Curtea de Justiie a Uniunii Europene COMUNICAT DE PRES nr.

54/14
Luxemburg, 8 aprilie 2014 Hotrrea n cauzele conexate C-293/12 i C-594/12 Digital Rights Ireland i Seitlinger i alii

Pres i informare

Curtea de Justiie declar nevalid directiva privind pstrarea datelor

Directiva presupune o ingerin foarte ampl i deosebit de grav n drepturile fundamentale la respectarea vieii private i la protecia datelor cu caracter personal fr ca aceast ingerin s fie limitat la strictul necesar Directiva privind pstrarea datelor1 are ca obiectiv principal armonizarea dispoziiilor statelor membre privind pstrarea anumitor date generate sau prelucrate de prestatorii de servicii de comunicaii electronice accesibile publicului sau de reele de comunicaii publice. Astfel, aceasta vizeaz s garanteze disponibilitatea acestor date pentru prevenirea, cercetarea, depistarea i urmrirea unor infraciuni grave, cum sunt infraciunile legate de criminalitatea organizat i de terorism. ntr-adevr, directiva prevede c furnizorii menionai trebuie s pstreze datele privind traficul, datele privind localizarea, precum i datele conexe necesare pentru identificarea abonatului sau a utilizatorului. n schimb, aceasta nu autorizeaz pstrarea coninutului comunicaiilor i al informaiilor consultate. High Court (nalta Curte, Irlanda) precum i Verfassungsgerichtshof (Curtea Constituional, Austria) solicit Curii de Justiie s examineze validitatea directivei, n special n lumina a dou drepturi fundamentale garante de Carta drepturilor fundamentale a Uniunii Europene, i anume dreptul fundamental la respectarea vieii private i dreptul fundamental la protecia datelor cu caracter personal. High Court trebuie s soluioneze un litigiu ntre societatea irlandez Digital Rights i autoritile irlandeze privind legalitatea msurilor naionale privind conservarea datelor privind comunicaiile electronice. Verfassungsgerichtshof este sesizat cu mai multe aciuni n materie constituional formulate de Krntner Landesregierung (guvernul landului Carinthie), precum i de domnii Seitlinger, Tschohl i ali 11 128 de reclamani. Aceste aciuni vizeaz obinerea anulrii dispoziiei naionale care transpune directiva n dreptul austriac. Prin hotrrea pronunat azi, Curtea a declarat directiva nevalid2. Mai nti, Curtea constat c datele care trebuie pstrate permit, printre altele, (1) s se cunoasc cu ce persoan i prin ce modalitate a comunicat un abonat sau un utilizator nregistrat, (2) s se determine durata comunicrii, precum i locul de unde aceasta a avut loc i (3) s cunoasc frecvena comunicaiilor abonatului sau a utilizatorului nregistrat cu anumite persoane ntr-o perioad determinat. Aceste date, considerate n ansamblul lor, pot furniza indicaii precise cu privire la viaa privat a persoanelor ale cror date sunt pstrate, cum sunt obiceiurile din viaa cotidian, locurile de edere permanente sau temporare, deplasrile zilnice sau alte tipuri de deplasri, activitile desfurate, relaiile sociale i mediile sociale frecventate. Curtea consider c prin impunerea pstrrii acestor date i permind accesul autoritilor naionale competente, directiva reprezint o imixtiune deosebit de grav n drepturile
1

Directiva 2006/24/CE a Parlamentului European i a Consiliului din 15 martie 2006 privind pstrarea datelor generate sau prelucrate n legtur cu furnizarea serviciilor de comunicaii electronice accesibile publicului sau de reele de comunicaii publice i de modificare a Directivei 2002/58/CE (JO L 105, p. 54, Ediie special, 13/vol. 53, p. 51). 2 ntruct Curtea nu a limitat efectele n timp ale hotrrii, declararea nevaliditii i produce efectele de la data intrrii n vigoare a directivei.

www.curia.europa.eu

fundamentale la respectarea vieii private i la protecia datelor cu caracter personal. n plus, faptul c pstrarea i utilizarea ulterioar a datelor sunt efectuate fr ca abonatul sau utilizatorul nregistrat s fie informat poate da persoanelor vizate sentimentul c viaa lor privat este obiectul unei supravegheri constante. n continuare, Curtea analizeaz dac o astfel de ingerin n drepturile fundamentale n discuie este justificat. Aceasta constat c pstrarea datelor impus de directiv nu este de natur s aduc atingere coninutului esenial al drepturilor fundamentale la respectarea vieii private i la protecia datelor cu caracter personal. Astfel, directiva nu permite s se ia la cunotin coninutul comunicaiilor electronice ca atare i prevede c prestatorii de servicii sau furnizorii reelelor trebuie s respecte anumite principii privind protecia i securitatea datelor. n plus, pstrarea datelor n vederea transmiterii lor eventuale la autoritile naionale competente rspunde efectiv unui obiectiv de interes general, i anume combaterea criminalitii grave, precum i, de altfel, sigurana public. Cu toate acestea, Curtea consider c prin adoptarea directivei privind pstrarea datelor, legiuitorul Uniunii a depit limitele impuse de respectarea principiului proporionalitii. n aceast privin, Curtea observ c, innd cont, pe de o parte, de rolul important pe care l are protecia datelor cu caracter personal n raport cu dreptul fundamental la respectarea vieii private i, pe de alt parte, de amploarea i de gravitatea ingerinei n acest drept pe care o conine directiva, puterea de apreciere a legiuitorului Uniunii se diminueaz, astfel nct se impune efectuarea unui control strict. Dei se poate considera c pstrarea datelor impus de directiv este apt s realizeze obiectivul urmrit de aceasta, ingerina ampl i deosebit de grav n drepturile fundamentale n cauz nu este suficient delimitat pentru a garanta c ingerina respectiv se limiteaz efectiv la strictul necesar. Astfel, n primul rnd, directiva vizeaz n mod generalizat toate persoanele, mijloacele de comunicare electronic i datele privind traficul fr ca nicio difereniere, limitare sau excepie s fie operat n funcie de obiectivul combaterii infraciunilor grave. n al doilea rnd, directiva nu prevede niciun criteriu obiectiv care s permit garantarea faptului c autoritile naionale competente nu au acces la date i c nu pot s le utilizeze dect n scopul prevenirii, depistrii i urmririi penale a infraciunilor care pot fi considerate, n raport cu amploarea i cu gravitatea ingerinei n drepturile fundamentale n cauz, ca fiind suficient de grave pentru a justifica o astfel de ingerin. Dimpotriv, directiva se limiteaz s fac trimitere, n termeni generali, la infraciuni grave definite de fiecare stat membru n dreptul intern. n plus, directiva nu prevede condiii materiale i procedurale n care autoritile naionale competente pot avea acces la date i le pot utiliza ulterior. Accesul la date nu este condiionat de controlul prealabil al unei instane sau al unei entiti administrative independente. n al treilea rnd, n ceea ce privete durata pstrrii datelor, directiva impune o durat de cel puin 6 luni fr a distinge ntre categoriile de date n funcie de persoanele vizate sau de utilizarea eventual a datelor n raport cu obiectivul urmrit. n plus, aceast durat poate fi de la 6 luni pn la maximum 24 de luni, fr ca directiva s precizeze criteriile obiective pe baza crora durata pstrrii trebuie s fie stabilit pentru a garanta limitarea sa la strictul necesar. Pe de alt parte, Curtea constat c directiva nu prevede garanii suficiente care s permit asigurarea unei protecii eficiente a datelor fa de riscurile de abuz, precum i fa de orice accesare i utilizare ilicit a datelor. Aceasta arat, printre altele, c directiva autorizeaz prestatorii de servicii s in cont de consideraiile economice atunci cnd stabilesc nivelul de siguran pe care l aplic (n special n ceea ce privete costurile aplicrii msurilor de siguran) i c directiva nu garanteaz distrugerea definitiv a datelor la sfritul perioadei de pstrare.
www.curia.europa.eu

n sfrit, Curtea critic faptul c directiva nu impune ca datele s fie pstrate pe teritoriul Uniunii. Astfel, directiva nu garanteaz pe deplin controlul respectrii cerinelor privind protecia i securitatea de ctre o autoritate independent, astfel cum impune totui n mod explicit Carta. Or, un astfel de control, efectuat n temeiul dreptului Uniunii, constituie un element esenial al respectrii proteciei persoanelor n raport cu administrarea datelor cu caracter personal.
MENIUNE: Trimiterea preliminar permite instanelor din statele membre ca, n cadrul unui litigiu cu care sunt sesizate, s adreseze Curii ntrebri cu privire la interpretarea dreptului Uniunii sau la validitatea unui act al Uniunii. Curtea nu soluioneaz litigiul naional. Instana naional are obligaia de a soluiona cauza conform deciziei Curii. Aceast decizie este obligatorie, n egal msur, pentru celelalte instane naionale care sunt sesizate cu o problem similar. Document neoficial, destinat presei, care nu angajeaz rspunderea Curii de Justiie. Textul integral al hotrrii se public pe site-ul CURIA n ziua pronunrii. Persoana de contact pentru pres: Iliiana Paliova (+352) 4303 3708 Imagini de la pronunarea hotrrii sunt disponibile pe Europe by Satellite (+32) 2 2964106

www.curia.europa.eu