján a nemzeti büntetőbíróság köteles az ilyen büntetőeljárásban kizárni azokat a bizonyítékokat, amelyekhez a forgalmi és helymeghatározó adatoknak az uniós joggal összeegyeztethetetlen, általános és különbségtétel nélküli megőrzésével jutottak, ha a bűncselekmény elkövetésével gyanúsított személyek e bizonyítékokkal kapcsolatban nem tudnak érdemben állást foglalni.