Acórdão do Tribunal de Justiça (Grande Secção) de 20 de setembro de 2022 (pedido de decisão prejudicial apresentado pelo Bundesverwaltungsgericht — Alemanha) — Bundesrepublik Deutschland / SpaceNet AG (C-793/19), Telekom Deutschland GmbH (C-794/19)

(Processos apensos C-793/19 e C-794/19) (1)

(«Reenvio prejudicial - Tratamento de dados pessoais no setor das comunicações eletrónicas - Confidencialidade das comunicações - Prestadores de serviços de comunicações eletrónicas - Conservação generalizada e indiferenciada dos dados de tráfego e dos dados de localização - Diretiva 2002/58/CE - Artigo 15.o, n.o 1 - Carta dos Direitos Fundamentais da União Europeia - Artigos 6.o, 7.o, 8.o, 11.o e artigo 52.o, n.o 1 - Artigo 4.o, n.o 2, TUE»)

(2022/C 424/02)

Língua do processo: alemão

Órgão jurisdicional de reenvio

Bundesverwaltungsgericht

Partes no processo principal

Recorrente: Bundesrepublik Deutschland

Recorridas: SpaceNet AG (C-793/19), Telekom Deutschland GmbH (C-794/19)

Dispositivo

O artigo 15.o, n.o 1, da Diretiva 2002/58/CE do Parlamento Europeu e do Conselho, de 12 de julho de 2002, relativa ao tratamento de dados pessoais e à proteção da privacidade no setor das comunicações eletrónicas (Diretiva Relativa à Privacidade e às Comunicações Eletrónicas), conforme alterada pela Diretiva 2009/136/CE do Parlamento Europeu e do Conselho, de 25 de novembro de 2009, lido à luz dos artigos 7.o, 8.o e 11.o, bem como do artigo 52.o, n.o 1, da Carta dos Direitos Fundamentais da União Europeia,

deve ser interpretado no sentido de que:

se opõe a medidas legislativas nacionais que preveem, a título preventivo, para efeitos da luta contra a criminalidade grave e da prevenção de ameaças graves contra a segurança pública, uma conservação generalizada e indiferenciada dos dados de tráfego e dos dados de localização;

não se opõe a medidas legislativas nacionais que:

— permitem, para efeitos da salvaguarda da segurança nacional, impor aos prestadores de serviços de comunicações eletrónicas que procedam a uma conservação generalizada e indiferenciada de dados de tráfego e de dados de localização, em situações em que o Estado-Membro em causa enfrenta uma ameaça grave para a segurança nacional que se revela real e atual ou previsível, desde que a decisão que prevê tal imposição possa ser objeto de fiscalização efetiva quer por um órgão jurisdicional quer por uma entidade administrativa independente, cuja decisão produza efeitos vinculativos, destinada a verificar a existência de uma dessas situações e o respeito pelos requisitos e pelas garantias que devem estar previstos, e a referida imposição apenas possa ser aplicada por um período temporalmente limitado ao estritamente necessário, mas renovável em caso de persistência dessa ameaça;

— preveem, para efeitos da salvaguarda da segurança nacional, da luta contra a criminalidade grave e da prevenção de ameaças graves contra a segurança pública, uma conservação seletiva dos dados de tráfego e dos dados de localização que seja delimitada, com base em elementos objetivos e não discriminatórios, em função das categorias de pessoas em causa ou através de um critério geográfico, por um período temporalmente limitado ao estritamente necessário, mas renovável;

— preveem, para efeitos da salvaguarda da segurança nacional, da luta contra a criminalidade grave e da prevenção de ameaças graves contra a segurança pública, uma conservação generalizada e indiferenciada dos endereços IP atribuídos à fonte de uma ligação, por um período temporalmente limitado ao estritamente necessário;

— preveem, para efeitos da salvaguarda da segurança nacional, da luta contra a criminalidade e da salvaguarda da segurança pública, uma conservação generalizada e indiferenciada de dados relativos à identidade civil dos utilizadores de meios de comunicações eletrónicos; e

— permitem, para efeitos da luta contra a criminalidade grave e, a fortiori, da salvaguarda da segurança nacional, impor aos prestadores de serviços de comunicações eletrónicas, através de uma decisão da autoridade competente sujeita a fiscalização jurisdicional efetiva, que procedam, por um determinado período, à conservação rápida dos dados de tráfego e dos dados de localização de que esses prestadores de serviços dispõem, desde que essas medidas assegurem, através de regras claras e precisas, que a conservação dos dados em causa está sujeita ao respeito das respetivas condições materiais e processuais e que as pessoas em causa dispõem de garantias efetivas contra os riscos de abuso.

(1) JO C 45, de 10.02.2020.