Nøgleord

Sammendrag



Nøgleord

1. Tilnærmelse af lovgivningerne – beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger – direktiv 95/46 – fuldstændig harmonisering – fuldstændig liste over tilfælde af lovlig behandling af personoplysninger

(Europa-Parlamentets og Rådets direktiv 95/46, art. 7)

2. Tilnærmelse af lovgivningerne – beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger – direktiv 95/46 – betingelser for lovlig behandling af personoplysninger

[Den Europæiske Unions charter om grundlæggende rettigheder, art. 7 og 8; Europa-Parlamentets og Rådets direktiv 95/46, art. 5 og art. 7, litra f)]

3. Tilnærmelse af lovgivningerne – beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger – direktiv 95/46 – medlemsstaternes skøn – rækkevidde

(Europa-Parlamentets og Rådets direktiv 95/46, art. 5)

4. Tilnærmelse af lovgivningerne – beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger – direktiv 95/46 – betingelser for lovlig behandling af personoplysninger

[Den Europæiske Unions charter om grundlæggende rettigheder, art. 7 og 8; Europa-Parlamentets og Rådets direktiv 95/46, art. 7, litra f)]

5. Grundlæggende rettigheder – respekt for privatlivet – beskyttelse af personoplysninger – begrænsninger, der tolereres i henhold til Den Europæiske Unions charter om grundlæggende rettigheder

(Den Europæiske Unions charter om grundlæggende rettigheder, art. 7 og 8 samt art. 52, stk. 1)

6. Institutionernes retsakter – direktiver – direkte virkning – betingelser

[Art. 249, stk. 3, EF; Europa-Parlamentets og Rådets direktiv 95/46, art. 7, litra f)]

Sammendrag

1. Harmoniseringen af de nationale lovgivninger, der er omhandlet i direktiv 95/46 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger, er ikke begrænset til en minimumsharmonisering, men fører til en harmonisering, der i princippet er fuldstændig. I dette perspektiv tilsigter direktivet at sikre den frie udveksling af personoplysninger, idet der sikres en høj beskyttelse af de personers rettigheder og interesser, som oplysningerne vedrører. Herefter følger det af dette formål, at nævnte direktivs artikel 7 fastsætter en udtømmende og fuldstændig liste over de tilfælde, hvor behandling af personoplysninger kan anses for at være lovlig. Heraf følger, at medlemsstaterne hverken kan tilføje nye principper vedrørende grundlaget for behandling af personoplysninger i dette direktivs artikel 7 eller fastsætte supplerende krav, som ændrer rækkevidden af et af de principper, der er fastsat i denne artikel.

Denne fortolkning anfægtes ikke af den mulighed, som medlemsstaterne har i henhold til artikel 5 i direktiv 95/46, til at præcisere de betingelser, hvorunder behandling af personoplysninger er lovlig. Medlemsstaterne kan nemlig ikke i medfør af det skøn, som de råder over i henhold til direktivets artikel 5, indføre andre principper vedrørende grundlaget for behandling af personoplysninger end dem, der er opregnet i dette direktivs artikel 7, eller ved supplerende krav ændre rækkevidden af de principper, der er fastsat i nævnte artikel 7.

(jf. præmis 29, 30, 32, 33, 35 og 36)

2. Artikel 7, litra f), i direktiv 95/46 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger skal fortolkes således, at den er til hinder for en national lovgivning, som, i tilfælde af at den registrerede ikke har givet sit samtykke, og for at muliggøre behandlingen af den pågældendes personoplysninger, som er nødvendig for, at den registeransvarlige eller den tredjemand eller de tredjemænd, til hvem oplysningerne videregives, kan forfølge en legitim interesse, kræver, ud over at den registreredes grundlæggende rettigheder og frihedsrettigheder ikke krænkes, at nævnte oplysninger er opført i offentligt tilgængelige kilder, og således kategorisk og generelt udelukker enhver behandling af oplysninger, som ikke er opført i sådanne kilder.

Dels følger det nemlig af dette direktivs formål om at sikre den frie udveksling af personoplysninger, idet der sikres en høj beskyttelse af de personers rettigheder og interesser, som oplysningerne vedrører, at direktivets artikel 7 fastsætter en udtømmende og fuldstændig liste over de tilfælde, hvor behandling af personoplysninger kan anses for at være lovlig. Følgelig kan medlemsstaterne hverken tilføje nye principper vedrørende grundlaget for behandling af personoplysninger eller fastsætte supplerende krav, som ændrer rækkevidden af et af de principper, der er fastsat i artikel 7. Medlemsstaterne kan desuden heller ikke i medfør af artikel 5 i nævnte direktiv indføre andre principper vedrørende grundlaget for behandling af personoplysninger end dem, der er opregnet i artikel 7, eller ved supplerende krav ændre rækkevidden af de principper, der er fastsat i nævnte artikel 7.

Dels kan medlemsstaterne med henblik på at foretage den i samme direktivs artikel 7, litra f), fastsatte nødvendige afvejning af de foreliggende modstående rettigheder og interesser fastsætte retningslinjer. De kan ligeledes tage hensyn til, at grovheden af den krænkelse af den registreredes grundlæggende rettigheder, der er sket ved nævnte behandling, kan variere alt efter, om de pågældende oplysninger allerede fremgår af offentligt tilgængelige kilder, eller om dette ikke er tilfældet. I sidstnævnte tilfælde vil krænkelsen være mere alvorlig.

Der er imidlertid ikke længere blot tale om en præcisering, men om et supplerende krav, der er forbudt ved dette direktivs artikel 7, litra f), hvis en national lovgivning for visse kategorier af personoplysninger udelukker muligheden for behandling ved for disse kategorier definitivt at foreskrive resultatet af afvejningen af de modstående rettigheder og interesser, uden at tillade et anderledes resultat som følge af særlige omstændigheder i det konkrete tilfælde.

(jf. præmis 29, 30, 32, 36 og 44-49 samt domskonkl. 1)

3. Direktiv 95/46 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger indeholder bestemmelser, der er kendetegnet ved en vis fleksibilitet, og overlader i mange tilfælde medlemsstaterne at fastlægge detaljerne eller at vælge mellem muligheder. Det er således vigtigt at sondre mellem nationale foranstaltninger, som fastsætter supplerende krav, der ændrer rækkevidden af et i dette direktivs artikel 7 fastsat princip, på den ene side, og nationale foranstaltninger, som blot præciserer et af disse principper, på den anden side. Den første type nationale foranstaltninger er forbudt. Det er kun i forbindelse med den anden type nationale foranstaltninger, at medlemsstaterne i henhold til nævnte direktivs artikel 5 råder over et skøn.

(jf. præmis 35)

4. Artikel 7, litra f), i direktiv 95/46 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger fastsætter to kumulative betingelser for, at behandling af personoplysninger er lovlig, nemlig dels at behandlingen af personoplysninger skal være nødvendig for, at den registeransvarlige eller den tredjemand eller de tredjemænd, til hvem oplysningerne videregives, kan forfølge en legitim interesse, dels at den registreredes interesser eller de grundlæggende rettigheder og frihedsrettigheder ikke går forud herfor. Den anden af disse betingelser nødvendiggør en afvejning af de pågældende modstående rettigheder og interesser, som principielt afhænger af de konkrete omstændigheder i det enkelte tilfælde, og i forbindelse med hvilken den person eller institution, som foretager afvejningen, skal tage hensyn til vigtigheden af den registreredes rettigheder, som følger af artikel 7 og 8 i Den Europæiske Unions charter om grundlæggende rettigheder.

(jf. præmis 38 og 40)

5. Retten til respekt for privatlivet med hensyn til behandling af personoplysninger, som anerkendt i artikel 7 og 8 i Den Europæiske Unions charter om grundlæggende rettigheder, henviser til enhver form for information om en identificeret eller identificerbar fysisk person. Imidlertid følger det af chartrets artikel 8, stk. 2, og artikel 52, stk. 1, at der på visse betingelser kan indføres begrænsninger i nævnte ret.

(jf. præmis 42)

6. I alle tilfælde, hvor bestemmelserne i et direktiv ud fra et indholdsmæssigt synspunkt fremstår som ubetingede og tilstrækkeligt præcise, kan borgerne påberåbe sig disse bestemmelser for de nationale domstole over for staten, enten når staten ikke rettidigt har gennemført direktivet i national ret, eller når den ikke har gennemført det korrekt. Dette er tilfældet for artikel 7, litra f), i direktiv 95/46 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger. Selv om dette direktiv indebærer en større eller mindre skønsbeføjelse for medlemsstaterne ved gennemførelsen af visse af direktivets bestemmelser, fastsættes der i nævnte artikel 7, litra f), en ubetinget forpligtelse.

(jf. præmis 51, 52 og 55 samt domskonkl. 2)