Valvonta, joka toteutetaan kuvatallentein, jotka tallennetaan jatkuvasti tallentavalle laitteelle eli kovalevylle, on yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun direktiivin 95/46 3 artiklan 1 kohdan nojalla automatisoitua henkilötietojen käsittelyä. Henkilötietojen käsittelyn käsite määritellään mainitun direktiivin 2 artiklan b alakohdassa niin, että sillä tarkoitetaan ”kaikenlaisia sellaisia toimintoja tai toimintojen kokonaisuuksia, joita kohdistetaan henkilötietoihin – –, kuten tietojen kerääminen, tallentaminen, – – säilyttäminen”. Kuten erityisesti direktiivin johdanto-osan 15 ja 16 perustelukappaleesta käy ilmi, videovalvonta kuuluu lähtökohtaisesti tämän direktiivin soveltamisalaan siltä osin kuin se on automatisoitua henkilötietojen käsittelyä.

Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun direktiivin 95/46 3 artiklan 2 kohdan toista luetelmakohtaa on tulkittava siten, että sellaisen kamerajärjestelmän käyttämisen, joka tekee henkilöistä kuvatallenteen, joka tallennetaan kovalevyn kaltaiselle jatkuvasti tallentavalle laitteelle, ja jonka luonnollinen henkilö on asentanut kotitaloonsa suojatakseen talon omistajien omaisuutta, terveyttä ja henkeä, kun tällä järjestelmällä valvotaan myös julkista tilaa, ei ole katsottava olevan tietojenkäsittelyä, joka suoritetaan yksinomaan henkilökohtaisessa tai kotitaloutta koskevassa toiminnassa.

Kuten direktiivin 95/46 1 artiklasta ja johdanto-osan kymmenennestä perustelukappaleesta ilmenee, kyseisellä direktiivillä pyritään turvaamaan yksilöille henkilötietojen käsittelyssä heidän perusoikeutensa ja ‑vapautensa ja erityisesti heidän yksityisyyttä koskevan oikeutensa korkeatasoinen suoja. Tältä osin on todettava, että Euroopan unionin perusoikeuskirjan 7 artiklassa taattu yksityiselämän kunnioittamista koskevan perusoikeuden suoja edellyttää, että henkilötietojen suojaa koskevat poikkeukset ja rajoitukset on toteutettava täysin välttämättömän rajoissa. Koska niitä direktiivin 95/46 säännöksiä, joilla säännellään henkilötietojen käsittelyä, joka saattaa loukata perusvapauksia ja varsinkin oikeutta yksityisyyteen, on välttämättä tulkittava perusoikeuksien valossa, jotka sisältyvät perusoikeuskirjaan, kyseisen direktiivin 3 artiklan 2 kohdan toisessa luetelmakohdassa säädettyä poikkeusta on tulkittava suppeasti.

Suppea tulkinta perustuu myös itse säännöksen sanamuotoon, jonka mukaan direktiivin 95/46 soveltamisalan ulkopuolelle ei suljeta tietojenkäsittelyä, joka suoritetaan yksinkertaisesti henkilökohtaisessa tai kotitaloutta koskevassa toiminnassa, vaan tietojenkäsittely, joka suoritetaan ”yksinomaan”henkilökohtaisessa tai kotitaloutta koskevassa toiminnassa. Henkilötietojen käsittely kuuluu direktiivin 95/46 3 artiklan 2 kohdan toisessa luetelmakohdassa säädetyn poikkeuksen alaan ainoastaan silloin, kun se tapahtuu yksinomaan tämän käsittelyn suorittajan henkilökohtaisessa tai kotitalouteen kuuluvassa piirissä. Siltä osin kuin videovalvonta ulottuu vaikka osittainkin julkiseen tilaan ja kohdistuu tämän vuoksi tietoja tällä tavoin käsittelevän tahon yksityisen piirin ulkopuolelle, sitä ei voida pitää yksinomaan ”henkilökohtaisena tai kotitaloutta koskevana” toimintana direktiivin 95/46 3 artiklan 2 kohdan toisessa luetelmakohdassa tarkoitetuin tavoin.

(27–31, 33 ja 35 kohta sekä tuomiolauselma)