SCHLUSSANTRÄGE DES GENERALANWALTS

HENRIK SAUGMANDSGAARD ØE

vom 19. Juli 2016 ( 1 )

Verbundene Rechtssachen C‑203/15 und C‑698/15

Tele2 Sverige AB

gegen

Post‑ och telestyrelsen (C‑203/15)

und

Secretary of State for the Home Department

gegen

Tom Watson,

Peter Brice,

Geoffrey Lewis,

Beteiligte:

Open Rights Group,

Privacy International,

Law Society of England and Wales (C‑698/15)

(Vorabentscheidungsersuchen des Kammarrätt i Stockholm [Verwaltungsgerichtshof Stockholm, Schweden] und des Court of Appeal [England & Wales] [Civil Division] [Berufungsgericht (England und Wales) (Abteilung für Zivilsachen), Vereinigtes Königreich])

„Vorlage zur Vorabentscheidung — Richtlinie 2002/58/EG — Verarbeitung personenbezogener Daten und Schutz der Privatsphäre in der elektronischen Kommunikation — Innerstaatliche Rechtsvorschriften, die eine generelle Verpflichtung zur Vorratsspeicherung von Daten elektronischer Kommunikationsvorgänge vorschreiben — Art. 15 Abs. 1 — Charta der Grundrechte der Europäischen Union — Art. 7 — Recht auf Achtung der Privatsphäre — Art. 8 — Recht auf Schutz der personenbezogenen Daten — Schwerer Eingriff — Rechtfertigung — Art. 52 Abs. 1 — Voraussetzungen — Legitimes Ziel der Bekämpfung schwerer Kriminalität — Erfordernis einer gesetzlichen Grundlage im innerstaatlichen Recht — Erfordernis des absolut Notwendigen — Erfordernis der Verhältnismäßigkeit in einer demokratischen Gesellschaft“

Inhaltsverzeichnis

I – Einleitung II – Rechtlicher Rahmen A – Richtlinie 2002/58 B – Schwedisches Recht 1. Umfang der Vorratsspeicherungspflicht 2. Zugang zu den auf Vorrat gespeicherten Daten a) LEK b) RB c) Gesetz Nr. 2012:278 3. Dauer der Vorratsspeicherung 4. Schutz und Sicherheit der auf Vorrat gespeicherten Daten C – Recht des Vereinigten Königreichs 1. Umfang der Vorratsspeicherungspflicht 2. Zugang zu den auf Vorrat gespeicherten Daten 3. Dauer der Vorratsspeicherung 4. Schutz und Sicherheit der auf Vorrat gespeicherten Daten III – Ausgangsverfahren und Vorlagefragen A – Rechtssache C‑203/15 B – Rechtssache C‑698/15 IV – Verfahren vor dem Gerichtshof V – Würdigung der Vorlagefragen A – Zur Zulässigkeit der zweiten Frage in der Rechtssache C‑698/15 B – Zur Vereinbarkeit einer generellen Verpflichtung zur Vorratsspeicherung mit der durch die Richtlinie 2002/58 geschaffenen Regelung 1. Zur Geltung einer generellen Verpflichtung zur Vorratsspeicherung im Anwendungsbereich der Richtlinie 2002/58 2. Zur Möglichkeit, durch die Einführung einer generellen Verpflichtung zur Vorratsspeicherung von der durch die Richtlinie 2002/58 geschaffenen Regelung abzuweichen C – Zur Anwendbarkeit der Charta auf eine generelle Verpflichtung zur Vorratsspeicherung D – Zur Vereinbarkeit einer generellen Verpflichtung zur Vorratsspeicherung mit den Anforderungen des Art. 15 Abs. 1 der Richtlinie 2002/58 und der Art. 7, 8 und 52 Abs. 1 der Charta 1. Zum Erfordernis einer gesetzlichen Grundlage im innerstaatlichen Recht 2. Zur Wahrung des Wesensgehalts der durch die Art. 7 und 8 der Charta anerkannten Rechte 3. Zum Bestehen einer dem Gemeinwohl dienenden Zielsetzung, die von der Union anerkannt wird und die eine generelle Verpflichtung zur Vorratsspeicherung rechtfertigen kann 4. Zur Geeignetheit einer generellen Verpflichtung zur Vorratsspeicherung im Hinblick auf die Bekämpfung schwerer Kriminalität 5. Zur Erforderlichkeit einer generellen Verpflichtung zur Vorratsspeicherung für die Bekämpfung schwerer Kriminalität a) Zur Voraussetzung der absoluten Notwendigkeit einer generellen Verpflichtung zur Vorratsspeicherung b) Zum zwingenden Charakter der vom Gerichtshof in den Rn. 60 bis 68 des DRI-Urteils angeführten Garantien im Hinblick auf das Erfordernis des absolut Notwendigen 6. Zur Verhältnismäßigkeit einer generellen Verpflichtung zur Vorratsspeicherung in einer demokratischen Gesellschaft unter Berücksichtigung des Ziels der Bekämpfung schwerer Kriminalität VI – Ergebnis

I – Einleitung

1. 1788 schrieb James Madison, einer der Autoren der Verfassung der Vereinigten Staaten: „If men were angels, no government would be necessary. If angels were to govern men, neither external nor internal controls on government would be necessary. In framing a government which is to be administered by men over men, the great difficulty lies in this: you must first enable the government to control the governed; and in the next place oblige it to control itself.“ ( 2 )

2. Die vorliegenden Rechtssachen stellen uns genau vor diese von Madison angeführte „große Schwierigkeit“. Sie betreffen die Vereinbarkeit innerstaatlicher Regelungen mit dem Unionsrecht, die zulasten der Betreiber eines öffentlich zugänglichen elektronischen Kommunikationsdienstes (im Folgenden: Betreiber) eine Pflicht zur Vorratsspeicherung von Daten elektronischer Kommunikationsvorgänge (im Folgenden: Kommunikationsdaten) begründen, die alle Kommunikationsmittel und alle Benutzer erfasst (im Folgenden: generelle Verpflichtung zur Vorratsspeicherung).

3. Zum einen ist die Regierung durch die Vorratsspeicherung von Kommunikationsdaten in der Lage, die „Regierten zu kontrollieren“, indem sie den zuständigen Behörden ein Ermittlungswerkzeug an die Hand gibt, das bei der Bekämpfung schwerer Kriminalität, vor allem bei der Terrorismusbekämpfung, ausgesprochen nützlich sein kann. Die Vorratsspeicherung dieser Daten verleiht den Behörden im Wesentlichen die begrenzte Fähigkeit, durch Zugriff auf die Kommunikationsdaten einer Person, die entstanden, bevor diese überhaupt einer Beziehung zur schweren Kriminalität verdächtigt wurde, „die Vergangenheit zu entschlüsseln“ ( 3 ).

4. Zum anderen jedoch ist es dringend geboten, angesichts der schwerwiegenden Gefahren, die mit der Existenz dieser sämtliche Kommunikationsvorgänge im nationalen Staatsgebiet erfassenden Datenbanken verbunden sind, sowohl im Hinblick auf die Vorratsspeicherung als auch auf den Zugang zu den gespeicherten Daten die Regierung zu „zwingen, sich selbst zu kontrollieren“. Diese sehr umfangreichen Datenbanken ermöglichen es nämlich jedem, der Zugang zu ihnen hat, die gesamte Bevölkerung sofort zu katalogisieren ( 4 ). Diese Gefahren müssen genauestens erfasst werden, indem u. a. geprüft wird, ob generelle Verpflichtungen zur Vorratsspeicherung wie die in den Ausgangsverfahren fraglichen absolut erforderlich und verhältnismäßig sind.

5. Im Rahmen der vorliegenden Rechtssachen sind daher der Gerichtshof und die vorlegenden Gerichte aufgerufen, ein Gleichgewicht herzustellen zwischen einerseits der Pflicht der Mitgliedstaaten, die Sicherheit der sich in ihrem Hoheitsgebiet aufhaltenden Personen zu gewährleisten, und andererseits der Wahrung der in den Art. 7 und 8 der Charta der Grundrechte der Europäischen Union (im Folgenden: Charta) verankerten Grundrechte auf Achtung der Privatsphäre und auf Schutz personenbezogener Daten.

6. Vor dem Hintergrund dieser „großen Schwierigkeit“ werde ich die Fragen prüfen, die dem Gerichtshof in den vorliegenden Rechtssachen vorgelegt worden sind. Diese betreffen konkret die Vereinbarkeit nationaler Rechtsvorschriften, die eine generelle Verpflichtung zur Vorratsspeicherung begründen, mit der Richtlinie 2002/58/EG ( 5 ) und den Art. 7 und 8 der Charta. Um diese Fragen zu beantworten, wird der Gerichtshof insbesondere klarzustellen haben, wie das Urteil Digital Rights Ireland u. a. (im Folgenden: DRI-Urteil) ( 6 ), mit dem die Große Kammer des Gerichtshofs die Richtlinie 2006/24/EG ( 7 ) für ungültig erklärte, in einem nationalen Kontext auszulegen ist.

7. Aus den nachfolgend darzulegenden Gründen bin ich der Meinung, dass die von einem Mitgliedstaat eingeführte generelle Verpflichtung zur Vorratsspeicherung mit den im Unionsrecht verankerten Grundrechten vereinbar sein kann, sofern sie durch eine Reihe von Garantien, die ich im Zuge meiner Ausführungen benennen werde, eng eingegrenzt ist.

II – Rechtlicher Rahmen

A – Richtlinie 2002/58

8. Art. 1 („Geltungsbereich und Zielsetzung“) der Richtlinie 2002/58 lautet: „(1) Diese Richtlinie sieht die Harmonisierung der Vorschriften der Mitgliedstaaten vor, die erforderlich sind, um einen gleichwertigen Schutz der Grundrechte und Grundfreiheiten, insbesondere des Rechts auf Privatsphäre und Vertraulichkeit, in Bezug auf die Verarbeitung personenbezogener Daten im Bereich der elektronischen Kommunikation sowie den freien Verkehr dieser Daten und von elektronischen Kommunikationsgeräten und ‑diensten in der [Europäischen Union] zu gewährleisten. (2) Die Bestimmungen dieser Richtlinie stellen eine Detaillierung und Ergänzung der Richtlinie 95/46 … im Hinblick auf die in Absatz 1 genannten Zwecke dar. Darüber hinaus regeln sie den Schutz der berechtigten Interessen von Teilnehmern, bei denen es sich um juristische Personen handelt. (3) Diese Richtlinie gilt nicht für Tätigkeiten, die nicht in den Anwendungsbereich des [AEUV] fallen, beispielsweise Tätigkeiten gemäß den Titeln V und VI [EUV], und auf keinen Fall für Tätigkeiten betreffend die öffentliche Sicherheit, die Landesverteidigung, die Sicherheit des Staates (einschließlich seines wirtschaftlichen Wohls, wenn die Tätigkeit die Sicherheit des Staates berührt) und die Tätigkeiten des Staates im strafrechtlichen Bereich.“

9. In Abs. 1 von Art. 15 („Anwendung einzelner Bestimmungen der Richtlinie [95/46]“) der Richtlinie 2002/58 heißt es: „Die Mitgliedstaaten können Rechtsvorschriften erlassen, die die Rechte und Pflichten gemäß Artikel 5, Artikel 6, Artikel 8 Absätze 1, 2, 3 und 4 sowie Artikel 9 dieser Richtlinie beschränken, sofern eine solche Beschränkung gemäß Artikel 13 Absatz 1 der Richtlinie 95/46 … für die nationale Sicherheit (d. h. die Sicherheit des Staates), die Landesverteidigung, die öffentliche Sicherheit sowie die Verhütung, Ermittlung, Feststellung und Verfolgung von Straftaten oder des unzulässigen Gebrauchs von elektronischen Kommunikationssystemen in einer demokratischen Gesellschaft notwendig, angemessen und verhältnismäßig ist. Zu diesem Zweck können die Mitgliedstaaten unter anderem durch Rechtsvorschriften vorsehen, dass Daten aus den in diesem Absatz aufgeführten Gründen während einer begrenzten Zeit aufbewahrt werden. Alle in diesem Absatz genannten Maßnahmen müssen den allgemeinen Grundsätzen des Gemeinschaftsrechts einschließlich den in Artikel 6 Absätze 1 und 2 [EUV] niedergelegten Grundsätzen entsprechen.“

B – Schwedisches Recht

10. Die – inzwischen für ungültig erklärte – Richtlinie 2006/24 wurde in schwedisches Recht umgesetzt durch Änderungen des Lag (2003:389) om elektronisk kommunikation (schwedisches Gesetz Nr. 2003:389 über die elektronische Kommunikation, im Folgenden: LEK) sowie der Förordning (2003:396) om elektronisk kommunikation (Verordnung Nr. 2003:396 über die elektronische Kommunikation, im Folgenden: FEK), die beide am 1. Mai 2012 in Kraft traten.

1. Umfang der Vorratsspeicherungspflicht

11. Nach Kapitel 6 § 16a LEK ist ein Betreiber zur Vorratsspeicherung der Kommunikationsdaten verpflichtet, die zur Identifizierung einer Nachricht, des Adressaten der Nachricht, zur Bestimmung von Datum, Uhrzeit und Dauer der Nachrichtenübermittlung, der Art einer Nachrichtenübermittlung sowie der Endeinrichtung und des Standorts mobiler Geräte bei Beginn und Ende der Nachrichtenübermittlung notwendig sind. Die Art der zu speichernden Daten ist im Einzelnen in den §§ 38 bis 43 FEK geregelt.

12. Diese Verpflichtung zur Vorratsspeicherung erstreckt sich auf Daten, die von einem Telefoniedienst, bei der Mobilfunktelefonie, bei der elektronischen Nachrichtenübermittlung, beim Internetzugang und bei der Bereitstellung von Kapazität für den Internetzugang verarbeitet werden.

13. Die auf Vorrat zu speichernden Daten umfassen nicht nur alle Daten, die im Rahmen der Richtlinie 2006/24 zu speichern waren, sondern auch Daten über erfolglose Anrufe und Daten über den Standort, an dem ein mittels Mobilfunk getätigter Anruf endet. Nach den Vorstellungen, die dieser Richtlinie zugrunde lagen, umfassen die zu speichernden Daten nicht den Inhalt einer Kommunikation.

2. Zugang zu den auf Vorrat gespeicherten Daten

14. Für den Zugang zu den auf Vorrat gespeicherten Daten gelten drei Gesetze, nämlich das LEK, die Rättegångsbalk (Gerichtsverfahrensordnung, im Folgenden: RB) und das Lag (2012:278) om inhämtning av uppgifter om elektronisk kommunikation i de brottsbekämpande myndigheternas underrättelseverksamhet (schwedisches Gesetz Nr. 2012:278 über die Erfassung von Daten über die elektronische Kommunikation bei den Ermittlungstätigkeiten der Strafverfolgungsbehörde).

a) LEK

15. Gemäß Kapitel 6 § 22 Abs. 1 Nr. 2 LEK hat der Betreiber einer Strafverfolgungsbehörde, der Polizeibehörde, der Säkerhetspolis (schwedische Sicherheitspolizei, im Folgenden: Säpo) oder einer sonstigen mit der Kriminalitätsbekämpfung betrauten Behörde auf Verlangen Teilnehmeranschlussdaten zu übergeben, falls sich die Daten auf eine mutmaßliche Straftat beziehen. Nach der genannten Vorschrift braucht es sich nicht um eine schwere Straftat zu handeln.

16. Der Begriff „Teilnehmeranschlussdaten“ bezeichnet in erster Linie Daten über Name, Anrede, Anschrift, Telefonnummer und IP-Adresse (Internetprotokolladresse).

17. Die Übergabe der Teilnehmeranschlussdaten nach Maßgabe des LEK setzt keine vorherige Kontrolle voraus, kann jedoch im Nachhinein von der Verwaltung überprüft werden. Das Recht staatlicher Bediensteter auf Zugang zu den Daten unterliegt im Übrigen keinen Einschränkungen.

b) RB

18. Die RB regelt die Überwachung elektronischer Kommunikationsvorgänge im Rahmen von Voruntersuchungen.

19. Die Überwachung elektronischer Kommunikationsvorgänge ist im Wesentlichen nur zulässig, wenn der begründete Verdacht besteht, dass jemand eine Straftat, die mit Freiheitsstrafe von mindestens sechs Monaten bedroht ist, oder eine andere besonders aufgeführte Straftat begangen hat, und wenn diese Maßnahme für die Ermittlungen von besonderer Bedeutung ist.

20. Darüber hinaus ist diese Überwachung zulässig zum Zweck der Durchführung von Ermittlungen wegen einer Straftat, die mit einer Freiheitsstrafe von mindestens zwei Jahren bedroht ist, um festzustellen, wer dieser Straftat hinreichend verdächtig ist, wenn diese Maßnahme für die Ermittlungen von besonderer Bedeutung ist.

21. Nach Kapitel 27 § 21 der RB hat die Strafverfolgungsbehörde in der Regel vor Beginn der Überwachung der elektronischen Kommunikationsvorgänge die Genehmigung des zuständigen Gerichts einzuholen.

22. Ist die Befassung des zuständigen Gerichts noch vor der Einleitung der für die Ermittlungen zwingend erforderlichen Überwachung elektronischer Kommunikationsvorgänge offensichtlich unvereinbar mit der Dringlichkeit ihrer Durchführung oder käme es hierdurch zu Behinderungen, wird die Genehmigung gleichwohl bis zur Entscheidung des Gerichts von der Staatsanwaltschaft erteilt. Die Staatsanwaltschaft hat das Gericht hiervon unverzüglich schriftlich zu unterrichten. Das Gericht prüft umgehend, ob die Maßnahme begründet ist.

c) Gesetz Nr. 2012:278

23. Bei der Beschaffung von Informationen können nach § 1 des Gesetzes Nr. 2012:278 die Polizeibehörde, die Säpo und die Tullverk (schwedische Zollbehörde) unter den in diesem Gesetz festgelegten Voraussetzungen bei einem Betreiber ohne dessen Wissen Kommunikationsdaten erfassen.

24. Nach den §§ 2 und 3 des Gesetzes Nr. 2012:278 dürfen die Daten erfasst werden, wenn die Maßnahme nach den Umständen für die Verhütung, Abwendung oder Feststellung krimineller Handlungen von Bedeutung ist und diese kriminellen Handlungen Straftaten umfassen, die mit einer Freiheitsstrafe von mindestens zwei Jahren bedroht oder in § 3 aufgeführt sind (einschließlich verschiedener Formen der Sabotage und Spionage).

25. Die Entscheidung über die Vornahme dieser Maßnahme wird vom Leiter der betreffenden Behörde oder von einer hierfür bevollmächtigten Person getroffen.

26. In der Entscheidung müssen die von ihr erfasste kriminelle Handlung und der von ihr erfasste Zeitraum sowie die Telefonnummer, jede sonstige Adresse, das elektronische Kommunikationsgerät oder das geografische Gebiet angegeben werden. Der von der Genehmigung erfasste Zeitraum darf nicht länger als erforderlich sein und darf – soweit es sich um einen nach der Genehmigung liegenden Zeitraum handelt – einen Monat nicht überschreiten.

27. Die Datenerfassung bedarf keiner vorherigen Kontrolle. Allerdings ist nach § 6 des Gesetzes Nr. 2012:278 der Säkerhets‑ och integritetsskyddsnämnd (Ausschuss für Sicherheits- und Integritätsschutz, Schweden) über jede Entscheidung zur Erfassung von Daten in Kenntnis zu setzen. Nach § 1 des Lag (2007:980) om tillsyn över viss brottsbekämpande verksamhet (Gesetz Nr. 2007:980 über die Beaufsichtigung bestimmter Strafverfolgungshandlungen) hat der Ausschuss für Sicherheits- und Integritätsschutz die Anwendung des Gesetzes durch die Strafverfolgungsbehörden zu beaufsichtigen.

3. Dauer der Vorratsspeicherung

28. Gemäß Kapitel 6 § 16d LEK müssen die in Kapitel 6 § 16a LEK bezeichneten Daten für einen Zeitraum von sechs Monaten ab dem Tag der Beendigung der Kommunikation auf Vorrat gespeichert werden. Danach sind die Daten unverzüglich zu vernichten, es sei denn, in Kapitel 6 § 16d Abs. 2 LEK ist etwas anderes bestimmt. Nach dieser Vorschrift sind Daten, die vor Ablauf der Speicherungsfrist angefordert, aber noch nicht übergeben wurden, unverzüglich nach der Übergabe zu vernichten.

4. Schutz und Sicherheit der auf Vorrat gespeicherten Daten

29. Nach Kapitel 6 § 20 Abs. 1 LEK ist es einer Person untersagt, die Kommunikationsdaten unbefugt weiterzugeben oder zu verwerten.

30. Nach Kapitel 6 § 3a LEK haben die Betreiber die besonderen technischen und organisatorischen Maßnahmen zu treffen, die zum Schutz der Daten während der Verarbeitung erforderlich sind. Aus den Gesetzesmaterialien zu dieser Vorschrift ergibt sich, dass bei der Festlegung des Schutzniveaus eine Abwägung zwischen Technik und Kosten einerseits und der Gefahr von Piraterie und Eingriffen andererseits nicht stattfinden darf.

31. Weitere Regeln über den Schutz der Daten finden sich in § 37 FEK sowie in den Verwaltungsvorschriften und allgemeinen Leitlinien der Post‑ och telestyrelse (schwedische Überwachungsbehörde für Post und Telekom, im Folgenden: PTS) über Schutzvorkehrungen bei der Vorratsspeicherung und Verarbeitung von Daten für Zwecke der Strafverfolgung (PTSFS 2012:4). In diesen Vorschriften heißt es u. a., dass die Betreiber verpflichtet sind, Maßnahmen zum Schutz der Daten vor unbeabsichtigter oder rechtswidriger Vernichtung, rechtswidriger Speicherung und Verarbeitung und rechtswidrigem Zugriff sowie rechtswidriger Preisgabe zu treffen. Die Betreiber haben außerdem fortlaufend und systematisch Sicherheitsarbeiten unter Berücksichtigung der mit der Vorratsspeicherungspflicht verbundenen besonderen Gefahren durchzuführen.

32. Im schwedischen Recht gibt es keine Bestimmungen zur Regelung der Frage, wo die auf Vorrat gespeicherten Daten aufbewahrt werden müssen.

33. Nach Kapitel 7 LEK kann die Aufsichtsbehörde, wenn der Betreiber seinen Verpflichtungen nicht nachkommt, Anordnungen und Verbote erlassen, die gegebenenfalls mit Zwangsgeldern bewehrt sind, sowie die vollständige oder teilweise Einstellung des Betriebs anordnen.

C – Recht des Vereinigten Königreichs

34. Die Vorschriften über die Vorratsspeicherung finden sich im Data Retention and Investigatory Powers Act 2014 (Gesetz von 2014 zur Vorratsdatenspeicherung und zu den Ermittlungsbefugnissen, im Folgenden: DRIPA), in den Data Retention Regulations 2014 (SI 2014/2042) (Verordnung zur Vorratsspeicherung von 2014, im Folgenden: Verordnung von 2014) sowie im Retention of Communications Data Code of Practice (Verhaltenskodex zur Speicherung von Kommunikationsdaten).

35. Die Vorschriften über den Datenzugang befinden sich in Teil I Kapitel II des Regulation of Investigatory Powers Act 2000 (Gesetz von 2000 über die Regelung von Ermittlungsbefugnissen, im Folgenden: RIPA), in der Regulation of Investigatory Powers (Communications Data) Order 2010 (SI 2010/480) (Dekret zur Regelung von Ermittlungsbefugnissen [Kommunikationsdaten] von 2010 in der durch die Regulation of Investigatory Powers [Communications Data] [Amendment] Order 2015 [SI 2015/228] geänderten Fassung) sowie im Acquisition and Disclosure of Communications Data Code of Practice (Verhaltenskodex zur Beschaffung und Offenlegung von Kommunikationsdaten, im Folgenden: Verhaltenskodex Datenbeschaffung).

1. Umfang der Vorratsspeicherungspflicht

36. Nach Section 1 DRIPA kann der Secretary of State for the Home Department (Innenminister, Vereinigtes Königreich, im Folgenden: Minister) einen Betreiber zur Vorratsspeicherung aller Kommunikationsdaten verpflichten. Im Wesentlichen kann diese Verpflichtung alle Daten – mit Ausnahme des Inhalts der Nachricht – betreffen, die im Zusammenhang mit einer durch eine Postdienstleistung oder ein Telekommunikationssystem weitergeleiteten Nachricht generiert werden. Diese Daten umfassen insbesondere den Ort, an dem sich der Dienstleistungsnutzer befindet, sowie die Daten, aufgrund deren die IP-Adresse oder eine andere Kennung, die zum Sender oder Empfänger einer Nachricht gehört, identifiziert werden kann.

37. Zu den Zwecken, die eine solche Speicherungsmaßnahme rechtfertigen können, gehören die Interessen der nationalen Sicherheit, die Vorbeugung oder Aufdeckung von Straftaten oder die Verhütung von Unruhen, die Interessen des wirtschaftlichen Wohls des Vereinigten Königreichs, soweit diese Interessen auch für die Interessen der nationalen Sicherheit relevant sind, das Interesse der öffentlichen Sicherheit, der Schutz der öffentlichen Gesundheit, die Zwecke der Festsetzung oder Erhebung von Steuern, Beiträgen oder sonstigen Beträgen, die an eine Regierungsbehörde zu entrichten sind, im Notfall die Verhinderung einer Schädigung der physischen oder psychischen Gesundheit, die Unterstützung von Untersuchungen möglicher Justizirrtümer, die Identifizierung einer Person, die gestorben ist oder die wegen eines Zustands, der nicht auf einer Straftat beruht (wie eine Naturkatastrophe oder ein Unfall), nicht in der Lage ist, sich zu identifizieren, die Ausübung von Funktionen mit Bezug zur Regulierung von Finanzdienstleistungen und ‑märkten oder zu finanzieller Stabilität sowie jeder durch Dekret des Ministers nach Section 22(2) DRIPA bezeichnete Zweck.

38. Die nationalen Rechtsvorschriften enthalten kein Erfordernis dahin, dass der Erlass einer Vorratsspeicherungsanordnung Gegenstand einer vorherigen gerichtlichen oder unabhängigen Genehmigung sein muss. Der Minister muss prüfen, ob die Vorratsspeicherungspflicht für einen oder mehrere Zwecke, für die relevante Kommunikationsdaten auf Vorrat gespeichert werden dürfen, „erforderlich und verhältnismäßig“ ist.

2. Zugang zu den auf Vorrat gespeicherten Daten

39. Nach Section 22(4) RIPA können öffentliche Behörden den Betreiber durch eine Anordnung verpflichten, ihnen gegenüber Kommunikationsdaten offenzulegen. Form und Inhalt solcher Anordnungen sind in Section 23(2) RIPA geregelt. Eine solche Anordnung ist durch Vorschriften über die Aufhebung und Verlängerung zeitlich begrenzt.

40. Die Beschaffung von Kommunikationsdaten muss in Bezug auf einen oder mehrere der in Section 22 RIPA genannten Zwecke – die den vorstehend in Nr. 37 dieser Schlussanträge bezeichneten Zwecken, zu denen Kommunikationsdaten auf Vorrat gespeichert werden können, entsprechen – erforderlich und verhältnismäßig sein.

41. Nach dem Verhaltenskodex Datenbeschaffung ist eine gerichtliche Anordnung erforderlich im Fall eines Antrags auf Zugang, der zur Identifizierung der Quelle eines Journalisten gestellt wird, sowie im Fall eines Antrags auf Zugang, der von den lokalen Behörden vorgelegt wird.

42. In allen anderen Fällen hängt der Zugang der Behörden davon ab, dass eine Genehmigung von einer in der betreffenden Behörde bezeichneten Person erteilt wird. Eine bezeichnete Person ist jemand, der ein bestimmtes Büro, einen bestimmten Dienstgrad oder eine bestimmte Position in der maßgeblichen öffentlichen Behörde innehat und der durch das Dekret zur Regelung von Ermittlungsbefugnissen (Kommunikationsdaten) von 2015 für den Zweck ernannt wurde, Kommunikationsdaten zu beschaffen.

43. Für den Zugang zu Kommunikationsdaten, die Gegenstand des Berufsgeheimnisses sind, oder zu Kommunikationsdaten, die sich auf Ärzte, Mitglieder des Parlaments oder Geistliche beziehen, ist keine besondere gerichtliche oder unabhängige Genehmigung erforderlich. Der Verhaltenskodex Datenbeschaffung stellt nur klar, dass bei einem Antrag auf Zugang zu diesen Daten eine besondere Prüfung der Erforderlichkeit und der Verhältnismäßigkeit durchgeführt werden muss.

3. Dauer der Vorratsspeicherung

44. Section 1(5) DRIPA und Regulation 4(2) der Verordnung von 2014 bestimmen eine Höchstdauer von zwölf Monaten für die Vorratsspeicherung. Nach dem Verhaltenskodex zur Speicherung von Kommunikationsdaten darf der Zeitraum nur so lang sein, wie es erforderlich und verhältnismäßig ist. Regulation 6 der Verordnung von 2014 verpflichtet den Minister zur fortlaufenden Überprüfung einer Vorratsspeicherungsanordnung.

4. Schutz und Sicherheit der auf Vorrat gespeicherten Daten

45. Nach Section 1 DRIPA dürfen Betreiber die auf Vorrat gespeicherten Daten nicht offenlegen, es sei denn, die Offenlegung erfolgt gemäß Teil I Kapitel 2 RIPA, gemäß einem gerichtlichen Beschluss oder einer anderen gerichtlichen Erlaubnis oder Maßnahme oder gemäß einer Verordnung des Ministers nach Section 1 DRIPA.

46. Gemäß Regulation 7 und Regulation 8 der Verordnung von 2014 müssen die Betreiber die Integrität und Sicherheit der auf Vorrat gespeicherten Daten gewährleisten, die Daten vor versehentlicher oder rechtswidriger Zerstörung, vor Verlust oder versehentlicher Veränderung und vor ungenehmigter oder rechtswidriger Vorratsspeicherung, Verarbeitung, Zugänglichmachung oder Offenlegung schützen, die Daten vernichten, um einen Zugang nach Ablauf der Genehmigung zur Vorratsspeicherung unmöglich zu machen, sowie angemessene Sicherheitssysteme einrichten. Regulation 9 der Verordnung von 2014 verpflichtet den Information Commissioner (Informationskommissar), die Einhaltung dieser Verpflichtungen durch die Betreiber zu überprüfen.

47. Die Behörden, denen die Betreiber die Kommunikationsdaten übergeben, müssen diese Daten sowie alle Kopien, Auszüge und Zusammenfassungen davon gesichert verarbeiten und speichern. Gemäß dem Verhaltenskodex Datenbeschaffung müssen die Anforderungen des Data Protection Act (Datenschutzgesetz, im Folgenden: DPA), mit dem die Richtlinie 95/46 umgesetzt wurde, beachtet werden.

48. Mit dem RIPA wurde ein Interception of Communications Commissioner (Kommissar für das Abfangen von Kommunikation, im Folgenden: Abfangkommissar) eingesetzt, dessen Aufgabe die unabhängige Aufsicht über die Ausübung und Nutzung der in Teil I Kapitel II des RIPA enthaltenen Befugnisse und Pflichten ist. Der Abfangkommissar führt keine Aufsicht über die Anwendung von Section 1 des DRIPA. Er hat regelmäßig öffentliche Berichte und Berichte an das Parlament zu erstellen (Section 57[2] und Section 58 RIPA) und die Aufbewahrung von Aufzeichnungen und die Erstattung von Berichten durch öffentliche Behörden zu dokumentieren (Verhaltenskodex Datenbeschaffung, Paragrafen 6.1 bis 6.8). Eine Beschwerde kann beim Investigatory Powers Tribunal (Gericht für Ermittlungsbefugnisse) erhoben werden, wenn Grund zur Vermutung besteht, dass Daten auf unangemessene Weise beschafft wurden (Section 65 RIPA).

49. Nach dem Verhaltenskodex Datenbeschaffung ist der Abfangkommissar nicht befugt, eine Rechtssache an dieses Gericht zu verweisen. Es ist ihm lediglich gestattet, eine Person über den vermuteten rechtswidrigen Einsatz von Befugnissen zu informieren, wenn er „nachweisen [kann], dass eine Person durch einen vorsätzlichen oder grob fahrlässigen Verstoß einen Nachteil erlitten hat“. Selbst wenn der Kommissar überzeugt ist, dass ein vorsätzlicher oder grob fahrlässiger Verstoß vorliegt, ist ihm dessen Offenlegung jedoch nicht gestattet, wenn die nationale Sicherheit durch die Offenlegung gefährdet würde.

III – Ausgangsverfahren und Vorlagefragen

A – Rechtssache C‑203/15

50. Am Tag nach der Verkündung des DRI-Urteils, d. h. am 9. April 2014, teilte Tele2 Sverige der PTS mit, dass das Unternehmen die in Kapitel 6 LEK vorgesehene Vorratsspeicherung von Daten einstellen werde. Außerdem werde Tele2 Sverige die bisher nach Kapitel 6 LEK auf Vorrat gespeicherten Daten löschen. Tele2 Sverige war der Ansicht, dass die schwedischen Rechtsvorschriften zur Umsetzung der Richtlinie 2006/24 nicht mit der Charta im Einklang stünden.

51. Am 15. April 2014 legte die Rikspolisstyrelse (Polizeidirektion, Schweden, im Folgenden: RPS) bei der PTS eine Beschwerde mit der Begründung ein, dass Tele2 Sverige die Übergabe von Daten bestimmter elektronischer Kommunikationsvorgänge an ihre Dienststellen eingestellt habe. In ihrer Beschwerde führte die RPS aus, dass die Weigerung von Tele2 Sverige erhebliche Konsequenzen für die Strafverfolgungstätigkeiten der Polizei nach sich ziehen werde.

52. Mit Bescheid vom 27. Juni 2014 gab die PTS Tele2 Sverige auf, die Vorratsspeicherung von Daten nach Kapitel 6 § 16a LEK und §§ 37 bis 43 FEK bis spätestens 25. Juli 2014 wieder aufzunehmen.

53. Gegen den PTS-Bescheid erhob Tele2 Sverige Klage beim Förvaltningsrätt i Stockholm (Verwaltungsgericht Stockholm, Schweden). Mit Urteil vom 13. Oktober 2014 wies dieses Gericht die Klage ab.

54. Tele2 Sverige legte gegen dieses Urteil beim vorlegenden Gericht Rechtsmittel ein mit dem Antrag, den angefochtenen Bescheid für nichtig zu erklären.

55. Nach Ansicht des Kammarrätt i Stockholm (Verwaltungsgerichtshof Stockholm) gibt es Gründe sowohl für als auch gegen die Auffassung, dass eine so umfassende Vorratsspeicherung, wie sie in Kapitel 6 § 16a LEK vorgesehen ist, mit Art. 15 Abs. 1 der Richtlinie 2002/58 und den Art. 7, 8 und 52 Abs. 1 der Charta vereinbar ist. Es hat daher das Verfahren ausgesetzt und dem Gerichtshof folgende Fragen zur Vorabentscheidung vorgelegt: 1. Ist eine generelle Verpflichtung zur Vorratsspeicherung von Verkehrsdaten, die sich (wie in den Nrn. 13 bis 18 der Vorlageentscheidung beschrieben) auf alle Personen und alle elektronischen Kommunikationsmittel sowie auf sämtliche Verkehrsdaten erstreckt, ohne irgendeine Differenzierung, Einschränkung oder Ausnahme anhand des Ziels der Bekämpfung von Straftaten vorzusehen, mit Art. 15 Abs. 1 der Richtlinie 2002/58 unter Berücksichtigung der Art. 7, 8 und 52 Abs. 1 der Charta vereinbar? 2. Falls die erste Frage zu verneinen ist, kann die Vorratsspeicherung dennoch zulässig sein, wenn a) der Zugang der nationalen Behörden zu den gespeicherten Daten wie in den Nrn. 19 bis 36 der Vorlageentscheidung beschrieben festgelegt ist und b) die Sicherheitsanforderungen wie in den Nrn. 38 bis 43 der Vorlageentscheidung beschrieben geregelt sind und c) sämtliche relevanten Daten wie in Nr. 37 der Vorlageentscheidung beschrieben für einen Zeitraum von sechs Monaten ab dem Tag, an dem die Kommunikation beendet wird, gespeichert und anschließend gelöscht werden müssen?

B – Rechtssache C‑698/15

56. Herr Tom Watson, Herr Peter Brice und Herr Geoffrey Lewis haben vor dem High Court of Justice (England & Wales), Queen’s Bench Division (Administrative Court) (Gerichtshof [England und Wales], Abteilung Queen’s Bench [Verwaltungsgericht]), Anträge auf gerichtliche Überprüfung („judicial review“) der in Section 1 DRIPA enthaltenen Regelung der Vorratsspeicherung gestellt, die den Minister ermächtigt, die öffentlichen Telekommunikationsbetreiber zur Vorratsspeicherung aller Kommunikationsdaten für eine Dauer von höchstens zwölf Monaten zu verpflichten, wobei die Vorratsspeicherung des Inhalts der betreffenden Kommunikationsvorgänge ausgenommen ist.

57. Die Open Rights Group, Privacy International und die Law Society of England and Wales wurden als Streithelferinnen zu allen Antragsverfahren zugelassen.

58. Mit Urteil vom 17. Juli 2015 stellte dieses Gericht fest, dass die genannte Regelung dem Unionsrecht widerspreche, soweit sie die vom DRI-Urteil festgelegten Voraussetzungen, die auf die Vorschriften der Mitgliedstaaten zur Vorratsspeicherung von und zum Zugang zu Daten elektronischer Kommunikationsvorgänge Anwendung fänden, nicht erfülle. Gegen dieses Urteil legte der Minister Rechtsmittel beim vorlegenden Gericht ein.

59. In seinem Urteil vom 20. November 2015 nahm der Court of Appeal (England & Wales) (Civil Division) (Berufungsgericht [England und Wales] [Abteilung für Zivilsachen], Vereinigtes Königreich) den vorläufigen Standpunkt ein, dass das DRI-Urteil keine verbindlichen unionsrechtlichen Voraussetzungen festgelegt habe, mit denen die nationalen Rechtsvorschriften im Einklang stehen müssten, sondern lediglich die Schutzregelungen identifiziert und beschrieben habe, die in der harmonisierten Unionsregelung fehlten.

60. Der Court of Appeal (England & Wales) (Civil Division) (Berufungsgericht [England und Wales] [Abteilung für Zivilsachen]) ist jedoch der Auffassung, dass die Antworten auf diese unionsrechtlichen Fragen nicht eindeutig seien und dass sie für den Erlass seines Urteils erforderlich seien. Er hat daher das Verfahren ausgesetzt und dem Gerichtshof folgende Fragen zur Vorabentscheidung vorgelegt:

IV – Verfahren vor dem Gerichtshof

61. Die Vorabentscheidungsersuchen sind am 4. Mai 2015 (Rechtssache C‑203/15) und am 28. Dezember 2015 (Rechtssache C‑698/15) in das Register der Kanzlei des Gerichtshofs eingetragen worden.

62. Mit Beschluss vom 1. Februar 2016 hat der Gerichtshof entschieden, die Rechtssache C‑698/15 dem beschleunigten Verfahren gemäß Art. 105 Abs. 1 seiner Verfahrensordnung zu unterwerfen.

63. In der Rechtssache C‑203/15 haben Tele2 Sverige, die belgische, die tschechische, die dänische, die deutsche, die estnische, die irische, die spanische, die französische, die ungarische, die niederländische und die schwedische Regierung, die Regierung des Vereinigten Königreichs sowie die Europäische Kommission schriftliche Erklärungen vorgelegt.

64. In der Rechtssache C‑698/15 haben Herr Watson, Herr Brice und Herr Lewis, die Open Rights Group, Privacy International, die Law Society of England and Wales, die tschechische, die dänische, die deutsche, die estnische, die irische, die französische, die zyprische, die polnische und die finnische Regierung, die Regierung des Vereinigten Königreichs sowie die Kommission schriftliche Erklärungen vorgelegt.

65. Mit Beschluss des Gerichtshofs vom 10. März 2016 sind diese beiden Rechtssachen zu gemeinsamer mündlicher Verhandlung und gemeinsamer Entscheidung verbunden worden.

66. In der mündlichen Verhandlung vom 12. April 2016 sind die Vertreter von Tele2 Sverige, von Herrn Watson, Herrn Brice und Herrn Lewis, der Open Rights Group, von Privacy International und der Law Society of England and Wales, der tschechischen, der dänischen, der deutschen, der estnischen, der irischen, der spanischen, der französischen, der finnischen und der schwedischen Regierung, der Regierung des Vereinigten Königreichs und der Kommission erschienen, um Ausführungen zu machen.

V – Würdigung der Vorlagefragen

67. Mit der ersten Frage in der Rechtssache C‑203/15 möchte das vorlegende Gericht wissen, ob unter Berücksichtigung des DRI-Urteils Art. 15 Abs. 1 der Richtlinie 2002/58 sowie die Art. 7, 8 und 52 Abs. 1 der Charta dahin auszulegen sind, dass sie einen Mitgliedstaat daran hindern, den Betreibern eine generelle Verpflichtung zur Vorratsspeicherung wie die in den Ausgangsverfahren fragliche aufzuerlegen, und zwar unabhängig davon, ob etwaige Garantien mit dieser Verpflichtung einhergehen.

68. Für den Fall der Verneinung dieser Frage gehen die zweite Frage in der Rechtssache C‑203/15 und die erste Frage in der Rechtssache C‑698/15 dahin, ob die genannten Bestimmungen dahin auszulegen sind, dass sie einen Mitgliedstaat daran hindern, den Betreibern eine generelle Verpflichtung zur Vorratsspeicherung aufzuerlegen, wenn mit dieser Verpflichtung nicht alle vom Gerichtshof in den Rn. 60 bis 68 des DRI-Urteils bezeichneten Garantien einhergehen, die den Zugang zu den Daten, die Dauer der Vorratsspeicherung sowie den Schutz und die Sicherheit der Daten betreffen.

69. Da diese drei Fragen eng zusammengehören, werde ich sie im Folgenden gemeinsam prüfen.

70. Dagegen erfordert die zweite Frage in der Rechtssache C‑698/15 eine gesonderte Behandlung. Mit dieser Frage möchte das vorlegende Gericht wissen, ob das DRI-Urteil den Anwendungsbereich von Art. 7 und/oder 8 der Charta über den Anwendungsbereich von Art. 8 EMRK hinaus erweitert hat. Ich werde im folgenden Abschnitt darlegen, weshalb ich der Ansicht bin, dass diese Frage als unzulässig zurückzuweisen ist.

71. Bevor ich mit der Prüfung dieser Vorlagefragen beginne, halte ich es für hilfreich, kurz darzustellen, welche Arten von Daten von den in den Ausgangsverfahren in Rede stehenden Vorratsspeicherungspflichten betroffen sind. Nach den Feststellungen der vorlegenden Gerichte entspricht der Umfang der genannten Verpflichtungen im Wesentlichen dem Umfang der Verpflichtung, die in Art. 5 der Richtlinie 2006/24 vorgesehen war ( 8 ). Schematisch gesehen können die Kommunikationsdaten, die Gegenstand dieser Vorratsspeicherungspflichten sind, in vier Kategorien unterteilt werden ( 9 ): — Daten, die die Identifizierung der Quelle und des Adressaten einer Nachricht ermöglichen; — Daten, die die Bestimmung des Standorts der Quelle und des Adressaten einer Nachricht ermöglichen; — Daten bezüglich Datum, Uhrzeit und Dauer einer Nachrichtenübermittlung sowie — Daten, die die Bestimmung der Art einer Nachrichtenübermittlung und der Art der benutzten Endeinrichtung ermöglichen.

72. Der Inhalt der Nachrichten ist nach dem Vorbild der in Art. 5 Abs. 2 der Richtlinie 2006/24 vorgesehenen Regelung von den in den Ausgangsverfahren in Rede stehenden generellen Verpflichtungen zur Vorratsspeicherung von Verkehrsdaten ausgenommen.

A – Zur Zulässigkeit der zweiten Frage in der Rechtssache C‑698/15

73. Mit der zweiten Frage in der Rechtssache C‑698/15 wird der Gerichtshof ersucht, klarzustellen, ob das DRI-Urteil den Anwendungsbereich von Art. 7 und/oder 8 der Charta über den Anwendungsbereich von Art. 8 EMRK in seiner Auslegung durch den EGMR hinaus erweitert.

74. In dieser Frage kommt insbesondere ein vom Minister vor dem vorlegenden Gericht geltend gemachtes Argument zum Ausdruck, wonach die Rechtsprechung des EGMR nicht verlange, dass der Zugang zu den Daten von der vorherigen Genehmigung einer unabhängigen Stelle abhänge und dass die Vorratsspeicherung und der Zugang zu diesen Daten auf die Bekämpfung schwerer Straftaten beschränkt sei.

75. Meines Erachtens ist diese Frage aus folgenden Gründen als unzulässig zurückzuweisen. Zwar sind die Erwägungen des Gerichtshofs im DRI-Urteil und die dort von ihm gewählte Lösung offensichtlich von ausschlaggebender Bedeutung für die Entscheidung in den Ausgangsverfahren. Der Umstand jedoch, dass dieses Urteil möglicherweise den Anwendungsbereich von Art. 7 und/oder 8 der Charta über den Anwendungsbereich von Art. 8 EMRK hinaus erweitert hat, ist als solcher für diese Entscheidung unerheblich.

76. Insoweit ist darauf hinzuweisen, dass nach Art. 6 Abs. 3 EUV die Grundrechte, wie sie in der EMRK gewährleistet sind, als allgemeine Grundsätze Teil des Unionsrechts sind. Solange die Union der EMRK nicht beigetreten ist, stellt diese jedoch kein Rechtsinstrument dar, das förmlich in die Unionsrechtsordnung übernommen worden ist ( 10 ).

77. Zwar wird mit Art. 52 Abs. 3 Satz 1 der Charta eine Auslegungsregel aufgestellt, wonach die Rechte der Charta, die den durch die EMRK garantierten Rechten entsprechen, „die gleiche Bedeutung und Tragweite [haben], wie sie ihnen in der genannten Konvention verliehen wird“.

78. Nach Art. 52 Abs. 3 Satz 2 der Charta steht jedoch „[d]iese Bestimmung … dem nicht entgegen, dass das Recht der Union einen weiter gehenden Schutz gewährt“. Meines Erachtens ergibt sich aus diesem Satz, dass es dem Gerichtshof freisteht, sofern er es im Rahmen des Unionsrechts für erforderlich hält, den Anwendungsbereich der Bestimmungen der Charta über den Anwendungsbereich der entsprechenden Bestimmungen der EMRK hinaus zu erweitern.

79. Hilfsweise füge ich hinzu, dass Art. 8 der Charta, wie er vom Gerichtshof im DRI-Urteil ausgelegt worden ist, ein Recht gewährt, das in keinem durch die EMRK garantierten Recht eine Entsprechung hat, nämlich das Recht auf Schutz der personenbezogenen Daten, was im Übrigen durch die Erläuterungen zu Art. 52 der Charta bestätigt wird ( 11 ). Folglich gilt die Auslegungsregel des Art. 52 Abs. 3 Satz 1 der Charta auf keinen Fall für die Auslegung von Art. 8 der Charta, worauf Herr Brice und Herr Lewis, die Open Rights Group und Privacy International, die Law Society of England and Wales sowie die tschechische, die irische und die finnische Regierung hingewiesen haben.

80. Aus dem Vorstehenden ergibt sich, dass es das Unionsrecht zulässt, dass die Art. 7 und 8 der Charta einen weiter gehenden Schutz als die EMRK gewähren. Der Umstand, dass das DRI-Urteil möglicherweise den Anwendungsbereich dieser Bestimmungen der Charta über den Anwendungsbereich von Art. 8 EMRK hinaus erweitert hat, ist daher für sich genommen für die Entscheidung in den Ausgangsverfahren unerheblich. Die Entscheidung in diesen Verfahren hängt hauptsächlich von den Voraussetzungen ab, unter denen eine generelle Verpflichtung zur Vorratsspeicherung als mit Art. 15 Abs. 1 der Richtlinie 2002/58 sowie mit den Art. 7, 8 und 52 Abs. 1 der Charta, ausgelegt im Licht des DRI-Urteils, vereinbar angesehen werden kann, was Gegenstand der drei anderen in den vorliegenden Rechtssachen gestellten Fragen ist.

81. Nach ständiger Rechtsprechung kann das Ersuchen eines nationalen Gerichts nur zurückgewiesen werden, wenn die erbetene Auslegung des Unionsrechts offensichtlich in keinem Zusammenhang mit der Realität oder dem Gegenstand des Ausgangsrechtsstreits steht, wenn das Problem hypothetischer Natur ist oder wenn der Gerichtshof nicht über die tatsächlichen oder rechtlichen Angaben verfügt, die für eine sachdienliche Beantwortung der ihm vorgelegten Fragen erforderlich sind ( 12 ).

82. Aus den vorstehend dargelegten Gründen ist die zweite Frage in der Rechtssache C‑698/15 meines Erachtens nur von theoretischem Interesse, da eine etwaige Antwort auf diese Frage es nicht ermöglicht, Kriterien für die Auslegung des Unionsrechts aufzuzeigen, anhand deren das vorlegende Gericht über den bei ihm anhängigen Rechtsstreit in Anwendung dieses Rechts entscheiden könnte ( 13 ).

83. Unter diesen Umständen bin ich der Auffassung, dass die genannte Frage als unzulässig zurückzuweisen ist, wie Herr Watson, die Law Society of England and Wales und die tschechische Regierung geltend gemacht haben.

B – Zur Vereinbarkeit einer generellen Verpflichtung zur Vorratsspeicherung mit der durch die Richtlinie 2002/58 geschaffenen Regelung

84. In diesem Abschnitt wird die Frage behandelt, ob die Mitgliedstaaten von der durch Art. 15 Abs. 1 der Richtlinie 2002/58 gebotenen Befugnis Gebrauch machen können, um eine generelle Verpflichtung zur Vorratsspeicherung einzuführen. Hingegen werden nicht die besonderen Voraussetzungen geprüft, die die Mitgliedstaaten bei der Wahrnehmung dieser Befugnis zu beachten haben; sie werden in einem späteren Abschnitt eingehend untersucht ( 14 ).

85. Die Open Rights Group und Privacy International machen geltend, die genannte Verpflichtung sei unvereinbar mit der durch die Richtlinie 2002/58 geschaffenen harmonisierten Regelung, und zwar unabhängig davon, ob die sich aus Art. 15 Abs. 1 der Richtlinie 2002/58 ergebenden Voraussetzungen eingehalten würden, weil der Wesensgehalt der Rechte und der Regelung, die durch die Richtlinie geschaffen worden seien, durch die genannte Verpflichtung beseitigt würde.

86. Bevor ich auf dieses Vorbringen eingehe, werde ich prüfen, ob eine generelle Verpflichtung zur Vorratsspeicherung in den Anwendungsbereich der genannten Richtlinie fällt.

1. Zur Geltung einer generellen Verpflichtung zur Vorratsspeicherung im Anwendungsbereich der Richtlinie 2002/58

87. Keiner der Beteiligten, die dem Gerichtshof Erklärungen vorgelegt haben, stellt in Frage, dass eine generelle Verpflichtung zur Vorratsspeicherung wie die in den Ausgangsverfahren in Rede stehende unter die „Verarbeitung personenbezogener Daten in Verbindung mit der Bereitstellung öffentlich zugänglicher elektronischer Kommunikationsdienste in öffentlichen Kommunikationsnetzen in der Gemeinschaft“ im Sinne von Art. 3 der Richtlinie 2002/58 fällt.

88. Die tschechische, die französische und die polnische Regierung sowie die Regierung des Vereinigten Königreichs machen jedoch geltend, eine generelle Verpflichtung zur Vorratsspeicherung falle unter die Ausnahmeregelung nach Art. 1 Abs. 3 der Richtlinie 2002/58. Zum einen beträfen die nationalen Bestimmungen über den Datenzugang und die Nutzung der Daten durch die Polizei- und Justizbehörden der Mitgliedstaaten die öffentliche Sicherheit, die Landesverteidigung oder die Sicherheit des Staates oder gehörten zumindest in den strafrechtlichen Bereich. Zum anderen bestehe der alleinige Zweck der Vorratsspeicherung darin, den Polizei- und Justizbehörden den Zugang zu diesen Daten sowie deren Nutzung zu ermöglichen. Eine Verpflichtung zur Vorratsspeicherung von Daten sei daher nach Maßgabe der oben angeführten Bestimmung vom Anwendungsbereich der genannten Richtlinie ausgenommen.

89. Diese Argumentation überzeugt mich aus folgenden Gründen nicht.

90. Erstens bestätigt der Wortlaut von Art. 15 Abs. 1 der Richtlinie 2002/58, dass die von den Mitgliedstaaten auferlegte Verpflichtung zur Vorratsspeicherung in den Anwendungsbereich dieser Richtlinie fällt. Nach dieser Bestimmung „können die Mitgliedstaaten unter anderem durch Rechtsvorschriften vorsehen, dass Daten aus den in diesem Absatz aufgeführten Gründen während einer begrenzten Zeit aufbewahrt werden“. Es lässt sich meines Erachtens kaum die Auffassung vertreten, dass die Verpflichtung zur Vorratsspeicherung vom Anwendungsbereich der Richtlinie ausgeschlossen ist, obwohl Art. 15 Abs. 1 der Richtlinie die Möglichkeit regelt, solche Verpflichtungen aufzustellen.

91. Wie Herr Watson, Herr Brice und Herr Lewis, die belgische, die dänische, die deutsche und die finnische Regierung sowie die Kommission ausgeführt haben, stellt eine generelle Verpflichtung zur Vorratsspeicherung wie die in den Ausgangsverfahren in Rede stehende in Wirklichkeit eine Durchführung des Art. 15 Abs. 1 der Richtlinie 2002/58 dar.

92. Zweitens bedeutet der Umstand, dass die Bestimmungen über den Zugang unter die Ausschlussregelung des Art. 1 Abs. 3 der Richtlinie 2002/58 ( 15 ) fallen können, nicht, dass die Verpflichtung zur Vorratsspeicherung ebenfalls unter diese Regelung fällt und damit nicht zum Anwendungsbereich der Richtlinie gehört.

93. Insoweit hat der Gerichtshof bereits festgestellt, dass die Tätigkeiten nach Art. 3 Abs. 2 erster Gedankenstrich der Richtlinie 95/46/EG ( 16 ), dessen Wortlaut in seiner Tragweite mit dem des Art. 1 Abs. 3 der Richtlinie 2002/58 zu vergleichen ist, spezifische Tätigkeiten der Staaten oder der staatlichen Stellen sind und mit den Tätigkeitsbereichen von Einzelpersonen nichts zu tun haben ( 17 ).

94. Die in den Ausgangsverfahren in Rede stehende Verpflichtung zur Vorratsspeicherung wird jedoch privaten Wirtschaftsteilnehmern im Rahmen einer privaten Tätigkeit der Bereitstellung elektronischer Kommunikationsdienste auferlegt, wie die Kommission geltend macht. Ferner gilt die genannte Verpflichtung unabhängig davon, ob die Polizei- und Justizbehörden einen Antrag auf Zugang gestellt haben oder ob ganz allgemein staatliche Stellen im Rahmen der öffentlichen Sicherheit, der Landesverteidigung, der Sicherheit des Staates oder im strafrechtlichen Bereich tätig geworden sind.

95. Drittens bestätigt die Entscheidung des Gerichtshofs im Urteil Irland/Parlament und Rat, dass eine generelle Verpflichtung zur Vorratsspeicherung nicht in den Bereich des Strafrechts fällt ( 18 ). Der Gerichtshof hat nämlich festgestellt, dass die Richtlinie 2006/24, die diese Verpflichtung einführte, nicht dem strafrechtlichen Bereich, sondern dem Funktionieren des Binnenmarkts zuzurechnen ist, so dass Art. 95 EG (jetzt Art. 114 AEUV) die geeignete Rechtsgrundlage für die Richtlinie war.

96. Der Gerichtshof hat dieses Ergebnis insbesondere auf die Feststellung gestützt, dass die Bestimmungen dieser Richtlinie im Wesentlichen auf die Tätigkeiten der Diensteanbieter beschränkt sind und nicht den Zugang zu den Daten oder deren Nutzung durch die Polizei- und Justizbehörden der Mitgliedstaaten regeln ( 19 ). Ich schließe hieraus, dass Bestimmungen des nationalen Rechts, die eine Verpflichtung zur Vorratsspeicherung ähnlich der in der Richtlinie 2006/24 vorgesehenen einführen, ebenfalls nicht in den strafrechtlichen Bereich fallen.

97. Nach alledem bin ich der Ansicht, dass eine generelle Verpflichtung zur Vorratsspeicherung nicht von der Ausnahmeregelung des Art. 1 Abs. 3 der Richtlinie 2002/58 erfasst wird und daher in den Anwendungsbereich der genannten Richtlinie fällt.

2. Zur Möglichkeit, durch die Einführung einer generellen Verpflichtung zur Vorratsspeicherung von der durch die Richtlinie 2002/58 geschaffenen Regelung abzuweichen

98. Es ist nunmehr zu prüfen, ob eine generelle Verpflichtung zur Vorratsspeicherung mit der durch die Richtlinie 2002/58 geschaffenen Regelung vereinbar ist.

99. Insoweit stellt sich die Frage, ob ein Mitgliedstaat von der durch Art. 15 Abs. 1 der Richtlinie 2002/58 gebotenen Befugnis Gebrauch machen kann, um eine solche Verpflichtung einzuführen.

100. Vier Argumente sind hiergegen vorgebracht worden, insbesondere von der Open Rights Group und Privacy International.

101. Das erste Argument besagt, dass das Harmonisierungsziel, das mit der Richtlinie 2002/58 erreicht werden solle, in Frage gestellt wäre, wollte man den Mitgliedstaaten die Befugnis einräumen, eine generelle Verpflichtung zur Vorratsspeicherung einzuführen. Ausweislich ihres Art. 1 Abs. 1 sehe nämlich die Richtlinie die Harmonisierung der Vorschriften der Mitgliedstaaten vor, die erforderlich seien, um einen gleichwertigen Schutz der Grundrechte und Grundfreiheiten, insbesondere des Rechts auf Privatsphäre und Vertraulichkeit, in Bezug auf die Verarbeitung personenbezogener Daten im Bereich der elektronischen Kommunikation sowie den freien Verkehr dieser Daten und von elektronischen Kommunikationsgeräten und ‑diensten in der Union zu gewährleisten.

102. Somit könne Art. 15 Abs. 1 der Richtlinie 2002/58 nicht dahin ausgelegt werden, dass er den Mitgliedstaaten die Befugnis verleihe, eine so weitreichende Abweichung von der durch die Richtlinie geschaffenen Regelung vorzusehen, dass den Bemühungen um eine Harmonisierung die praktische Wirksamkeit genommen würde.

103. Nach dem zweiten Argument soll es auch der Wortlaut des Art. 15 Abs. 1 der Richtlinie 2002/58 verbieten, die Befugnis der Mitgliedstaaten, von der durch die genannte Richtlinie geschaffenen Regelung abzuweichen, derart weit auszulegen. Nach dieser Bestimmung können „[d]ie Mitgliedstaaten … Rechtsvorschriften erlassen, die die Rechte und Pflichten gemäß Artikel 5, Artikel 6, Artikel 8 Absätze 1, 2, 3 und 4 sowie Artikel 9 dieser Richtlinie beschränken“ (Hervorhebung nur hier).

104. Eine generelle Verpflichtung zur Vorratsspeicherung würde die in dieser Bestimmung genannten Rechte und Pflichten nicht lediglich „beschränken“, sondern aufheben. Dies gelte für — die Verpflichtung, die Vertraulichkeit der Verkehrsdaten sicherzustellen, und die Verpflichtung, die Speicherung von Informationen an die Zustimmung des Nutzers zu knüpfen, die jeweils in Art. 5 Abs. 1 und 3 der Richtlinie 2002/58 geregelt seien, — die Verpflichtung nach Art. 6 Abs. 1 der Richtlinie, die Verkehrsdaten zu löschen oder zu anonymisieren, und — die Verpflichtung nach Art. 9 Abs. 1 der Richtlinie, für eine Verarbeitung die Standortdaten zu anonymisieren oder die Einwilligung des Nutzers einzuholen.

105. Diese ersten beiden Argumente sind meines Erachtens aus folgenden Gründen zurückzuweisen.

106. Zum einen spricht Art. 15 Abs. 1 der Richtlinie 2002/58 selbst von der Möglichkeit, dass Mitgliedstaaten „durch Rechtsvorschriften vorsehen, dass Daten … während einer begrenzten Zeit aufbewahrt werden“. Diese ausdrückliche Bezugnahme auf die Verpflichtung zur Vorratsspeicherung bestätigt, dass die Verpflichtung als solche mit der durch die Richtlinie 2002/58 geschaffenen Regelung nicht unvereinbar ist. Die angeführte Formulierung sieht zwar nicht ausdrücklich vor, dass eine generelle Verpflichtung zur Vorratsspeicherung eingeführt werden kann, doch ist festzustellen, dass sie ihr auch nicht entgegensteht.

107. Zum anderen stellt der elfte Erwägungsgrund der Richtlinie 2002/58 klar, dass die Richtlinie keine Auswirkungen „auf das bestehende Gleichgewicht zwischen dem Recht des Einzelnen auf Privatsphäre und der Möglichkeit der Mitgliedstaaten [hat], Maßnahmen nach Artikel 15 Absatz 1 dieser Richtlinie zu ergreifen, die für den Schutz der öffentlichen Sicherheit, für die Landesverteidigung, für die Sicherheit des Staates (einschließlich des wirtschaftlichen Wohls des Staates, soweit die Tätigkeiten die Sicherheit des Staates berühren) und für die Durchsetzung strafrechtlicher Bestimmungen erforderlich sind. Folglich betrifft diese Richtlinie nicht die Möglichkeit der Mitgliedstaaten zum rechtmäßigen Abfangen elektronischer Nachrichten oder zum Ergreifen anderer Maßnahmen, sofern dies erforderlich ist, um einen dieser Zwecke zu erreichen, und sofern dies im Einklang mit der [EMRK] erfolgt.“

108. Aus dem elften Erwägungsgrund ergibt sich meines Erachtens, dass der Gesetzgeber der Union das Recht der Mitgliedstaaten auf Erlass der in Art. 15 Abs. 1 der Richtlinie 2002/58 genannten Maßnahmen nicht antasten, sondern dieses Recht bestimmten Voraussetzungen unterwerfen wollte, die sich vor allem auf den verfolgten Zweck und die Verhältnismäßigkeit der Maßnahmen beziehen. Anders gesagt, eine generelle Verpflichtung zur Vorratsspeicherung ist mit der durch diese Richtlinie geschaffenen Regelung nicht unvereinbar, sofern sie bestimmte Voraussetzungen erfüllt.

109. Gemäß einem dritten Argument soll Art. 15 Abs. 1 der Richtlinie 2002/58 als Abweichung von der durch die Richtlinie geschaffenen Regelung eng auszulegen sein, und zwar aufgrund einer sich aus ständiger Rechtsprechung des Gerichtshofs ergebenden Auslegungsregel. Diese Regel der engen Auslegung verbiete es, die genannte Bestimmung dahin auszulegen, dass sie die Befugnis zur Einführung einer generellen Verpflichtung zur Vorratsspeicherung verleihe.

110. Meines Erachtens ist davon auszugehen, dass die in Art. 15 Abs. 1 der Richtlinie 2002/58 vorgesehene Befugnis nicht als Abweichung eingestuft werden kann und folglich nicht eng auszulegen ist, wie die Kommission zu Recht geltend macht. Es scheint mir schwierig zu sein, diese Befugnis als Abweichung einzustufen, angesichts des vorstehend angeführten elften Erwägungsgrundes, dem zufolge die Richtlinie das Recht der Mitgliedstaaten auf Erlass der in dieser Bestimmung vorgesehenen Maßnahmen nicht berührt. Ich weise außerdem darauf hin, dass Art. 15 der Richtlinie mit „Anwendung einzelner Bestimmungen der Richtlinie 95/46/EG“ überschrieben ist, während ihr Art. 10 ausdrücklich die Überschrift „Ausnahmen“ trägt. Diese Überschriften bestärken mich in meiner Überzeugung, dass die in Art. 15 geregelte Befugnis nicht als Abweichung eingestuft werden kann.

111. Nach einem vierten und letzten Argument soll die Unvereinbarkeit einer generellen Verpflichtung zur Vorratsspeicherung mit der durch die Richtlinie 2002/58 geschaffenen Regelung dadurch bestätigt werden, dass durch die – mit dem DRI-Urteil für ungültig erklärte – Richtlinie 2006/24 Art. 15 Abs. 1a in die Richtlinie 2002/58 eingefügt worden sei. Diesem Argument zufolge soll diese Unvereinbarkeit den Gesetzgeber der Union veranlasst haben, Art. 15 Abs. 1 der Richtlinie 2002/58 für unanwendbar auf die von der Richtlinie 2006/24 vorgesehene Regelung der generellen Vorratsspeicherung zu erklären.

112. Dieses Argument beruht meines Erachtens auf einem falschen Verständnis der Tragweite des Art. 15 Abs. 1a der Richtlinie 2002/58. Nach dieser Bestimmung „[gilt Art. 15 Abs. 1 der Richtlinie 2002/58] nicht für Daten, für die in der Richtlinie 2006/24 … eine Vorratsspeicherung zu den in Artikel 1 Absatz 1 der genannten Richtlinie aufgeführten Zwecken ausdrücklich vorgeschrieben ist“.

113. Ich verstehe diese Bestimmung wie folgt. In Bezug auf die Daten, deren Vorratsspeicherung in der Richtlinie 2006/24 zu den dort aufgeführten Zwecken vorgeschrieben war, verloren die Mitgliedstaaten die in Art. 15 Abs. 1 der Richtlinie 2002/58 vorgesehene Befugnis, den Umfang der in dieser Bestimmung genannten Rechte und Pflichten zu beschränken, insbesondere über zusätzliche Pflichten zur Vorratsspeicherung. Anders gesagt, Art. 15 Abs. 1a sah eine abschließende Harmonisierung bezüglich der Daten vor, deren Vorratsspeicherung in der Richtlinie 2006/24 zu den dort aufgeführten Zwecken vorgeschrieben war.

114. Diese Auslegung wird durch den zwölften Erwägungsgrund der Richtlinie 2006/24 bestätigt, wonach „Artikel 15 Absatz 1 der Richtlinie 2002/58 … weiterhin für Daten [gilt], einschließlich Daten im Zusammenhang mit erfolglosen Anrufversuchen, deren Vorratsspeicherung nach der vorliegenden Richtlinie nicht ausdrücklich vorgeschrieben ist und die daher nicht in den Anwendungsbereich der vorliegenden Richtlinie fallen, und für die Vorratsspeicherung zu anderen – einschließlich justiziellen – Zwecken als denjenigen, die durch die vorliegende Richtlinie abgedeckt werden“ (Hervorhebung nur hier).

115. Durch Einfügen des Art. 15 Abs. 1a in die Richtlinie 2002/58 wird daher nicht die Unvereinbarkeit einer generellen Verpflichtung zur Vorratsspeicherung mit der durch diese Richtlinie eingeführten Regelung bestätigt, sondern der Wille des Gesetzgebers der Union, beim Erlass der Richtlinie 2006/24 eine abschließende Harmonisierung herzustellen.

116. Nach alledem bin ich der Auffassung, dass eine generelle Verpflichtung zur Vorratsspeicherung mit der durch die Richtlinie 2002/58 geschaffenen Regelung vereinbar ist und dass ein Mitgliedstaat von der durch Art. 15 Abs. 1 der Richtlinie eingeräumten Befugnis Gebrauch machen kann, um eine solche Verpflichtung aufzuerlegen ( 20 ). Die Inanspruchnahme dieser Befugnis ist jedoch von der Einhaltung strenger Voraussetzungen abhängig, die sich nicht nur aus der genannten Bestimmung, sondern auch aus den einschlägigen Bestimmungen der Charta im Licht des DRI-Urteils ergeben, die ich in einem späteren Abschnitt untersuchen werde ( 21 ).

C – Zur Anwendbarkeit der Charta auf eine generelle Verpflichtung zur Vorratsspeicherung

117. Vor der inhaltlichen Prüfung der Anforderungen, die die Charta in Verbindung mit Art. 15 Abs. 1 der Richtlinie 2002/58 stellt, wenn ein Staat sich für die Einführung einer generellen Verpflichtung zur Vorratsspeicherung entschließt, ist zu prüfen, ob die Charta auf eine derartige Verpflichtung überhaupt anwendbar ist.

118. Die Anwendbarkeit der Charta auf eine generelle Verpflichtung zur Vorratsspeicherung hängt im Wesentlichen davon ab, ob die Richtlinie 2002/58 auf diese Verpflichtung anwendbar ist.

119. Nach ihrem Art. 51 Abs. 1 Satz 1 „[gilt die] Charta … für die Mitgliedstaaten ausschließlich bei der Durchführung des Rechts der Union“. Die Erläuterungen zu Art. 51 der Charta verweisen insoweit auf die Rechtsprechung des Gerichtshofs, wonach die Verpflichtung zur Einhaltung der im Rahmen der Union definierten Grundrechte für die Mitgliedstaaten nur dann gilt, wenn sie im Anwendungsbereich des Unionsrechts handeln ( 22 ).

120. Die tschechische, die französische und die polnische Regierung sowie die Regierung des Vereinigten Königreichs, die die Anwendbarkeit der Richtlinie 2002/58 auf eine generelle Verpflichtung zur Vorratsspeicherung verneinen ( 23 ), sind auch der Auffassung, dass die Charta nicht für diese Verpflichtung gelte.

121. Ich habe bereits dargelegt, weshalb mit der Einführung einer generellen Verpflichtung zur Vorratsspeicherung meines Erachtens von der Befugnis nach Art. 15 Abs. 1 der Richtlinie 2002/58 Gebrauch gemacht wird ( 24 ).

122. Die Bestimmungen der Charta finden daher gemäß ihrem Art. 51 Abs. 1 auf die nationalen Maßnahmen Anwendung, mit denen diese Verpflichtung eingeführt wird, wie dies Herr Watson, Herr Brice und Herr Lewis, die Open Rights Group und Privacy International, die dänische, die deutsche und die finnische Regierung sowie die Kommission geltend machen ( 25 ).

123. Dieses Ergebnis wird nicht dadurch in Frage gestellt, dass die nationalen Bestimmungen, die den Zugang zu den auf Vorrat gespeicherten Daten regeln, als solche nicht in den Anwendungsbereich der Charta fallen.

124. Soweit sie die „Tätigkeiten des Staates im strafrechtlichen Bereich“ betreffen, fallen zwar die nationalen Bestimmungen, die den Zugang der Polizei- oder Justizbehörden zu den auf Vorrat gespeicherten Daten zum Zweck der Bekämpfung schwerer Kriminalität regeln, unter den Ausschluss nach Art. 1 Abs. 3 der Richtlinie 2002/58 ( 26 ). Diese nationalen Bestimmungen führen daher nicht das Unionsrecht durch, so dass die Charta für sie nicht gilt.

125. Eine Verpflichtung zur Vorratsspeicherung besteht jedoch deshalb, weil den Strafverfolgungsbehörden der Zugang zu den auf Vorrat gespeicherten Daten ermöglicht werden soll, so dass die Problematik der Vorratsspeicherung und die des Zugangs nicht vollständig voneinander getrennt werden können. Wie die Kommission zu Recht ausführt, sind die Bestimmungen über den Zugang von entscheidender Bedeutung für die Beurteilung der Frage, ob die Bestimmungen zur Einführung einer generellen Verpflichtung zur Vorratsspeicherung, mit denen Art. 15 Abs. 1 der Richtlinie 2002/58 durchgeführt wird, mit der Charta vereinbar sind. Die Bestimmungen zur Regelung des Zugangs sind insbesondere bei der Beurteilung der Erforderlichkeit und Verhältnismäßigkeit einer solchen Verpflichtung zu berücksichtigen ( 27 ).

D – Zur Vereinbarkeit einer generellen Verpflichtung zur Vorratsspeicherung mit den Anforderungen des Art. 15 Abs. 1 der Richtlinie 2002/58 und der Art. 7, 8 und 52 Abs. 1 der Charta

126. Nun bleibt noch die schwierige Frage zu erörtern, ob eine generelle Verpflichtung zur Vorratsspeicherung mit den Anforderungen des Art. 15 Abs. 1 der Richtlinie 2002/58 und der Art. 7, 8 und 52 Abs. 1 der Charta im Licht des DRI-Urteils vereinbar ist. Diese Frage betrifft allgemeiner die notwendige Anpassung der rechtlichen Rahmenbestimmungen für die staatlichen Überwachungsmöglichkeiten, die durch jüngere technische Entwicklungen stark erweitert wurden ( 28 ).

127. Der erste Schritt einer Analyse in diesem Zusammenhang führt zur Feststellung, dass ein Eingriff in die in der Richtlinie 2002/58 verankerten Rechte und die in den Art. 7 und 8 der Charta verankerten Grundrechte vorliegt.

128. Die genannte Verpflichtung stellt einen schweren Eingriff in das durch Art. 7 der Charta garantierte Recht auf Achtung der Privatsphäre und in das durch Art. 8 der Charta garantierte Grundrecht auf Schutz personenbezogener Daten dar. Ich halte es nicht für sinnvoll, bei dieser Feststellung, die der Gerichtshof in den Rn. 32 bis 37 des DRI-Urteils eindeutig bestätigt hat, länger zu verweilen ( 29 ). Eine generelle Verpflichtung zur Vorratsspeicherung stellt auch einen Eingriff in mehrere in der Richtlinie 2002/58 verankerte Rechte dar ( 30 ).

129. In einem zweiten Schritt der Analyse ist zu prüfen, ob und unter welchen Voraussetzungen dieser schwere Eingriff in die in der Richtlinie 2002/58 verankerten Rechte und in die in den Art. 7 und 8 der Charta verankerten Grundrechte gerechtfertigt werden kann.

130. Die Voraussetzungen, die erfüllt sein müssen, damit dieser zweifache Eingriff gerechtfertigt ist, sind in zwei Vorschriften normiert: Art. 15 Abs. 1 der Richtlinie 2002/58, der die Befugnis der Mitgliedstaaten regelt, den Umfang bestimmter in der Richtlinie niedergelegter Rechte zu beschränken, und Art. 52 Abs. 1 der Charta im Licht des DRI-Urteils, der Einschränkungen bei der Ausübung der in der Charta verankerten Rechte regelt.

131. Zu beachten ist, dass diese Voraussetzungen als kumulativ zu verstehen sind. Die Einhaltung der in Art. 15 Abs. 1 der Richtlinie 2002/58 aufgestellten Anforderungen bedeutet für sich genommen nicht, dass die in Art. 52 Abs. 1 der Charta vorgesehenen Anforderungen erfüllt sind, und umgekehrt ( 31 ). Eine generelle Verpflichtung zur Vorratsspeicherung kann daher nur dann als mit dem Unionsrecht vereinbar angesehen werden, wenn sie sowohl die Anforderungen nach Art. 15 Abs. 1 der Richtlinie 2002/58 als auch die nach Art. 52 Abs. 1 der Charta erfüllt, wie die Law Society of England and Wales dargelegt hat ( 32 ).

132. Diese beiden Bestimmungen stellen zusammen sechs Voraussetzungen auf, die erfüllt sein müssen, damit der durch die generelle Verpflichtung zur Vorratsspeicherung herbeigeführte Eingriff gerechtfertigt ist: — Die Vorratsspeicherungspflicht muss eine gesetzliche Grundlage haben; — sie muss den Wesensgehalt der in der Charta verankerten Rechte wahren; — sie muss einer dem Gemeinwohl dienenden Zielsetzung entsprechen; — sie muss zur Verfolgung dieses Ziels geeignet sein; — sie muss für die Verfolgung des genannten Ziels erforderlich sein, und — sie muss in einer demokratischen Gesellschaft in angemessenem Verhältnis zur Verfolgung dieses Ziels stehen.

133. Mehrere dieser Voraussetzungen hat der Gerichtshof im DRI-Urteil angesprochen. Aus Gründen der Klarheit und in Anbetracht der Besonderheiten der vorliegenden Rechtssachen im Vergleich zur DRI-Rechtssache möchte ich jedoch auf jede einzelne von ihnen eingehen und die Anforderungen, die sich auf die Rechtsgrundlage, die Erforderlichkeit und die Verhältnismäßigkeit einer Vorratsspeicherungspflicht in einer demokratischen Gesellschaft beziehen, ausführlicher prüfen.

1. Zum Erfordernis einer gesetzlichen Grundlage im innerstaatlichen Recht

134. Sowohl Art. 52 Abs. 1 der Charta als auch Art. 15 Abs. 1 der Richtlinie 2002/58 stellen Voraussetzungen bezüglich der gesetzlichen Grundlage auf, auf die sich ein Mitgliedstaat zur Einführung einer generellen Verpflichtung zur Vorratsspeicherung stützen muss.

135. Erstens muss nach Art. 52 Abs. 1 der Charta jede Einschränkung der Ausübung der in ihr anerkannten Rechte „gesetzlich vorgesehen“ sein. Ich weise darauf hin, dass der Gerichtshof dieses Erfordernis im DRI-Urteil, das einen von einer Richtlinie vorgesehenen Eingriff betraf, nicht ausdrücklich geprüft hat.

136. Bis zu dem unlängst ergangenen Urteil WebMindLicenses ( 33 ) hat der Gerichtshof nie über die genaue Tragweite dieses Erfordernisses entschieden, auch nicht, wenn er ausdrücklich feststellte, dass dieses Erfordernis erfüllt ( 34 ) oder nicht erfüllt ( 35 ) war. In Rn. 81 dieses Urteils hat die Dritte Kammer des Gerichtshofs Folgendes ausgeführt:

137. Die Große Kammer des Gerichtshofs sollte in den vorliegenden Rechtssachen aus folgenden Gründen an dieser Auslegung festhalten.

138. Wie Generalanwalt Cruz Villalón in seinen Schlussanträgen in der Rechtssache Scarlet Extended ( 36 ) ausgeführt hat, hat der EGMR eine umfangreiche Rechtsprechung zu diesem Erfordernis im Kontext der EMRK begründet, die dadurch gekennzeichnet ist, dass der Begriff „Gesetz“ im materiellen und nicht im formellen Sinne zu verstehen ist ( 37 ).

139. Nach dieser Rechtsprechung beinhaltet der Ausdruck „gesetzlich vorgesehen“, dass die gesetzliche Grundlage hinreichend zugänglich und vorhersehbar ist, d. h. so genau formuliert ist, dass der Einzelne sein Verhalten, gegebenenfalls nach Einholung sachkundigen Rates, danach richten kann. Diese gesetzliche Grundlage muss auch geeigneten Schutz gegen Willkür bieten und damit den Umfang und die Art und Weise der Ausübung der den zuständigen Behörden verliehenen Befugnis hinreichend klar definieren (Grundsatz der Rechtsstaatlichkeit) ( 38 ).

140. Meiner Ansicht nach muss dem in Art. 52 Abs. 1 der Charta verwendeten Ausdruck „gesetzlich vorgesehen“ aus folgenden Gründen dieselbe Bedeutung beigemessen werden, wie sie dieser Ausdruck im Zusammenhang der EMRK hat.

141. Zum einen kann nach Art. 53 der Charta und den Erläuterungen zu diesem Artikel das durch die Charta gebotene Schutzniveau nie geringer sein als das von der EMRK garantierte Schutzniveau. Dieses Verbot, die „EMRK-Schwelle“ zu passieren, beinhaltet, dass die Auslegung des in Art. 52 Abs. 1 der Charta verwendeten Ausdrucks „gesetzlich vorgesehen“ durch den Gerichtshof mindestens ebenso streng sein muss wie die des EGMR im Kontext der EMRK ( 39 ).

142. Zum anderen wäre es angesichts des horizontalen Charakters dieses Erfordernisses, das für zahlreiche Arten von Eingriffen sowohl im Kontext der Charta als auch in dem der EMRK Geltung haben kann ( 40 ), unzweckmäßig, für die Mitgliedstaaten unterschiedliche Kriterien festzulegen, je nachdem, ob der Eingriff anhand des einen oder des anderen dieser Rechtsinstrumente geprüft wird ( 41 ).

143. Wie die estnische Regierung und die Kommission bin ich daher der Auffassung, dass der in Art. 52 Abs. 1 der Charta enthaltene Ausdruck „gesetzlich vorgesehen“ im Licht der in Nr. 139 dieser Schlussanträge zusammengefassten Rechtsprechung des EGMR dahin auszulegen ist, dass eine Verpflichtung zur Vorratsspeicherung wie die in den Ausgangsverfahren in Rede stehende in einer gesetzlichen Grundlage vorgesehen sein muss, die hinreichend zugänglich und vorhersehbar ist und einen geeigneten Schutz gegen Willkür bietet.

144. Zweitens ist zu bestimmen, welchen Inhalt die in Art. 15 Abs. 1 der Richtlinie 2002/58 aufgestellten Anforderungen bezüglich der gesetzlichen Grundlage haben, die ein Mitgliedstaat heranziehen muss, der von der durch diese Bestimmung eingeräumten Befugnis Gebrauch machen will.

145. Hierzu ist festzustellen, dass es Unterschiede zwischen den Sprachfassungen des ersten Satzes der genannten Bestimmung gibt.

146. In der englischen („legislative measures“), der französischen („mesures législatives“), der italienischen („disposizioni legislative“), der portugiesischen („medidas legislativas“), der rumänischen („măsuri legislative“) und der schwedischen („genom lagstiftning vidta åtgärder“) Fassung verlangt Art. 15 Abs. 1 Satz 1 der Richtlinie 2002/58 Maßnahmen des Gesetzgebers.

147. Dagegen können die dänische („retsforskrifter“), die deutsche („Rechtsvorschriften“), die niederländische („wettelijke maatregelen“) und die spanische („medidas legales“) Fassung dieses Satzes dahin ausgelegt werden, dass sie entweder Maßnahmen des Gesetzgebers oder Vorschriften der vollziehenden Gewalt verlangt.

148. Nach ständiger Rechtsprechung schließt die Notwendigkeit der einheitlichen Anwendung und damit der einheitlichen Auslegung eines Rechtsakts der Union es aus, ihn in einer seiner Fassungen isoliert zu betrachten, sondern gebietet es vielmehr, ihn nach dem wirklichen Willen seines Urhebers und dem von diesem verfolgten Zweck im Licht seiner Fassung in allen anderen Amtssprachen auszulegen. Falls die Fassungen voneinander abweichen, muss die betreffende Vorschrift daher grundsätzlich anhand der allgemeinen Systematik und des Zwecks der Regelung ausgelegt werden, zu der sie gehört ( 42 ).

149. Im vorliegenden Fall regelt Art. 15 Abs. 1 der Richtlinie 2002/58 die Befugnis der Mitgliedstaaten, von den in den Art. 7 und 8 der Charta verankerten Grundrechten abzuweichen, deren Schutz durch diese Richtlinie verwirklicht wird. Ich halte es daher für zweckmäßig, das von Art. 15 Abs. 1 der Richtlinie 2002/58 vorgeschriebene Erfordernis der gesetzlichen Grundlage im Licht der Charta, insbesondere des Art. 52 Abs. 1 der Charta, auszulegen.

150. Die von Art. 15 Abs. 1 der Richtlinie 2002/58 geforderten „Rechtsvorschriften“ müssen, wie in Nr. 143 dieser Schlussanträge ausgeführt, zugänglich und vorhersehbar sein und einen geeigneten Schutz gegen Willkür bieten. Aus diesen Merkmalen, vor allem aus dem Erfordernis eines geeigneten Schutzes gegen Willkür, ergibt sich insbesondere, dass diese Rechtsvorschriften für die nationalen Behörden, denen das Recht auf Zugang zu den auf Vorrat gespeicherten Daten gewährt wird, verbindlich sein müssen. Es würde insbesondere nicht genügen, dass die mit dem Zugang zu diesen Daten einhergehenden Garantien in Verwaltungsvorschriften oder internen Leitlinien vorgesehen sind, die diesen verbindlichen Charakter nicht haben, wie die Law Society of England and Wales zu Recht hervorgehoben hat.

151. Der allen Sprachfassungen des Art. 15 Abs. 1 Satz 1 der Richtlinie 2002/58 gemeinsame Ausdruck „[d]ie Mitgliedstaaten können [Vorschriften] erlassen“ schließt meines Erachtens aus, dass eine innerstaatliche, und sei es ständige, Rechtsprechung eine hinreichende gesetzliche Grundlage für die Durchführung dieser Bestimmung sein kann. Ich weise darauf hin, dass die genannte Bestimmung insoweit über die sich aus der Rechtsprechung des EGMR ergebenden Anforderungen hinausgeht ( 43 ).

152. Zudem erscheint es mir wünschenswert, dass in Anbetracht der Schwere des Eingriffs in die Grundrechte der Art. 7 und 8 der Charta, den eine generelle Verpflichtung zur Vorratsspeicherung bedeutet, der Wesensgehalt der in Frage stehenden Regelung, vor allem aber der Inhalt der mit dieser Verpflichtung einhergehenden Garantien, in einer Maßnahme der gesetzgebenden Gewalt festgelegt wird, deren Anwendung sodann von der Exekutive näher zu regeln ist.

153. Nach alledem bin ich der Ansicht, dass Art. 15 Abs. 1 der Richtlinie 2002/58 und Art. 52 Abs. 1 der Charta dahin auszulegen sind, dass die Regelung, die eine generelle Verpflichtung zur Vorratsspeicherung wie die in den Ausgangsverfahren fragliche vorsieht, durch Rechtsvorschriften aufgestellt werden muss, die zugänglich und vorhersehbar sind und einen geeigneten Schutz gegen Willkür bieten.

154. Es ist Sache der vorlegenden Gerichte, die Einhaltung dieses Erfordernisses zu prüfen, da sie am besten in der Lage sind, ihre jeweiligen nationalen Regelungen zu beurteilen.

2. Zur Wahrung des Wesensgehalts der durch die Art. 7 und 8 der Charta anerkannten Rechte

155. Nach Art. 52 Abs. 1 muss jede Einschränkung der in der Charta anerkannten Rechte „den Wesensgehalt dieser Rechte achten“ ( 44 ). Dieser Aspekt, den der Gerichtshof in den Rn. 39 und 40 des DRI-Urteils im Zusammenhang mit der Richtlinie 2006/24 geprüft hat, wirft meines Erachtens in den vorliegenden Rechtssachen kein spezifisches Problem auf, wie die spanische und die irische Regierung sowie die Kommission dargelegt haben.

156. In Rn. 39 des DRI-Urteils hat der Gerichtshof festgestellt, dass die genannte Richtlinie den Wesensgehalt des Rechts auf Achtung des Privatlebens und der übrigen in Art. 7 der Charta verankerten Rechte nicht antastet, da sie es nicht gestattet, vom Inhalt elektronischer Kommunikation als solchem Kenntnis zu erlangen.

157. Diese Beurteilung kann meines Erachtens auf die in den Ausgangsverfahren in Rede stehenden nationalen Regelungen übertragen werden, da diese es ebenfalls nicht gestatten, vom Inhalt elektronischer Kommunikation als solchem Kenntnis zu erlangen ( 45 ).

158. In Rn. 40 des DRI-Urteils hat der Gerichtshof entschieden, dass die Richtlinie 2006/24 den Wesensgehalt des in Art. 8 der Charta verankerten Grundrechts auf den Schutz personenbezogener Daten nicht antastet, da die Grundsätze des Datenschutzes und der Datensicherheit von den Betreibern nach Art. 7 der genannten Richtlinie eingehalten werden müssen und die Mitgliedstaaten nach diesen Grundsätzen sicherzustellen haben, dass geeignete technische und organisatorische Maßnahmen getroffen werden, um die Daten gegen zufällige oder unrechtmäßige Zerstörung sowie zufälligen Verlust oder zufällige Änderung zu schützen.

159. Meines Erachtens ist auch diese Beurteilung auf die in den Ausgangsverfahren in Rede stehenden innerstaatlichen Regelungen übertragbar, da sie vergleichbare Garantien für den Schutz und die Sicherheit der von den Betreibern auf Vorrat gespeicherten Daten vorsehen und diese Garantien einen wirksamen Schutz der personenbezogenen Daten vor Missbrauchsrisiken sowie vor jedem unberechtigten Zugang zu diesen Daten und jeder unberechtigten Nutzung ermöglichen sollen ( 46 ).

160. Das vorlegende Gericht hat jedoch zu prüfen, ob die in den Ausgangsverfahren in Rede stehenden innerstaatlichen Regelungen den Wesensgehalt der durch die Art. 7 und 8 der Charta anerkannten Rechte unter Berücksichtigung der vorstehenden Erwägungen tatsächlich wahren.

3. Zum Bestehen einer dem Gemeinwohl dienenden Zielsetzung, die von der Union anerkannt wird und die eine generelle Verpflichtung zur Vorratsspeicherung rechtfertigen kann

161. Sowohl Art. 15 Abs. 1 der Richtlinie 2002/58 als auch Art. 52 Abs. 1 der Charta verlangen, dass jeder Eingriff in die darin verankerten Rechte einer dem Gemeinwohl dienenden Zielsetzung entspricht.

162. In den Rn. 41 bis 44 des DRI-Urteils hat der Gerichtshof zum einen festgestellt, dass die von der Richtlinie 2006/24 vorgeschriebene generelle Verpflichtung zur Vorratsspeicherung „zur Bekämpfung schwerer Kriminalität und somit letztlich zur öffentlichen Sicherheit“ beiträgt, und zum anderen, dass diese Bekämpfung eine dem Gemeinwohl dienende Zielsetzung der Union darstellt.

163. Nach der Rechtsprechung des Gerichtshofs stellt die Bekämpfung des internationalen Terrorismus zur Wahrung des Weltfriedens und der internationalen Sicherheit eine dem Gemeinwohl dienende Zielsetzung der Union dar. Dasselbe gilt für die Bekämpfung schwerer Kriminalität, um die öffentliche Sicherheit zu gewährleisten. Im Übrigen ist insoweit festzustellen, dass nach Art. 6 der Charta jeder Mensch nicht nur das Recht auf Freiheit, sondern auch auf Sicherheit hat ( 47 ).

164. Diese Beurteilung ist übertragbar auf die in den Ausgangsverfahren in Rede stehenden generellen Verpflichtungen zur Vorratsspeicherung, die durch das Ziel der Bekämpfung schwerer Kriminalität gerechtfertigt sein können.

165. Bestimmte vor dem Gerichtshof vorgetragene Argumente geben allerdings Anlass zur Prüfung der Frage, ob diese Verpflichtung durch eine andere dem Gemeinwohl dienende Zielsetzung als die der Bekämpfung schwerer Kriminalität gerechtfertigt werden kann.

166. Art. 52 Abs. 1 der Charta führt insoweit allgemein die „von der Union anerkannten dem Gemeinwohl dienenden Zielsetzungen“ und die „Erfordernisse des Schutzes der Rechte und Freiheiten anderer“ an.

167. In Art. 15 Abs. 1 der Richtlinie 2002/58 sind die Zielsetzungen, die einen Eingriff in die durch diese Richtlinie begründeten Rechte rechtfertigen können, genauer beschrieben. Nach dieser Bestimmung müssen die betreffenden Maßnahmen dazu beitragen, „gemäß Artikel 13 Absatz 1 der Richtlinie 95/46 … die nationale Sicherheit (d. h. die Sicherheit des Staates), die Landesverteidigung, die öffentliche Sicherheit sowie die Verhütung, Ermittlung, Feststellung und Verfolgung von Straftaten oder des unzulässigen Gebrauchs von elektronischen Kommunikationssystemen“ zu gewährleisten.

168. Zudem hat der Gerichtshof im Urteil Promusicae ( 48 ) festgestellt, dass diese Bestimmung im Licht des Art. 13 Abs. 1 der Richtlinie 95/46 auszulegen ist, der Abweichungen von den in dieser Richtlinie vorgesehenen Rechten zulässt, wenn sie durch „den Schutz … der Rechte und Freiheiten anderer Personen“ gerechtfertigt sind. Demgemäß hat er entschieden, dass Art. 15 Abs. 1 der Richtlinie 2002/58 den Mitgliedstaaten die Möglichkeit gibt, eine Pflicht des Betreibers zur Weitergabe personenbezogener Daten vorzusehen, damit im Rahmen eines zivilrechtlichen Verfahrens festgestellt werden kann, ob eine Verletzung von Urheberrechten an Musikaufnahmen und audiovisuellen Aufnahmen vorliegt.

169. Die Regierung des Vereinigten Königreichs stützt sich auf das genannte Urteil, um geltend zu machen, dass jede Zielsetzung, die in Art. 15 Abs. 1 der Richtlinie 2002/58 oder in Art. 13 Abs. 1 der Richtlinie 95/46 genannt sei, eine Verpflichtung zur Vorratsspeicherung rechtfertigen könne. Diese Verpflichtung könne durch den Nutzen gerechtfertigt sein, den die auf Vorrat gespeicherten Daten bei der Bekämpfung „einfacher“ (im Gegensatz zu „schwerer“) Kriminalität oder auch im Kontext nicht strafrechtlicher Verfahren für die von diesen Bestimmungen angeführten Zielsetzungen hätten.

170. Dieses Argument überzeugt mich aus folgenden Gründen nicht.

171. Erstens ist, wie Herr Watson sowie die Open Rights Group und Privacy International vorgetragen haben, der vom Gerichtshof im Urteil Promusicae ( 49 ) verfolgte Ansatz nicht auf die vorliegenden Rechtssachen übertragbar, da dieses Urteil den Antrag einer Vereinigung von Urheberrechtsinhabern auf Zugang zu Daten betrifft, die spontan von einem Betreiber, Telefónica de España, auf Vorrat gespeichert wurden. Mit anderen Worten, dieses Urteil befasste sich nicht mit Zielsetzungen, die eine Rechtfertigung für schwerwiegende Grundrechtseingriffe sein können, zu denen eine generelle Verpflichtung zur Vorratsspeicherung wie die in den Ausgangsverfahren in Rede stehende führt.

172. Zweitens schließt es meines Erachtens das Erfordernis der Verhältnismäßigkeit in einer demokratischen Gesellschaft aus, dass die Bekämpfung einfacher Kriminalität oder der ordnungsgemäße Ablauf von nicht strafrechtlichen Verfahren eine Rechtfertigung für eine generelle Verpflichtung zur Vorratsspeicherung sein kann. Die erheblichen Gefahren, die von einer solchen Verpflichtung ausgehen, stehen nämlich außer Verhältnis zu den Vorteilen, die sie bei der Bekämpfung leichter Kriminalität oder im Kontext nicht strafrechtlicher Verfahren verschaffen würde ( 50 ).

173. Nach alledem bin ich der Ansicht, dass Art. 15 Abs. 1 der Richtlinie 2002/58 und Art. 52 Abs. 1 der Charta dahin auszulegen sind, dass im Unterschied zur Bekämpfung einfacher Kriminalität oder zum ordnungsgemäßen Ablauf von nicht strafrechtlichen Verfahren die Bekämpfung schwerer Kriminalität eine dem Gemeinwohl dienende Zielsetzung darstellt, die eine generelle Verpflichtung zur Vorratsspeicherung rechtfertigen kann.

174. Folglich sind Geeignetheit, Erforderlichkeit und Verhältnismäßigkeit dieser Verpflichtung im Licht des Ziels der Bekämpfung schwerer Kriminalität zu prüfen.

4. Zur Geeignetheit einer generellen Verpflichtung zur Vorratsspeicherung im Hinblick auf die Bekämpfung schwerer Kriminalität

175. Die Erfordernisse der Geeignetheit, der Erforderlichkeit ( 51 ) und der Verhältnismäßigkeit ( 52 ) ergeben sich sowohl aus Art. 15 Abs. 1 der Richtlinie 2002/58 als auch aus Art. 52 Abs. 1 der Charta.

176. Aufgrund des ersten Erfordernisses muss eine generelle Verpflichtung zur Vorratsspeicherung wie die in den Ausgangsverfahren fragliche geeignet sein, zu der oben bezeichneten dem Gemeinwohl dienenden Zielsetzung beizutragen, d. h. zur Bekämpfung schwerer Kriminalität.

177. Dieses Erfordernis bereitet im Zusammenhang der vorliegenden Rechtssachen keine besonderen Schwierigkeiten. Wie der Gerichtshof im Wesentlichen in Rn. 49 des DRI-Urteils ausgeführt hat, bieten die auf Vorrat zu speichernden Daten den für die Strafverfolgung zuständigen nationalen Behörden eine zusätzliche Ermittlungsmöglichkeit zur Verhütung oder Aufklärung schwerer Straftaten. Die genannte Verpflichtung trägt daher zur Bekämpfung schwerer Kriminalität bei.

178. Dennoch möchte ich näher auf den Nutzen eingehen, den eine generelle Verpflichtung zur Vorratsspeicherung bei der Bekämpfung schwerer Kriminalität haben kann. Wie die französische Regierung zu Recht geltend gemacht hat, ermöglicht es diese Verpflichtung in gewissem Umfang den Strafverfolgungsbehörden – anders als bei gezielten Überwachungsmaßnahmen –, durch Abfragen der auf Vorrat gespeicherten Daten die „Vergangenheit zu entschlüsseln“.

179. Eine gezielte Überwachungsmaßnahme ist auf Personen gerichtet, bei denen zuvor festgestellt wurde, dass sie in einem auch nur mittelbaren oder entfernten Zusammenhang mit schweren Straftaten stehen könnten. Solche gezielten Maßnahmen erlauben es den Strafverfolgungsbehörden, auf Kommunikationsdaten dieser Personen oder sogar auf den Inhalt der betreffenden Kommunikationsvorgänge zuzugreifen. Allerdings kann dieser Zugang nur die Kommunikationsvorgänge erfassen, die von den betreffenden Personen nach ihrer Identifizierung abgewickelt wurden.

180. Dagegen erfasst eine generelle Verpflichtung zur Vorratsspeicherung alle Kommunikationsvorgänge sämtlicher Nutzer, ohne dass irgendein Bezug zu einer schweren Straftat erforderlich ist. Diese Verpflichtung ermöglicht es den zuständigen Behörden, auf alle zurückliegenden Kommunikationsvorgänge einer Person zuzugreifen, bevor bei ihr ein solcher Bezug festgestellt wurde. Insofern verleiht diese Verpflichtung den Strafverfolgungsbehörden die begrenzte Fähigkeit zur Entschlüsselung der Vergangenheit, indem sie ihnen Zugang zu den Kommunikationsvorgängen gewährt, die diese Personen vor ihrer Identifizierung abwickeln ( 53 ).

181. Mit anderen Worten, der Nutzen, den eine generelle Verpflichtung zur Vorratsspeicherung bei der Bekämpfung schwerer Kriminalität haben kann, liegt in der begrenzten Fähigkeit, die Vergangenheit mit Hilfe von Daten zu entschlüsseln, die die Kommunikationsvorgänge einer Person aus einer Zeit nachzeichnen, in der diese noch nicht im Verdacht stand, zu einer schweren Straftat in Beziehung zu stehen ( 54 ).

182. Bei der Vorlage des Richtlinienvorschlags, der zum Erlass der Richtlinie 2006/24 geführt hat, machte die Kommission diesen Nutzen an mehreren konkreten Beispielen deutlich, in denen insbesondere wegen Terrorismus, Mord, Entführung und Kinderpornografie ermittelt worden war ( 55 ).

183. Mehrere ähnliche Beispiele sind dem Gerichtshof im Rahmen der vorliegenden Verfahren vorgetragen worden, insbesondere von der französischen Regierung, die auf die positive Verpflichtung der Mitgliedstaaten hingewiesen hat, die Sicherheit der sich in ihrem jeweiligen Hoheitsgebiet aufhaltenden Personen zu gewährleisten. Die französische Regierung ist der Auffassung, dass bei den Ermittlungen im Zusammenhang mit der Zerschlagung von Banden, die die Ausreise von in Frankreich ansässigen Personen in irakische und syrische Konfliktregionen organisierten, der Zugang zu den auf Vorrat gespeicherten Daten bei der Identifizierung von Personen, die diese Ausreise unterstützt hätten, eine entscheidende Rolle spiele. Der Zugang zu den Kommunikationsdaten der an den jüngsten Terroranschlägen von Januar und November 2015 in Frankreich beteiligten Personen sei für die Ermittler bei der Aufdeckung der Komplizen dieser Anschläge äußerst hilfreich gewesen. Auch könnten bei der Suche nach einer vermissten Person die Daten über den Aufenthaltsort dieser Person zur Zeit der letzten Nachrichtenverbindung vor ihrem Verschwinden eine entscheidende Rolle für die Ermittlungen spielen.

184. Nach alledem bin ich der Ansicht, dass eine generelle Verpflichtung zur Vorratsspeicherung geeignet ist, zur Bekämpfung schwerer Kriminalität beizutragen. Es bleibt jedoch noch festzustellen, ob die Verpflichtung für die Erreichung dieses Ziels erforderlich ist und ob sie zu ihm in einem angemessenen Verhältnis steht.

5. Zur Erforderlichkeit einer generellen Verpflichtung zur Vorratsspeicherung für die Bekämpfung schwerer Kriminalität

185. Nach ständiger Rechtsprechung kann eine Maßnahme nur dann als erforderlich angesehen werden, wenn es keine andere Maßnahme gibt, die genauso geeignet, jedoch weniger belastend ist ( 56 ).

186. Die Voraussetzung der Geeignetheit läuft letztlich auf eine Bewertung der „absoluten“ Wirksamkeit – unabhängig von jeder anderen denkbaren Maßnahme – einer generellen Verpflichtung zur Vorratsspeicherung in Bezug auf die Bekämpfung schwerer Kriminalität hinaus. Die Voraussetzung der Erforderlichkeit führt demgegenüber zur Beurteilung der Effizienz – oder „relativen“ Wirksamkeit, also ihrer Wirksamkeit im Vergleich zu jeder anderen denkbaren Maßnahme – einer solchen Verpflichtung ( 57 ).

187. Im Kontext der vorliegenden Rechtssachen ist bei der Erforderlichkeitsprüfung zu untersuchen, ob zum einen andere Maßnahmen bei der Bekämpfung schwerer Kriminalität genauso wirksam sein könnten wie die generelle Verpflichtung zur Vorratsspeicherung und ob zum anderen diese etwaigen Maßnahmen die in der Richtlinie 2002/58 und in den Art. 7 und 8 der Charta verankerten Rechte weniger beeinträchtigen ( 58 ).

188. Ich erinnere ferner an die in Rn. 52 des DRI-Urteils angeführte ständige Rechtsprechung, wonach der Schutz des Grundrechts auf Achtung des Privatlebens verlangt, dass sich die Ausnahmen und Einschränkungen in Bezug auf den Schutz der personenbezogenen Daten auf das „absolut Notwendige“ beschränken müssen ( 59 ).

189. Zwei Fragen, die sich auf das Erfordernis des absolut Notwendigen im Kontext der vorliegenden Rechtssachen beziehen, sind von den Beteiligten, die vor dem Gerichtshof Erklärungen abgegeben haben, eingehend erörtert worden; sie entsprechen im Wesentlichen den beiden Fragen des vorlegenden Gerichts in der Rechtssache C‑203/15: — Ist davon auszugehen, dass unter Berücksichtigung der Rn. 56 bis 59 des DRI-Urteils eine generelle Verpflichtung zur Vorratsspeicherung als solche über das für die Bekämpfung schwerer Kriminalität absolut Notwendige hinausgeht, und zwar unabhängig davon, ob etwaige Garantien mit dieser Verpflichtung einhergehen? — Wenn davon auszugehen wäre, dass diese generelle Verpflichtung als solche nicht über das absolut Notwendige hinausgeht, müssen mit ihr alle vom Gerichtshof in den Rn. 60 bis 68 des DRI-Urteils angeführten Garantien einhergehen, um die Verletzung der in der Richtlinie 2002/58 und in den Art. 7 und 8 der Charta verankerten Rechte auf das absolut Notwendige zu beschränken?

190. Vor einer Prüfung dieser Fragen halte ich es für angebracht, ein von der Regierung des Vereinigten Königreichs vorgebrachtes Argument zurückzuweisen, wonach die im DRI-Urteil aufgestellten Kriterien im Kontext der vorliegenden Rechtssachen unerheblich seien, weil das genannte Urteil keine innerstaatliche Regelung, sondern eine vom Unionsgesetzgeber erlassene Regelung betreffe.

191. Insoweit weise ich darauf hin, dass im DRI-Urteil die Art. 7, 8 und 52 Abs. 1 der Charta ausgelegt worden sind und dass diese Bestimmungen auch Gegenstand der in den Ausgangsverfahren gestellten Fragen sind. Meines Erachtens ist es nicht möglich, die Bestimmungen der Charta anders auszulegen, je nachdem, ob die betreffende Regelung auf Unionsebene oder auf innerstaatlicher Ebene aufgestellt wurde, wie Herr Brice und Herr Lewis sowie die Law Society of England and Wales zu Recht ausgeführt haben. Wenn festgestellt worden ist, dass die Charta Anwendung findet, wie dies in den vorliegenden Rechtssachen der Fall ist ( 60 ), muss die Charta auf gleiche Weise unabhängig von der betreffenden Regelung angewandt werden. Die vom Gerichtshof im DRI-Urteil herangezogenen Kriterien sind daher für die Beurteilung der in den vorliegenden Rechtssachen in Rede stehenden innerstaatlichen Regelungen relevant, wie insbesondere die dänische und die irische Regierung sowie die Kommission geltend gemacht haben.

a) Zur Voraussetzung der absoluten Notwendigkeit einer generellen Verpflichtung zur Vorratsspeicherung

192. Nach einer Auffassung, die von Tele2 Sverige, der Open Rights Group und Privacy International vertreten wird, ist davon auszugehen, dass eine generelle Verpflichtung zur Vorratsspeicherung als solche nach dem DRI-Urteil über das für die Bekämpfung schwerer Kriminalität absolut Notwendige hinausgeht, und zwar unabhängig davon, ob etwaige Garantien mit dieser Verpflichtung einhergehen.

193. Nach einer anderen Auffassung, die von der Mehrheit der übrigen Beteiligten vertreten wird, die vor dem Gerichtshof Erklärungen abgegeben haben, geht eine solche Verpflichtung nicht über das absolut Notwendige hinaus, sofern mit ihr bestimmte Garantien einhergehen, die den Zugang zu den Daten, die Dauer der Vorratsspeicherung und den Schutz und die Sicherheit der Daten betreffen.

194. Aus folgenden Gründen schließe ich mich der zweiten Auffassung an.

195. Erstens hat nach meinem Verständnis des DRI-Urteils der Gerichtshof dort festgestellt, dass eine generelle Verpflichtung zur Vorratsspeicherung über das absolut Notwendige hinausgeht, wenn sie nicht einhergeht mit strengen Garantien bezüglich des Datenzugangs, der Dauer der Vorratsspeicherung sowie des Schutzes und der Sicherheit der Daten. Dagegen hat der Gerichtshof nicht darüber befunden, ob eine generelle Verpflichtung zur Vorratsspeicherung, die mit diesen Garantien einhergeht, mit dem Unionsrecht vereinbar ist, da eine solche Regelung nicht Gegenstand der dem Gerichtshof in jener Rechtssache vorgelegten Fragen war.

196. In dieser Hinsicht betone ich, dass in den Rn. 56 bis 59 des DRI-Urteils eine Feststellung des Gerichtshofs dahin, dass eine Verpflichtung zur Vorratsspeicherung als solche über das absolut Notwendige hinausginge, nicht enthalten ist.

197. In den Rn. 56 und 57 dieses Urteils stellt der Gerichtshof fest, dass die in der Richtlinie 2006/24 vorgesehene Vorratsspeicherungspflicht alle elektronischen Kommunikationsmittel, alle Nutzer sowie alle Verkehrsdaten erfasst, ohne irgendeine Differenzierung, Einschränkung oder Ausnahme anhand des Ziels der Bekämpfung schwerer Straftaten vorzusehen.

198. In den Rn. 58 und 59 des genannten Urteils stellt der Gerichtshof die praktischen Folgen dieser mangelnden Differenzierung ausführlicher dar. Zum einen erfasst die Vorratsspeicherungspflicht auch Personen, bei denen keinerlei Anhaltspunkt dafür besteht, dass ihr Verhalten in einem auch nur mittelbaren oder entfernten Zusammenhang mit schweren Straftaten stehen könnte. Zum anderen verlangt die Richtlinie keinen Zusammenhang zwischen den Daten, deren Vorratsspeicherung vorgesehen ist, und einer Bedrohung der öffentlichen Sicherheit; insbesondere beschränkt sie die Vorratsspeicherung nicht auf die Daten eines bestimmten Zeitraums und/oder eines bestimmten geografischen Gebiets und/oder eines bestimmten Personenkreises, der in irgendeiner Weise in eine schwere Straftat verwickelt sein könnte.

199. Damit stellt der Gerichtshof fest, dass eine generelle Verpflichtung zur Vorratsspeicherung dadurch gekennzeichnet ist, dass es an einer Differenzierung anhand des Ziels der Bekämpfung schwerer Straftaten fehlt. Er hat jedoch nicht entschieden, dass die mangelnde Differenzierung bedeutet, dass die Verpflichtung als solche über das absolut Notwendige hinausgeht.

200. Der Gerichtshof hat vielmehr erst am Ende der Prüfung der in der Richtlinie 2006/24 vorgesehenen Regelung und nach der Feststellung, dass bestimmte – von mir im Folgenden ( 61 ) zu prüfende – Garantien fehlen, in Rn. 69 des DRI-Urteils entschieden:

201. Wenn, wie die deutsche und die niederländische Regierung geltend gemacht haben, allein die generelle Vorratsspeicherung genügt hätte, um zur Ungültigkeit der Richtlinie 2006/24 zu führen, hätte der Gerichtshof das Fehlen der in den Rn. 60 bis 68 des Urteils angeführten Garantien nicht – und nicht so ausführlich – untersuchen müssen.

202. Die in der Richtlinie 2006/24 vorgesehene generelle Verpflichtung zur Vorratsspeicherung ging somit als solche nicht über das absolut Notwendige hinaus. Die Richtlinie ging über das absolut Notwendige hinaus wegen des Zusammenwirkens der generellen Vorratsspeicherung und des Fehlens von Garantien, die die Verletzung der in den Art. 7 und 8 der Charta verankerten Rechte auf das absolut Notwendige beschränken. Wegen dieses Zusammenwirkens war die Richtlinie insgesamt für ungültig zu erklären ( 62 ).

203. Zweitens wird diese Auslegung in Rn. 93 des Urteils Schrems ( 63 ) bestätigt, wo es heißt:

204. Auch hier hat der Gerichtshof nicht festgestellt, dass die in jener Rechtssache in Rede stehende Regelung allein deswegen über das absolut Notwendige hinausging, weil sie eine generelle Vorratsspeicherung personenbezogener Daten gestattet. In dem Fall waren die Grenzen des absolut Notwendigen überschritten wegen des Zusammenwirkens der Möglichkeit einer solchen generellen Vorratsspeicherung und des Fehlens einer Garantie hinsichtlich des Zugangs, um den Eingriff auf das absolut Notwendige zu beschränken.

205. Aus dem Vorstehenden ziehe ich den Schluss, dass bei einer generellen Verpflichtung zur Vorratsspeicherung nicht immer davon ausgegangen werden muss, dass sie als solche über das für die Bekämpfung schwerer Kriminalität absolut Notwendige hinausgeht. Eine solche Verpflichtung geht jedoch über das absolut Notwendige stets dann hinaus, wenn mit ihr keine Garantien hinsichtlich des Datenzugangs, der Dauer der Vorratsspeicherung sowie des Schutzes und der Sicherheit der Daten einhergehen.

206. Drittens wird meine Auffassung dadurch bestätigt, dass konkret geprüft werden muss, ob das Erfordernis des absolut Notwendigen im Kontext der in den Ausgangsverfahren in Rede stehenden innerstaatlichen Regelungen erfüllt ist.

207. Wie in Nr. 187 dieser Schlussanträge dargelegt, verlangt das Erfordernis des absolut Notwendigen die Prüfung, ob andere Maßnahmen bei der Bekämpfung schwerer Kriminalität genauso wirksam sein könnten wie die generelle Verpflichtung zur Vorratsspeicherung, dabei jedoch die in der Richtlinie 2002/58 und in den Art. 7 und 8 der Charta verankerten Rechte weniger beeinträchtigen würden.

208. Dies ist im spezifischen Kontext der jeweiligen innerstaatlichen Regelung zu beurteilen, die eine generelle Verpflichtung zur Vorratsspeicherung vorsieht. Zum einen verlangt diese Beurteilung, dass die Wirksamkeit der genannten Verpflichtung mit der Wirksamkeit jeder anderen denkbaren Maßnahme im innerstaatlichen Zusammenhang verglichen und dabei berücksichtigt wird, dass die genannte Verpflichtung den zuständigen Behörden die begrenzte Fähigkeit verleiht, anhand der auf Vorrat gespeicherten Daten die Vergangenheit zu entschlüsseln ( 64 ).

209. In Anbetracht des Erfordernisses des absolut Notwendigen ist es unerlässlich, dass die Gerichte sich nicht mit der Prüfung des bloßen Nutzens einer generellen Verpflichtung zur Vorratsspeicherung begnügen, sondern genau untersuchen, ob eine andere Maßnahme oder eine Kombination von Maßnahmen, insbesondere aber eine gezielte Vorratsspeicherungspflicht, mit der andere Ermittlungsinstrumente einhergehen, bei der Bekämpfung schwerer Kriminalität nicht dieselbe Wirksamkeit aufweisen. Ich weise insoweit darauf hin, dass eine Reihe von Studien, die dem Gerichtshof vorgelegt worden sind, die Erforderlichkeit dieser Art von Verpflichtung zur Bekämpfung schwerer Kriminalität in Frage stellen ( 65 ).

210. Sollten andere Maßnahmen bei der Bekämpfung schwerer Kriminalität genauso wirksam sein können, so haben zum anderen die vorlegenden Gerichte gemäß der in Nr. 185 dieser Schlussanträge angeführten ständigen Rechtsprechung überdies zu prüfen, ob diese Maßnahmen die in Rede stehenden Grundrechte weniger verletzen als eine generelle Verpflichtung zur Vorratsspeicherung.

211. Unter Berücksichtigung von Rn. 59 des DRI-Urteils werden die vorlegenden Gerichte insbesondere zu prüfen haben, ob der materielle Umfang der Verpflichtung zur Vorratsspeicherung beschränkt werden kann, unter gleichzeitiger Wahrung der Wirksamkeit dieser Maßnahme bei der Bekämpfung schwerer Kriminalität ( 66 ). Diese Verpflichtung kann nämlich je nach den von ihr erfassten Nutzern, geografischen Gebieten und Kommunikationsmitteln einen mehr oder weniger weiten materiellen Umfang haben ( 67 ).

212. Meines Erachtens sollten, sofern die Technologie es zulässt, von der Vorratsspeicherungspflicht vor allem die Daten ausgenommen werden, die im Hinblick auf d