NÁVRHY GENERÁLNEHO ADVOKÁTA

PHILIPPE LÉGER

prednesené 22. novembra 2005 1( )

Vec C‑317/04

Európsky parlament

proti

Rade Európskej únie

„Ochrana fyzických osôb pri spracovaní osobných údajov – Žaloba o neplatnosť – Rozhodnutie Rady 2004/496/ES – Dohoda medzi Európskym spoločenstvom a Spojenými štátmi americkými o spracovaní a postúpení údajov PNR (‚Passenger Name Records‘)“

Vec C‑318/04

Európsky parlament

proti

Komisii Európskych spoločenstiev

„Žaloba o neplatnosť – Rozhodnutie Komisie 2004/535/ES o primeranej úrovni ochrany osobných údajov uvedených v záznamoch o cestujúcich lietadlom poskytnutých Úradu colnej správy a ochrany hraníc Spojených štátov amerických – Smernica 95/46/ES“

Obsah





I – Okolnosti predchádzajúce sporu

II – Právny rámec oboch vecí

A – Zmluva o EÚ

B – Zmluva o založení Európskeho spoločenstva

C – Európske právo o ochrane osobných údajov

III – Napadnuté rozhodnutia

A – Rozhodnutie o primeranosti

B – Rozhodnutie Rady

IV – Žalobné dôvody uplatnené Parlamentom v oboch veciach

V – O žalobe o neplatnosť rozhodnutia o primeranosti (vec C‑318/04)

A – O žalobnom dôvode založenom na tom, že Komisia sa prijatím rozhodnutia o primeranosti dopustila prekročenia právomoci

1. Tvrdenia účastníkov konania

2. Posúdenie

B – O žalobných dôvodoch založených na porušení základných práv a zásady proporcionality

VI – O žalobe o neplatnosť rozhodnutia Rady (vec C‑317/04)

A – O žalobnom dôvode založenom na nesprávnom výbere článku 95 ES ako právneho základu rozhodnutia Rady

1. Tvrdenia účastníkov konania

2. Posúdenie

B – O žalobnom dôvode založenom na porušení článku 300 ods. 3 druhého pododseku ES z dôvodu zmeny smernice 95/46

1. Tvrdenia účastníkov konania

2. Posúdenie

C – O žalobných dôvodoch založených na porušení práva na ochranu osobných údajov a porušení zásady proporcionality

1. Tvrdenia účastníkov konania

2. Posúdenie

a) O existencii zásahu do súkromného života

b) O odôvodnení zásahu do súkromného života

i) Je zásah stanovený zákonom?

ii) Sleduje zásah oprávnený cieľ?

iii) Je zásah v demokratickej spoločnosti nevyhnutný na dosiahnutie takéhoto cieľa?

D – O žalobnom dôvode založenom na tom, že rozhodnutie Rady nie je dostatočne odôvodnené

E – O žalobnom dôvode založenom na porušení zásady lojálnej spolupráce stanovenej v článku 10 ES

VII – O trovách

VIII – Návrh

1. Európsky parlament podal na Súdny dvor dve žaloby o neplatnosť podľa článku 230 ES. Vo veci Parlament/Rada (C‑317/04) žaloba navrhuje zrušenie rozhodnutia Rady zo 17. mája 2004 o uzavretí dohody medzi Európskym spoločenstvom a Spojenými štátmi americkými o spracovaní a postúpení údajov PNR leteckými dopravcami Úradu pre colnú správu a ochranu hraníc [Úradu colnej správy a ochrany hraníc – neoficiálny preklad] Ministerstva vnútornej bezpečnosti Spojených štátov amerických( ). Vo veci Parlament/Komisia (C‑318/04) Parlament navrhuje zrušenie rozhodnutia Komisie zo 14. mája 2004 o adekvátnej ochrane osobných údajov uvedených v Zázname podľa mena cestujúceho o cestujúcich lietadlom odoslaných Úradu Spojených štátov na ochranu colného priestoru a hraníc [o primeranej úrovni ochrany osobných údajov uvedených v záznamoch o cestujúcich lietadlom poskytnutých Úradu colnej správy a ochrany hraníc Spojených štátov amerických – neoficiálny preklad]( ).

2. V týchto dvoch veciach by sa mal Súdny dvor vysloviť k problematike ochrany osobných údajov cestujúcich lietadlom, keďže sa na účely odôvodnenia ich prenosu a spracovávania v tretej krajine, v danom prípade v Spojených štátoch( ), uvádzajú požiadavky súvisiace s verejnou bezpečnosťou a patriace do oblasti trestného práva, ako je predchádzanie a boj proti terorizmu a iným závažným trestným činom.

3. Tieto dve veci majú svoj pôvod v rade udalostí, ktoré je preto vhodné objasniť. Preto podrobne opíšem právny rámec, do ktorého sa začleňujú.

I – Okolnosti predchádzajúce sporu

4. Deň po teroristických útokoch 11. septembra 2001 Spojené štáty prijali právnu úpravu, ktorá stanovila, že leteckí prepravcovia zabezpečujúci leteckú dopravu zo Spojených štátov alebo do Spojených štátov, alebo cez ich územie, sú povinní poskytnúť colným orgánom Spojených štátov elektronický prístup k údajom uvedeným v ich automatizovaných rezervačných systémoch a systémoch kontroly odletov označeným ako „Passenger Name Records“ (ďalej len „údaje PNR“)( ). Komisia Európskych spoločenstiev uznala legitimitu záujmu zachovať bezpečnosť, pričom však už v júni 2002 informovala orgány Spojených štátov, že tieto ustanovenia by mohli kolidovať s právnou úpravou Spoločenstva a členských štátov v oblasti ochrany osobných údajov, ako aj s niektorými ustanoveniami nariadenia o používaní počítačových rezervačných systémov (SIR)( ). Orgány Spojených štátov odložili nadobudnutie účinnosti nových ustanovení, odmietli však zrieknuť sa ukladania sankcií leteckým spoločnostiam, ktoré sa po 5. marci 2003 nepodriadia uvedeným ustanoveniam. Od toho času niekoľko veľkých leteckých spoločností usadených v členských štátoch poskytlo americkým orgánom prístup k ich údajom PNR.

5. Komisia začala s americkými orgánmi rokovania, ktoré viedli k vypracovaniu dokumentu obsahujúceho záväzky zo strany CBP na účely prijatia rozhodnutia Komisie o primeranej úrovni ochrany osobných údajov Spojenými štátmi na základe článku 25 ods. 6 smernice Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov( ).

6. Dňa 13. júna 2003 skupina nazývaná „článok 29“ na ochranu údajov( ) prijala stanovisko, v ktorom vyjadrila pochybnosti o úrovni ochrany údajov zabezpečenej týmito záväzkami vo vzťahu k zamýšľanému spracovaniu údajov( ). Svoje pochybnosti potvrdila v inom stanovisku z 29. januára 2004( ).

7. Dňa 1. marca 2004 predložila Komisia Parlamentu návrh rozhodnutia o primeranej úrovni ochrany spolu s návrhom záväzného vyhlásenia CBP.

8. Dňa 17. marca 2004 Komisia doručila Parlamentu na účely porady s ním na základe článku 300 ods. 3 prvého pododseku ES návrh rozhodnutia Rady Európskej únie o uzavretí dohody medzi Spoločenstvom a Spojenými štátmi. Listom z 25. marca 2004 Rada požiadala Parlament s odkazom na naliehavý postup upravený v článku 112 Rokovacieho poriadku Parlamentu (teraz článok 134) o stanovisko k tomuto návrhu najneskôr do 22. apríla 2004. Vo svojom liste Rada zdôrazňuje, že „boj proti terorizmu, ktorý je dôvodom pre navrhované opatrenia, je hlavnou prioritou Európskej únie. V súčasnosti sa leteckí dopravcovia a cestujúci nachádzajú v situácii neistoty, ktorú treba okamžite napraviť. Navyše je nevyhnutné chrániť finančné záujmy dotknutých strán“.

9. Dňa 31. marca 2004 podľa článku 8 rozhodnutia Rady z 28. júna 1999, ktorým sa ustanovujú postupy pre výkon vykonávacích právomocí prenesených na Komisiu,( ) schválil Parlament uznesenie, ktoré obsahuje niekoľko výhrad právnej povahy k tomuto návrhu. Osobitne sa Parlament domnieval, že návrh rozhodnutia o primeranosti prekračuje právomoci zverené Komisii článkom 25 smernice 95/46. Vyzval na prijatie vhodnej medzinárodnej dohody, ktorá bude rešpektovať základné práva, a požiadal Komisiu, aby mu predložila nový návrh rozhodnutia. Okrem toho si vyhradil právo obrátiť sa na Súdny dvor s návrhom na preskúmanie zákonnosti zamýšľanej medzinárodnej dohody a zvlášť jej zlučiteľnosti s ochranou práva na súkromie.

10. Dňa 21. apríla 2004 Parlament schválil na návrh svojho predsedu odporúčanie výboru pre právne veci a vnútorný trh smerujúce k vyžiadaniu stanoviska Súdneho dvora o zlučiteľnosti navrhovanej dohody so Zmluvou v súlade s článkom 300 ods. 6 ES, pričom toto konanie sa začalo v ten istý deň. Parlament v tento deň tiež rozhodol o vrátení výboru správy o návrhu rozhodnutia Rady, čím implicitne zamietol v tomto štádiu žiadosť Rady z 25. marca 2004 o naliehavú rozpravu.

11. Dňa 28. apríla 2004 Rada na základe článku 300 ods. 3 prvého pododseku ES doručila Parlamentu list, v ktorom ho požiadala, aby vydal najneskôr do 5. mája 2004 svoje stanovisko týkajúce sa uzavretia dohody. V odôvodnení naliehavosti Rada opätovne zopakovala dôvody uvedené vo svojom liste z 25. marca 2004( ).

12. Dňa 30. apríla 2004 tajomník Súdneho dvora informoval Parlament o tom, že Súdny dvor stanovil lehotu na predloženie pripomienok členských štátov, Rady a Komisie k žiadosti o stanovisko č. 1/04 najneskôr do 4. júna 2004.

13. Dňa 4. mája 2004 Parlament zamietol žiadosť o naliehavú rozpravu, ktorú mu Rada predložila 28. apríla( ). O dva dni neskôr sa predseda Parlamentu obrátil na Radu a Komisiu so žiadosťou, aby upustili od svojich zámerov, až kým Súdny dvor nevydá stanovisko, o ktoré bol požiadaný 21. apríla 2004.

14. Dňa 14. mája 2004 Komisia prijala rozhodnutie o adekvátnej ochrane osobných údajov uvedených v Zázname podľa mena cestujúceho o cestujúcich lietadlom odoslaných CBP v súlade s článkom 25 ods. 6 smernice 95/46 [o primeranej úrovni ochrany osobných údajov uvedených v záznamoch o cestujúcich lietadlom poskytnutých CBP – neoficiálny preklad].

15. Dňa 17. mája 2004 Rada prijala rozhodnutie o uzavretí dohody medzi Spoločenstvom a Spojenými štátmi o spracovaní a postúpení údajov PNR leteckými dopravcami CBP.

16. Listom z 9. júla 2004 Parlament informoval Súdny dvor o späťvzatí svojej žiadosti o stanovisko č. 1/04( ). Napokon sa rozhodol, že bude v sporoch medzi ním a Radou a Komisiou pokračovať v súdnom konaní.

II – Právny rámec oboch vecí

A – Zmluva o EÚ

17. Podľa článku 6 EÚ:

„1. Únia je založená na zásadách slobody, demokracie, dodržiavania ľudských práv a základných slobôd a právneho štátu, ktoré sú spoločné členským štátom.

2. Únia rešpektuje základné ľudské práva, ktoré zaručuje Európsky dohovor na ochranu ľudských práv a základných slobôd podpísaný v Ríme 4. novembra 1950 a ktoré vyplývajú z ústavných tradícií členských štátov, ako základných princípov práva spoločenstva.

…“

B – Zmluva o založení Európskeho spoločenstva

18. Článok 95 ods. 1 ES stanovuje:

„Odlišne od článku 94 sa nasledujúce ustanovenia použijú na dosiahnutie cieľov uvedených v článku 14, pokiaľ táto zmluva neustanoví inak. Rada v súlade s postupom podľa článku 251 a po porade s Hospodárskym a sociálnym výborom prijíma opatrenia na aproximáciu ustanovení zákonov, iných právnych predpisov a správnych opatrení členských štátov, ktoré smerujú k vytváraniu a fungovaniu vnútorného trhu“

19. Pokiaľ ide o postup uzatvárania medzinárodných dohôd Spoločenstvom, článok 300 ods. 2 prvý pododsek ES stanovuje v prvej vete, že „v závislosti na právomociach, ktorými je v tejto oblasti poverená Komisia, o podpise,… a o uzatvorení dohôd, rozhoduje Rada kvalifikovanou väčšinou na návrh Komisie“.

20. Článok 300 ods. 3 ES je formulovaný takto:

„Rada uzatvára dohody po porade s Európskym parlamentom, okrem dohôd uvedených v článku 133 ods. 3 vrátane prípadov, kedy dohody pokrývajú oblasť, v ktorej sa na prijatie vnútorných predpisov vyžadujú postupy uvedené v článku 251 alebo 252. Európsky parlament poskytne svoje stanovisko v lehote, ktorú môže Rada stanoviť podľa naliehavosti. V prípade, že stanovisko nie je poskytnuté v tejto lehote, Rada môže konať.

Odlišne od predchádzajúceho pododseku, dohody uvedené v článku 310, iné dohody o zriadení špecifického inštitucionálneho rámca postupmi spolupráce, dohody s významnými dopadmi na rozpočet Spoločenstva a dohody, ktoré majú za následok zmenu a doplnenie aktu prijatého podľa postupu v článku 251 sa uzavrú so súhlasom Európskeho parlamentu.

V naliehavých prípadoch sa Rada a Európsky parlament môžu dohodnúť na lehote pre vyslovenie tohto súhlasu.“

C – Európske právo o ochrane osobných údajov

21. Článok 8 Európskeho dohovoru o ochrane ľudských práv a základných slobôd (ďalej len „EDĽP“) stanovuje:

„1. Každý má právo na rešpektovanie svojho súkromného a rodinného života, obydlia a korešpondencie.

2. Štátny orgán nemôže do výkonu tohto práva zasahovať okrem prípadov, keď je to v súlade so zákonom a nevyhnutné v demokratickej spoločnosti v záujme národnej bezpečnosti, verejnej bezpečnosti, hospodárskeho blahobytu krajiny, predchádzania nepokojom a zločinnosti, ochrany zdravia alebo morálky alebo ochrany práv a slobôd iných.“

22. Európske právo ochrany údajov sa najprv rysovalo v rámci Rady Európy. Dohovor o ochrane osôb pri automatizovanom spracovaní osobných údajov bol tak otvorený na podpis členských štátov Rady Európy v Štrasburgu 28. januára 1981( ). Jeho účelom je zaručiť na území každej zmluvnej strany každej fyzickej osobe bez ohľadu na jej štátnu príslušnosť alebo bydlisko zachovanie jej práv a základných slobôd a najmä práva na súkromie s ohľadom na automatizované spracovávanie osobných údajov, ktoré sa jej týkajú.

23. Čo sa týka Európskej únie, okrem článku 7 Charty základných práv Európskej únie, ktorý sa týka rešpektovania súkromného a rodinného života, článok 8 tejto charty( ) obsahuje osobitnú úpravu ochrany osobných údajov. Je formulovaný takto:

„1. Každý má právo na ochranu osobných údajov, ktoré sa ho týkajú.

2. Tieto údaje musia byť riadne spracované na určené účely na základe súhlasu dotknutej osoby alebo na inom oprávnenom základe ustanovenom zákonom. Každý má právo na prístup k zhromaždeným údajom, ktoré sa ho týkajú, a právo na ich opravu.

3. Dodržiavane týchto pravidiel podlieha kontrole nezávislého orgánu.“

24. Pokiaľ ide o primárne právo Spoločenstva, článok 286 ods. 1 ES stanovuje, že „od 1. januára 1999 sa akty Spoločenstva o ochrane jednotlivcov s ohľadom na spracovanie osobných údajov a voľný pohyb takýchto údajov uplatňujú vo všetkých orgánoch a inštitúciách zriadených touto zmluvou, alebo na jej základe“( ).

25. V sekundárnom práve Spoločenstva je základnou normou smernica 95/46( ). Jej vzťah k dokumentom Rady Európy výslovne vyplýva z jej odôvodnení č. 10 a 11. Jej odôvodnenie č. 10 totiž stanovuje, že „cieľom vnútroštátnych právnych predpisov o spracovaní osobných údajov je chrániť základné práva a slobody, najmä právo na súkromie, čo sa rešpektuje tak v článku 8 [EDĽP], ako aj vo všeobecných zásadách práva spoločenstva;… z toho dôvodu aproximáciu [aproximácia – neoficiálny preklad] týchto právnych predpisov nesmie mať za následok zníženie ochrany, ktorú poskytujú, ale naopak musí sa snažiť zabezpečiť vysokú úroveň ochrany v spoločenstve“. Odôvodnenie č. 11 smernice 95/46 navyše naznačuje, že „zásady osobných práv a slobôd, najmä práva na súkromie, ktoré obsahuje táto smernica, sú jej hlavným zmyslom a zosilňujú práva a slobody obsiahnuté v Dohovore [č. 108]“.

26. Smernica 95/46 prijatá na základe článku 100a zmluvy ES (zmenený, teraz článok 95 ES) nachádza svoj pôvod v myšlienke vyjadrenej v odôvodnení č. 3, podľa ktorého „založenie a fungovanie vnútorného trhu… si vyžadujú nielen voľný tok osobných údajov z jedného členského štátu do druhého, ale aj ochranu základných práv jednotlivcov“. Presnejšie zákonodarca Spoločenstva vychádzal zo zistenia, podľa ktorého „rozdiel v úrovni ochrany osobných práv a slobôd, najmä práva na súkromie, vzhľadom na spracovanie osobných údajov poskytovaných v členských štátoch môže zabrániť prenosu týchto údajov z územia jedného členského štátu na územie iného členského štátu“( ), čo môže najmä vytvárať prekážky vo vykonávaní činností na úrovni Spoločenstva a narušiť hospodársku súťaž. Zákonodarca Spoločenstva sa tiež domnieval, že „úroveň ochrany osobných práv a slobôd vo vzťahu k spracovaniu týchto údajov musí byť rovnocenná vo všetkých členských štátoch, aby sa odstránili prekážky tokov osobných údajov“( ). Výsledkom tohto prístupu je nevyhnutne to, že „za predpokladu ekvivalentnej ochrany vyplývajúcej z aproximácie vnútroštátnych zákonov, nemôžu členské štáty zabrániť voľnému pohybu osobných údajov medzi sebou, a to z dôvodov majúcich vzťah k ochrane osobných práv a slobôd a osobitne práva na súkromie“( ).

27. Článok 1 smernice 95/46 s názvom „Predmet smernice“ uplatňuje tento prístup v týmito ustanoveniami:

„1. V súlade s touto smernicou členské štáty chránia základné práva a slobody fyzických osôb, a najmä ich právo na súkromie v súvislosti so spracovaním osobných údajov.

2. Členské štáty neobmedzujú, ani nebránia voľnému toku [voľnému pohybu – neoficiálny preklad] osobných údajov medzi členskými štátmi z dôvodov spojených s ochranou poskytnutou podľa odseku 1.“

28. Článok 2 uvedenej smernice vymedzuje najmä pojmy „osobné údaje“, „spracovanie osobných údajov“ a „kontrolór“ [prevádzkovateľ – neoficiálny preklad].

29. V zmysle článku 2 písm. a) smernice 95/46 tak osobné údaje znamenajú „akúkoľvek informáciu, ktorá sa týka identifikovanej alebo identifikovateľnej fyzickej osoby (‚údajového subjektu‘) [(‚dotknutej osoby‘) – neoficiálny preklad]; identifikovateľná osoba je osoba, ktorú možno identifikovať, priamo alebo nepriamo, najmä pomocou overenia identifikačného čísla alebo jedného alebo viacerých faktorov špecifických pre jej fyzickú, fyziologickú, duševnú, hospodársku, kultúrnu alebo sociálnu identitu“.

30. Spracovanie takýchto údajov zahŕňa podľa článku 2 písm. b) uvedenej smernice „akúkoľvek operáciu alebo komplex operácií, ktorá sa vykonáva na osobných údajoch, či už automatickými prostriedkami [automatizovanými prostriedkami – neoficiálny preklad], alebo nie, ako je zber, zaznamenávanie, organizácia, uskladnenie, úprava alebo nahradenie, vyhľadávanie, nahliadnutie, používanie, odhalenie prenosom, šírenie alebo sprístupnenie iným spôsobom, upravenie alebo kombinácia, blokovanie, vymazanie alebo zničenie“.

31. Článok 2 písm. d) smernice 95/46 vymedzuje kontrolóra [prevádzkovateľa – neoficiálny preklad] ako „fyzickú alebo právnickú osobu, verejný orgán, agentúru alebo akýkoľvek iný orgán, ktorý sám, alebo v spojení s inými, určí účely a prostriedky spracovania osobných údajov“.

32. Čo sa týka vecnej pôsobnosti smernice 95/46, článok 3 ods. 1 stanovuje, že táto smernica „sa uplatňuje na spracovanie osobných údajov vcelku alebo čiastočných údajov, automatickými prostriedkami [na osobné údaje úplne alebo čiastočne spracovávané automatizovanými prostriedkami – neoficiálny preklad], a na spracovanie osobných údajov inými, ako automatickými prostriedkami [automatizovanými prostriedkami – neoficiálny preklad], ktoré tvoria časť registračného systému [informačného systému – neoficiálny preklad] alebo určených pre to, aby tvorili časť registračného [informačného – neoficiálny preklad] systému“.

33. Článok 3 ods. 2 uvedenej smernice umožňuje poznať medze jej vecnej pôsobnosti v rozsahu, v akom stanovuje, že:

„Táto smernica sa neuplatňuje na spracovanie osobných údajov:

– v priebehu činností, ktoré sú mimo rozsahu zákona spoločenstva [nepatria do pôsobnosti práva – neoficiálny preklad], ako sú tie, ktoré sú uvedené v hlave V a VI Zmluvy o Európskej únii a v žiadnom prípade sa neuplatňujú na operácie spracovania týkajúce sa verejnej bezpečnosti, obrany, bezpečnosti štátu (vrátane hospodárskej prosperity štátu, keď sa operácia spracovania týka záležitostí bezpečnosti štátu) a činností štátu v oblastiach trestného zákona,

…“

34. Kapitola II smernice 95/46 upravuje „všeobecné nariadenia [všeobecné podmienky – neoficiálny preklad] týkajúce sa zákonnosti spracovania osobných údajov“. V rámci tejto kapitoly oddiel I upravuje „princípy [zásady – neoficiálny preklad] týkajúce sa kvality údajov“. Článok 6 tejto smernice vymenúva tieto zásady tzv. korektnosti, zákonnosti, účelnosti, proporcionality a presnosti spracovávania osobných údajov. Je formulovaný takto:

„1. Členské štáty zabezpečia, že osobné údaje musia byť:

a) spracované spravodlivo [korektne – neoficiálny preklad] a zákonne [v súlade so zákonom – neoficiálny preklad];

b) zhromaždené na špecifikované, explicitné a zákonné účely a nebudú sa ďalej spracovávať spôsobmi, ktoré nie sú zlučiteľné s týmito účelmi …;

c) adekvátne [primerané – neoficiálny preklad], relevantné a nie neprimerané vo vzťahu k účelom, pre ktoré sú zhromažďované a/alebo ďalej spracované;

d) presné a tam, kde je to nevyhnutné, udržiavané aktuálne…;

e) udržiavané vo forme, ktorá umožňuje identifikáciu osôb pracujúcich s údajmi [dotknutých osôb – neoficiálny preklad] počas obdobia, ktoré je nevyhnutné na účely, pre ktoré boli údaje zhromažďované, alebo pre ktoré sú ďalej spracovávané…

2. „Úlohou kontrolóra je zaistiť, aby sa vyhovelo odseku 1 [Úlohou prevádzkovateľa je zaistiť dodržiavanie odseku 1 – neoficiálny preklad].“

35. Oddiel II kapitoly II uvedenej smernice upravuje „kritériá na uzákonenie spracovania údajov [zásady oprávneného spracovania údajov – neoficiálny preklad]“. Článok 7 tvoriaci tento oddiel znie:

„Členské štáty zabezpečia, aby bolo možné osobné údaje spracovať, iba ak:

a) osoba pracujúca s údajmi poskytla svoj súhlas jednoznačne [dotknutá osoba dala svoj súhlas spôsobom, ktorý nepripúšťa žiadne pochybnosti – neoficiálny preklad]; alebo

b) spracovanie je nevyhnutné pre výkon zmluvy, ktorej osoba pracujúca s údajmi je zainteresovanou stranou [ktorej je dotknutá osoba zmluvnou stranou – neoficiálny preklad], alebo aby sa vykonali opatrenia na požiadanie osoby pracujúcej s údajmi [dotknutej osoby – neoficiálny preklad] pred uzatvorením zmluvy; alebo

c) spracovanie je nevyhnutné na vyhovenie právnemu záväzku, ktorého subjektom je kontrolór [prevádzkovateľ – neoficiálny preklad]

…“

36. Pokiaľ ide o osobné údaje všeobecne označované ako „citlivé“, článok 8 ods. 1 vyjadruje zásadu zákazu ich spracovania. Stanovuje totiž, že „členské štáty môžu zabrániť spracovaniu osobných údajov prezrádzajúcich rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenia, členstvo v odborových zväzoch a spracovaniu údajov týkajúcich sa zdravia alebo sexuálneho života“. Táto zásada zákazu však pozná viacero výnimiek, ktorých obsah a režim sú podrobne upravené v nasledujúcich odsekoch tohto istého článku.

37. Podľa článku 13 ods. 1 smernice 95/46 s názvom „Výnimky a obmedzenia“:

„Členské štáty môžu prijať legislatívne opatrenia na obmedzenie rozsahu povinností a práv uvedených v článkoch 6 ods. 1, v článku 10 a 11 ods. 1, v článkoch 12 a 21, keď takéto obmedzenie vytvára [predstavuje – neoficiálny preklad] nevyhnutné opatrenia na zabezpečenie údajov o:

a) štátnej bezpečnosti;

b) obrane;

c) verejnej bezpečnosti;

d) prevencii, vyšetrovaní, pátraní a trestnom konaní alebo porušení etiky pre predpísané profesie;

e) dôležitom hospodárskom alebo finančnom záujme členského štátu alebo Európskej únie, vrátane peňažných, rozpočtových a daňových záležitostí;

f) monitorovaní, inšpekcii alebo regulačnej funkcii spojenej aj s výkonom oficiálneho orgánu [oficiálnych právomocí – neoficiálny preklad] v prípadoch uvedených v písmenách c), d) a e);

g) ochrane osoby pracujúcej s údajmi [dotknutej osoby – neoficiálny preklad] alebo práv a slobôd ostatných.“

38. Zákonodarca Spoločenstva si tiež prial, aby takto zavedený ochranný režim nebol porušený, ak osobné údaje opúšťajú územie Spoločenstva. Ukázalo sa totiž, že medzinárodný rozmer informačného toku( ) robí existenciu právnej úpravy, ktorej účinnosť by pokrývala toto jediné územie, nedostatočnou, ak nie zbytočnou. Zákonodarca Spoločenstva sa preto rozhodol pre systém, ktorý na postúpenie osobných údajov do tretej krajiny vyžaduje, aby táto krajina zaručila týmto údajom „primeranú úroveň ochrany“.

39. Zákonodarca Spoločenstva tak stanovuje pravidlo, podľa ktorého „ak tretia krajina nezaisťuje primeranú úroveň ochrany, postúpenie osobných údajov do tejto krajiny sa musí zakázať“( ).

40. V tejto perspektíve článok 25 smernice 95/46 stanovuje zásady pre prenos osobných údajov do tretích krajín:

„1. Členské štáty zabezpečia, aby sa prenos osobných údajov, ktoré sa spracovávajú alebo sú určené na spracovanie po prenose, do tretej krajiny mohol urobiť len, bez toho, aby boli dotknuté vnútroštátne ustanovenia prijaté v súlade s ostatnými ustanoveniami tejto smernice, [ak – neoficiálny preklad] príslušná tretia krajina zaistí adekvátnu [primeranú – neoficiálny preklad] úroveň ochrany.

2. Adekvátnosť [Primeranosť – neoficiálny preklad] úrovne ochrany, ktorú poskytuje tretia krajina sa hodnotí vzhľadom na všetky okolnosti týkajúce sa operácie prenosu údajov alebo komplexu operácií prenosu údajov; zvláštna pozornosť sa venuje charakteru údajov, účelu a trvaniu navrhnutej operácie alebo operácií spracovania, krajine pôvodu a krajine konečného určenia, právnym normám aj všeobecným aj sektorovým, platným v príslušnej tretej krajine a profesionálnym predpisom a bezpečnostným opatreniam, ktorým táto krajina vyhovuje [ktoré sa tam dodržiavajú – neoficiálny preklad].

3. Členské štáty a Komisia sa navzájom informujú o prípadoch, keď sa domnievajú, že tretia krajina nezabezpečuje adekvátnu [primeranú – neoficiálny preklad] úroveň ochrany v rámci znenia odseku 2.

4. Ak Komisia zistí, podľa postupu uvedeného v článku 31 ods. 2, že tretia krajina nezaisťuje adekvátnu [primeranú – neoficiálny preklad] úroveň ochrany v rámci znenia odseku 2 tohto článku, členské štáty podniknú nevyhnutné opatrenia na ochranu a prenos údajov [prijmú opatrenia nevyhnuté na to, aby sa zabránilo prenosu údajov – neoficiálny preklad] toho istého typu do príslušnej tretej krajiny

5. Vo vhodnom čase Komisia začne vyjednávať [rokovať – neoficiálny preklad] s cieľom napravenia stavu vzniknutého z vykonaných zistení v súlade s odsekom 4.

6. Komisia môže zistiť, podľa postupu uvedeného v článku 31 ods. 2, že tretia krajina zaisťuje adekvátnu [primeranú – neoficiálny preklad] úroveň ochrany v rámci znenia odseku 2 tohto článku, z dôvodu jej vnútroštátneho práva alebo medzinárodných dohôd, ktoré podpísala, najmä na základe záverov jednaní [rokovaní – neoficiálny preklad] uvedených v odseku 5, na ochranu súkromného života a osobných práv a slobôd.

Členské štáty prijmú opatrenia potrebné na dosiahnutie súladu s rozhodnutím Komisie.“

41. Nakoniec je vhodné uviesť, že v rámci hlavy VI Zmluvy EÚ, ktorá sa týka policajnej a justičnej spolupráce v trestných veciach, je ochrana osobných údajov upravená rôznymi špecifickými nástrojmi. Ide najmä o nástroje, ktoré zavádzajú také spoločné informačné systémy na európskej úrovni, ako je dohovor, ktorým sa vykonáva Schengenská dohoda( ), ktorý obsahuje osobitné ustanovenia o ochrane údajov v rámci Schengenského informačného systému (SIS)( ); dohovor o zriadení Európskeho policajného úradu vypracovaný na základe článku K.3 Zmluvy o Európskej únii( ); rozhodnutie Rady o zriadení Eurojustu( ) a ustanovenia vnútorných predpisov Eurojustu týkajúce sa spracovania a ochrany osobných údajov( ); dohovor o využívaní informačných technológií na colné účely, vypracovaný na základe článku K.3 Zmluvy o Európskej únii, ktorý obsahuje ustanovenia o ochrane osobných údajov uplatniteľné na colný informačný systém( ), a dohovor o vzájomnej právnej pomoci v trestných veciach medzi členskými štátmi Európskej únie( ).

42. Dňa 4 októbra 2005 Komisia predložila návrh rámcového rozhodnutia Rady o ochrane osobných údajov spracovávaných v rámci policajnej a súdnej spolupráce v trestných veciach( ).

III – Napadnuté rozhodnutia

43. Dve napadnuté rozhodnutia preskúmam v chronologickom poradí ich prijatia.

A – Rozhodnutie o primeranosti

44. Rozhodnutie o primeranosti bolo prijaté Komisiou na základe článku 25 ods. 6 smernice 95/46, ktorá jej, pripomínam, zveruje právomoc konštatovať, že tretia krajina zabezpečí primeranú úroveň ochrany osobných údajov( ). Ako teda uvádza odôvodnenie č. 2 tohto rozhodnutia, „v takom prípade môžu byť osobné údaje odoslané z členských štátov bez potrebných dodatočných záruk“.

45. V odôvodnení č. 11 uvedeného rozhodnutia Komisia uvádza, že „spracovanie osobných údajov uvedených v PNR cestujúcich lietadlom, ktoré bolo zaslané CBP, sa riadi podmienkami ustanovenými v Záväzkoch Úradu na ochranu colného priestoru a hraníc [Úradu colnej správy a ochrany hraníc – neoficiálny preklad] Ministerstva pre vnútornú bezpečnosť z 11. mája 2004 a vo vnútroštátnej legislatíve Spojených štátov v rozsahu stanovenom v záväzkoch“. Komisia tiež konštatuje v odôvodnení č. 14 toho istého rozhodnutia, že „štandardy [normy – neoficiálny preklad], na základe ktorých bude CBP spracúvať údaje PNR cestujúcich, na základe legislatívy Spojených štátov a záväzkov, pokrývajú základné princípy [zásady – neoficiálny preklad] potrebné na zabezpečenie adekvátneho stupňa ochrany [primeranej úrovne ochrany – neoficiálny preklad] pre fyzické osoby“.

46. Preto článok 1 rozhodnutia o primeranosti stanovuje:

„Na účely článku 25 odsek 2 smernice 95/46/ES [CBP] sa považuje za dostatočne zabezpečujúci stupeň ochrany údajov… odosielaných zo Spoločenstva, týkajúcich sa letov do a zo Spojených štátov, v súlade so záväzkami uvedenými v prílohe.“

47. Okrem toho článok 3 rozhodnutia o primeranosti stanovuje, že postúpenie údajov CBP môže byť pozastavené na návrh príslušných orgánov členských štátov za nasledujúcich podmienok:

„1. Bez toho, aby boli dotknuté ich právomoci prijímať opatrenia na zabezpečenie súladu s vnútroštátnymi ustanoveniami prijatými na základe ustanovení iných ako tých, ktoré sú uvedené v článku 25 smernice 95/46/ES, príslušné orgány v členských štátoch môžu uplatňovať svoje existujúce právomoci na pozastavenie toku údajov do CBP na účel ochrany jednotlivcov so zreteľom na spracovanie ich osobných údajov v nasledujúcich prípadoch:

a) keď príslušný orgán Spojených štátov stanovil, že CBP porušuje uplatniteľné štandardy pre ochranu [ochranné normy – neoficiálny preklad]; alebo

b) keď existuje značná pravdepodobnosť, že štandardy pre ochranu [ochranné normy – neoficiálny preklad] ustanovené v prílohe sa porušujú, existujú prijateľné podklady, ktoré nasvedčujú tomu, že CBP nezabezpečuje alebo nezabezpečí adekvátne a včasné opatrenia na urovnanie konkrétneho prípadu, pokračujúce odosielanie údajov by spôsobilo bezprostredné riziko vážneho poškodenia osôb, ktorých sa údaje týkajú a keď príslušné orgány v členských štátoch vynaložili prijateľné úsilie v daných podmienkach na sprostredkovanie upozornenia pre CBP a vytvorili priestor na reagovanie.

2. Pozastavenie sa zruší hneď, ako budú zabezpečené štandardy pre ochranu [ochranné normy – neoficiálny preklad] a ako o tom budú upovedomené príslušné orgány dotknutých členských štátov.“

48. Členské štáty sú povinné informovať Komisiu o opatreniach prijatých v súlade s článkom 3 rozhodnutia o primeranosti. Okrem toho sa členské štáty a Komisia musia podľa článku 4 ods. 2 tohto rozhodnutia navzájom informovať o každej zmene ochranných noriem a prípadoch nedostatočného dodržiavania týchto noriem. Na základe týchto výmen informácií článok 4 ods. 3 rozhodnutia o primeranosti stanovuje, že „ak informácie zhromaždené podľa článku 3 a podľa odsekov 1 a 2 tohto článku poskytujú dôkazy o tom, že základné princípy, ktoré sú potrebné na zabezpečenie adekvátneho stupňa [primeranej úrovne – neoficiálny preklad] ochrany fyzických osôb, nie sú už viac dodržiavané, alebo, že ktorýkoľvek orgán zodpovedný za zabezpečenie zosúladenia so štandardami pre ochranu podľa CBP [orgán poverený dohľadom nad tým, či CBP rešpektuje ochranné normy – neoficiálny preklad], ako je ustanovené v prílohe, efektívne nevykonáva svoju úlohu, CBP bude o tom informovaný, a ak to bude potrebné, bude sa uplatňovať postup, ktorý je uvedený v článku 31 odsek 2 smernice 95/46/ES, s cieľom zrušenia alebo pozastavenia účinnosti tohto rozhodnutia“.

49. Okrem toho článok 5 rozhodnutia o primeranosti zakotvuje pravidlo, podľa ktorého bude jeho uplatňovanie predmetom posúdenia, a stanovuje, že „akékoľvek relevantné zistenia budú oznámené výboru ustanovenému článkom 31 smernice 95/46/ES“.

50. Okrem toho článok 7 rozhodnutia o primeranosti uvádza, že „platnosť tohto rozhodnutia uplynie tri roky a šesť mesiacov po dátume jeho oznámenia, s výnimkou predĺženia jeho platnosti v súlade s postupom ustanoveným v článku 31 odsek 2 smernice 95/46/ES“.

51. V prílohe k tomuto rozhodnutiu je pripojené vyhlásenie o záväzkoch CBP, ktoré v úvode upresňuje, že jeho predmetom je „podporiť plán“ Komisie, ktorého cieľom je uznanie existencie primeranej úrovne ochrany údajov postúpených CBP. Podľa svojho znenia toto vyhlásenie, ktoré obsahuje celkovo 48 odsekov, „nevytvára, ani neudeľuje žiadne právo alebo prospech žiadnej osobe, ani strane, súkromnej či verejnej“( ).

52. V našej analýze v podstate uvediem obsah záväzkov relevantných pre vyriešenie sporu.

53. Nakoniec rozhodnutie o primeranosti obsahuje prílohu „A“, ktorá vymenúva 34 zložiek údajov PNR, ktoré CBP požaduje od leteckých spoločností( ).

54. Toto rozhodnutie Komisie dopĺňa rozhodnutie Rady o uzavretí medzinárodnej dohody medzi Európskym spoločenstvom a Spojenými štátmi.

B – Rozhodnutie Rady

55. Rozhodnutie Rady bolo prijaté na základe článku 95 v spojení s článkom 300 ods. 2 prvým pododsekom prvou vetou ES.

56. Jeho odôvodnenie č. 1 uvádza, že „Rada 23. februára 2004 poverila Komisiu viesť v mene spoločenstva rokovania o dohode so Spojenými štátmi americkými o spracovaní a postúpení údajov PNR leteckými dopravcami [CBP]“( ). Odôvodnenie č. 2 tohto rozhodnutia sa zmieňuje o tom, že „Európsky parlament nepredložil stanovisko v lehote stanovenej Radou podľa prvého pododseku článku 300 ods. 3 zmluvy so zreteľom na naliehavú potrebu napraviť stav neistoty, v ktorom sa nachádzajú letecké spoločnosti a cestujúci, ako aj chrániť finančné záujmy zainteresovaných [dotknutých – neoficiálny preklad] strán“.

57. Podľa článku 1 rozhodnutia Rady je dohoda schválená v mene Spoločenstva. Okrem toho článok 2 uvedeného rozhodnutia poveruje predsedu Rady vymenovať osoby splnomocnené podpísať dohodu v mene Spoločenstva.

58. Text dohody je pripojený k rozhodnutiu Rady. Článok 7 uvedenej dohody stanovuje, že nadobúda platnosť podpisom. V súlade s týmto článkom, keďže dohoda bola podpísaná vo Washingtone 28. mája 2004, nadobudla v tento istý deň platnosť( ).

59. V preambule dohody Spoločenstvo a Spojené štáty uznávajú „dôležitosť dodržiavania základných práv a slobôd, najmä práva na súkromie, a dôležitosť rešpektovania týchto hodnôt pri predchádzaní a boji s terorizmom a súvisiacimi zločinmi, ako aj inými závažnými zločinmi [proti terorizmu a súvisiacim zločinom, ako aj iným závažným zločinom – neoficiálny preklad], ktoré majú nadnárodnú povahu, vrátane organizovaného zločinu“.

60. V preambule dohody sú uvedené tieto texty: smernica 95/46, a najmä jej článok 7 písm. c), záväzky prijaté CBP, ako aj rozhodnutie o primeranosti( ).

61. Zmluvné strany tiež poznamenávajú, že „leteckí dopravcovia, ktorí majú kontrolné rezervačné/odletové systémy umiestnené na území členských štátov Európskeho spoločenstva, by mali prijať opatrenia potrebné na postúpenie údajov PNR, akonáhle to bude technicky možné, ale dovtedy by mali mať orgány USA v súlade s ustanoveniami tejto dohody možnosť priameho prístupu k údajom“( ).

62. Odsek 1 dohody tiež stanovuje, že „CBP má elektronický prístup k údajom PNR pochádzajúcim z kontrolných rezervačných/odletových systémov leteckých dopravcov… umiestnených na území členských štátov Európskeho spoločenstva, a to v prísnom súlade s rozhodnutím( ) a počas platnosti rozhodnutia, a len pokým sa nezavedie spoľahlivý systém prevodu takýchto údajov leteckými dopravcami“.

63. Ako doplnenie právomoci priameho prístupu k údajom PNR takto poskytnutej CBP odsek 2 dohody ukladá leteckým dopravcom zabezpečujúcim medzinárodnú dopravu cestujúcich do alebo zo Spojených štátov povinnosť spracúvať údaje PNR uschované v ich rezervačných informačných „na základe právnych predpisov USA a v prísnom súlade s rozhodnutím[( )] a počas platnosti rozhodnutia“.

64. Okrem toho v odseku 3 dohody je upresnené, že CBP „berie na vedomie“ rozhodnutie o primeranosti, a „vyhlasuje, že vykonáva záväzky k nemu pripojené“. Odsek 4 uvedenej dohody ďalej stanovuje, že „CBP spracúva prijaté údaje PNR a zaobchádza s osobami, ktorých sa spracovávanie údajov týka, v súlade s platnými právnymi predpismi a ústavnými požiadavkami Spojených štátov bez diskriminácie, najmä na základe štátnej príslušnosti a krajiny bydliska“.

65. Okrem toho CBP a Spoločenstvo sa zaväzujú spoločne a pravidelne preskúmavať vykonávanie tejto dohody( ). Táto dohoda takisto stanovuje, že „v prípade, že sa v Európskej únii zavedie identifikačný systém cestujúcich na leteckých linkách, ktorým sa od leteckých dopravcov vyžaduje, aby poskytovali orgánom prístup k údajom PNR osôb, ktorých prebiehajúca cesta zahŕňa let do alebo z Európskej únie, DHS [Department of Homeland Security] v rámci svojej právomoci v možnej miere a výlučne na základe vzájomnosti aktívne podporí spoluprácu leteckých spoločností“( ).

66. Ďalej okrem toho, že dohoda stanovuje, že vstúpi do platnosti po jej podpísaní, jej odsek 7 upresňuje, že každá strana dohody je oprávnená kedykoľvek ju vypovedať. V tom prípade výpoveď nadobudne účinnosť 90 dní odo dňa oznámenia výpovede druhej strane. Okrem toho je v tom istom odseku stanovené, že dohoda môže byť kedykoľvek zmenená a doplnená vzájomnou písomnou dohodou.

67. Nakoniec odsek 8 dohody stanovuje, že „táto dohoda nie je zamýšľaná ako odchýlka alebo zmena a doplnenie právnych predpisov strán; táto dohoda takisto nevytvára alebo neudeľuje právo alebo výhodu žiadnej inej osobe alebo subjektu, súkromnému alebo verejnému“.

IV – Žalobné dôvody uplatnené Parlamentom v oboch veciach

68. Vo veci C‑317/04 predkladá Parlament šesť žalobných dôvodov proti rozhodnutiu Rady:

– nesprávny výber článku 95 ES ako právneho základu,

– porušenie článku 300 ods. 3 druhého pododseku ES z dôvodu zmeny smernice 95/46,

– porušenie práva na ochranu osobných údajov,

– porušenie zásady proporcionality,

– nedostatočné odôvodnenie sporného rozhodnutia,

– porušenie zásady lojálnej spolupráce stanovenej v článku 10 ES.

69. Spojenému kráľovstvu Veľkej Británie a Severného Írska, ako aj Komisii bolo povolené vstúpiť do konania ako vedľajší účastník konania na podporu návrhov Rady( ). Okrem toho bolo Európskemu dozornému úradníkovi pre ochranu údajov (EDPS) povolené vstúpiť do konania ako vedľajší účastník konania na podporu návrhov Parlamentu( ).

70. Vo veci C‑318/04 uplatňuje Parlament štyri žalobné dôvody proti rozhodnutiu o primeranosti:

– prekročenie právomoci,

– porušenie základných zásad smernice 95/46,

– porušenie základných práv,

– porušenie zásady proporcionality.

71. Spojenému kráľovstvu bolo povolené vstúpiť do konania ako vedľajší účastník konania na podporu návrhov Komisie( ). Okrem toho bolo EDPS povolené vstúpiť do konania ako vedľajší účastník konania na podporu návrhov Parlamentu( ).

72. Obe žaloby preskúmam v poradí, v ktorom boli napadnuté rozhodnutia prijaté. Preto v prvom rade preskúmam žalobu o neplatnosť rozhodnutia o primeranosti (vec C‑318/04) a potom v druhom rade žalobu o neplatnosť rozhodnutia Rady (vec C‑317/04).

V – O žalobe o neplatnosť rozhodnutia o primeranosti (vec C‑318/04)

A – O žalobnom dôvode založenom na tom, že Komisia sa prijatím rozhodnutia o primeranosti dopustila prekročenia právomoci

1. Tvrdenia účastníkov konania

73. Na podporu tohto žalobného dôvodu Parlament v prvom rade uvádza, že rozhodnutie o primeranosti v rozsahu, v akom sa týka realizácie cieľa, ktorý spadá do verejnej bezpečnosti a trestného práva, porušuje smernicu 95/46, pretože sa vzťahuje na oblasť vylúčenú z vecnej pôsobnosti uvedenej smernice. Toto vylúčenie je výslovne stanovené v článku 3 ods. 2 prvej zarážke smernice 95/46 a nemôže byť predmetom žiadneho výkladu, ktorý by obmedzil jeho pôsobnosť. Skutočnosť, že osobné údaje boli zhromažďované pri výkone hospodárskej činnosti, teda pri predaji letenky, ktorá zakladá právo na poskytnutie služieb, nemôže odôvodniť uplatňovanie uvedenej smernice a najmä jej článku 25 v oblasti vylúčenej z jej pôsobnosti.

74. V druhom rade Parlament uvádza, že CBP nie je treťou krajinou v zmysle článku 25 smernice 95/46. Tento článok teda vo svojom odseku 6 stanovuje, že rozhodnutie Komisie o zistení primeranej úrovne ochrany osobných údajov sa týka „tretej krajiny“, teda štátu alebo podobného subjektu, a nie jednotky alebo správnej zložky, ktorá tvorí súčasť výkonnej moci štátu.

75. V treťom rade sa Parlament domnieva, že prijatím rozhodnutia o primeranosti Komisia prekročila právomoc v rozsahu, v akom vyhlásenie o záväzkoch, ktoré je k nemu pripojené, výslovne dovoľuje postúpenie údajov PNR prostredníctvom CBP iným americkým alebo zahraničným štátnym orgánom.

76. V štvrtom rade sa Parlament domnieva, že rozhodnutie o primeranosti obsahuje niektoré obmedzenia a výnimky zo zásad zakotvených v smernici 95/46, zatiaľ čo článok 13 tejto smernice vyhradzuje túto právomoc výlučne členským štátom. Prijatím rozhodnutia o primeranosti teda Komisia nahradila vôľu členských štátov, a tak porušila článok 13 uvedenej smernice. Vykonávacím aktom smernice 95/46 si Komisia uzurpovala právomoci striktne vyhradené členským štátom.

77. V piatom rade rozvíja Parlament argument, podľa ktorého sprístupnenie údajov prostredníctvom systému „pull“ (extrakcia) nepredstavuje „prenos“ v zmysle článku 25 smernice 95/46, a preto nemôže byť prípustný.

78. V poslednom rade sa s ohľadom na vzájomnú závislosť medzi rozhodnutím o primeranosti a dohodou musí uvedené rozhodnutie podľa tejto inštitúcie považovať za neprimerané opatrenie na účely uloženia povinnosti prenosu údajov PNR.

79. Na rozdiel od Parlamentu sa EDPS domnieva, že na sprístupnenie údajov osobe alebo inštitúcii z tretej krajiny by sa mohlo hľadieť ako na prenos, a že preto sa bude uplatňovať článok 25 smernice 95/46. Domnieva sa totiž, že obmedzenie pojmu na prenos uskutočnený zasielateľom by umožnilo obísť podmienky stanovené týmto článkom, a narušilo by tak ochranu údajov stanovenú týmto článkom.

80. Komisia podporovaná Spojeným kráľovstvom zastáva názor, že činnosti leteckých dopravcov spadajú do pôsobnosti práva Spoločenstva a že v dôsledku toho smernica 95/46 zostáva plne uplatniteľnou. Predmetom režimu uplatňovaného v rámci prenosu údajov PNR tak nie sú činnosti členského štátu alebo štátnych orgánov, ktoré nespadajú do pôsobnosti práva Spoločenstva.

81. Okrem toho Komisia uvádza, že dohoda bola podpísaná v mene Spojených štátov a nie v mene vládnej zložky. Pokiaľ ide o následné prenosy údajov PNR prostredníctvom CBP, Komisia sa domnieva, že ochrana osobných údajov nie je nezlučiteľná s povolením takýchto prenosov s podmienkou, že budú predmetom primeraných a nevyhnutných obmedzení.

82. Nakoniec Komisia pripomína, že článok 13 smernice 95/46 nie je v tejto veci relevantný a že „prenos“ v zmysle článku 25 tejto smernice spočíva pre leteckých dopravcov v aktívnom sprístupňovaní údajov PNR CBP. Skúmaný systém preto zahŕňa prenos údajov v zmysle smernice 95/46.

2. Posúdenie

83. Týmto prvým žalobným dôvodom Parlament tvrdí, že rozhodnutie o primeranosti porušuje smernicu 95/46 a zvlášť článok 3 ods. 2 a články 13 a 25 tejto smernice. Uvádza najmä to, že toto rozhodnutie nemôže byť platne založené na základnom akte, ktorý predstavuje uvedená smernica.

84. Ako som už uviedol, účelom smernice 95/46 je s cieľom vytvorenia a fungovania vnútorného trhu odstrániť prekážky voľného pohybu osobných údajov zavedením rovnocennej úrovne ochrany práv a slobôd osôb vo vzťahu k spracúvaniu takýchto údajov v členských štátoch.

85. Zákonodarca Spoločenstva si tiež želal, aby takto zavedený ochranný režim nebol ohrozený, pokiaľ osobné údaje opúšťajú územie Spoločenstva. Preto si zvolil systém, ktorý na to, aby sa mohol uskutočniť prenos osobných údajov do tretej krajiny, vyžaduje, aby uvedená krajina zabezpečila týmto údajom primeranú úroveň ochrany. Smernica 95/46 tak obsahuje zásadu, podľa ktorej, ak tretia krajina neponúka primeranú úroveň ochrany, prenos osobných údajov do tejto krajiny musí byť zakázaný.

86. Článok 25 uvedenej smernice ukladá členským štátom a Komisii rad povinností, ktoré sa týkajú kontroly prenosov osobných údajov do tretích krajín s ohľadom na úroveň ochrany poskytnutú takýmto údajom v každej z týchto krajín. Takisto stanovuje metódu a kritériá umožňujúce rozhodnúť, že tretia krajina zaručuje primeranú úroveň ochrany osobných údajov, ktoré sú jej postúpené.

87. Súdny dvor označil režim týkajúci sa prenosu osobných údajov do tretích krajín ako „osobitný režim, ktorý obsahuje osobitné pravidlá, ktorých cieľom je zaručiť dohľad členských štátov nad prenosmi osobných údajov do tretích krajín“. Rovnako upresnil, že ide o „doplnkový režim k všeobecnému režimu zavedenému kapitolou II uvedenej smernice o zákonnosti spracovania osobných údajov“( ).

88. Osobitná povaha pravidiel, ktoré tvoria právny rámec prenosu osobných údajov do tretích krajín, sa z veľkej časti vysvetľuje kľúčovou úlohou, ktorú pojem primeraná ochrana zohráva. Na účely vymedzenia dosahu tohto pojmu treba jasne rozlíšiť pojem primeranej rovnocennej ochrany, ktorý vyžaduje, aby tretia krajina uznala a účinne uplatňovala všetky zásady uvedené v smernici 95/46.

89. Pojem primeraná ochrana znamená, že tretia krajina musí byť spôsobilá zaručiť ochranu prispôsobenú podľa modelu, ktorý sa považuje z hľadiska úrovne ochrany osobných údajov za prijateľný. Takýto systém založený na primeranosti ochrany zaručenej treťou krajinou ponecháva členským štátom a Komisii veľký priestor pre voľnú úvahu pri posúdení záruk zavedených v krajine určenia údajov. Toto posúdenie je usmerňované článkom 25 ods. 2 smernice 95/46, ktorý vymenúva faktory, ktoré sa môžu pri tomto posúdení zohľadniť( ). V tejto súvislosti je pravidlom uzákoneným zákonodarcom Spoločenstva, že „primeraná úroveň ochrany ponúkaná treťou krajinou sa posúdi s ohľadom na všetky okolnosti týkajúce sa prenosu alebo kategórie prenosov údajov“.

90. Ako už Súdny dvor skonštatoval, smernica 95/46 nevymedzuje pojem „prenos do tretej krajiny“( ). Najmä neupresňuje, či pojem pokrýva len postup, ktorým prevádzkovateľ aktívne zasiela osobné údaje do tretej krajiny, alebo či sa vzťahuje na prípad, keď je subjektu tretej krajiny poskytnutý prístup k údajom uloženým v členskom štáte. Táto smernica teda nehovorí o tom, podľa ktorej metódy sa môže realizovať prenos údajov do tretej krajiny.

91. Na rozdiel od Parlamentu sa domnievam, že v tejto veci prístup k údajom PNR, ktorým disponuje CBP, patrí pod pojem „prenos do tretej krajiny“. Zastávam názor, že to, čo je pre povahu takéhoto prenosu rozhodujúce, je práve pohyb údajov z členského štátu do tretej krajiny, v tomto prípade do Spojených štátov( ). V tomto ohľade málo záleží na tom, že prenos je uskutočňovaný zasielateľom alebo príjemcom. Ako totiž upresňuje EDPS, ak by bola pôsobnosť článku 25 smernice 95/46 obmedzená na prenosy uskutočnené zasielateľom, bolo by ľahké obísť podmienky stanovené týmto článkom.

92. Po tomto upresnení treba však trvať na tom, že kapitola IV uvedenej smernice, v ktorej sa nachádza článok 25, nie je určená na úpravy všetkých prenosov osobných údajov akejkoľvek povahy do tretích krajín. V súlade s článkom 25 ods. 1 smernice pokrýva len prenos osobných údajov, „ktoré sa spracovávajú alebo sú určené na spracovávanie po prenose“.

93. V tomto ohľade pripomínam, že podľa článku 2 písm. b) smernice 95/46 spracovávanie osobných údajov predstavuje „akúkoľvek operáciu alebo komplex operácií, ktorá sa vykonáva na osobných údajoch,… ako je zber, zaznamenávanie,… nahliadnutie, používanie, odhalenie prenosom, šírenie alebo sprístupnenie iným spôsobom…“( ).

94. Bez ohľadu na osobitosť, ktorá, ako vidno, prevažne spočíva v pojme primeraná úroveň ochrany, podlieha tento režim prenosu osobných údajov do tretích krajín dodržiavaniu pravidiel, ktoré spadajú do pôsobnosti smernice 95/46, ktorej je súčasťou( ).

95. Na to, aby bol prenos do tretej krajiny pokrytý ustanovením článku 25 smernice 95/46, musí sa vzťahovať na osobné údaje, ktorých spracovanie bez ohľadu na to, či sa uskutočňuje v Spoločenstve, alebo sa o ňom len rozmýšľa v tretej krajine, spadá do pôsobnosti uvedenej smernice. Iba pri splnení tejto podmienky môže byť rozhodnutie o primeranosti platným vykonávacím aktom smernice 95/46.

96. V tomto ohľade z vecného hľadiska pripomíname, že uvedená smernica sa neuplatňuje na akékoľvek spracovanie osobných údajov, ktoré môže patriť do jednej z kategórií úkonov uvedených v jej článku 2 písm. b). Článok 3 ods. 2 prvá zarážka smernice 95/46 totiž stanovuje, že smernica sa neuplatňuje na spracovanie osobných údajov „v priebehu činností, ktoré sú mimo rozsahu zákona spoločenstva [nepatria do pôsobnosti práva – neoficiálny preklad], ako sú tie, ktoré sú uvedené v hlave V a VI Zmluvy o Európskej únii, a v žiadnom prípade sa neuplatňujú na operácie spracovania týkajúce sa verejnej bezpečnosti, obrany, bezpečnosti štátu (vrátane hospodárskej prosperity štátu, keď sa operácia spracovania týka záležitostí bezpečnosti štátu) a činností štátu v oblastiach trestného zákona“( ).

97. Preto sa domnievam, že nahliadnutie, používanie CBP a sprístupnenie týchto posledných menovaných údajov cestujúcich lietadlom, ktoré pochádzajú z rezervačných systémov leteckých dopravcov usadených na území členských štátov, je spracovaním osobných údajov, ktorých predmetom je verejná bezpečnosť a ktoré sa týkajú štátnych činností v oblastiach trestného práva. Toto spracovanie je teda vylúčené z vecnej pôsobnosti smernice 95/46.

98. Pojmy používané v rozhodnutí o primeranosti preukazujú predmet spracovania, ktorému sú vystavené osobné údaje cestujúcich lietadlom. Takže po tom, čo Komisia uviedla, že požiadavky prenosu osobných údajov obsiahnutých v PNR leteckých cestujúcich do CBP vychádzajú zo zákona vyhláseného Spojenými štátmi v novembri 2001 a z vykonávacích predpisov prijatých CBP na základe tohto zákona( ), upresňuje, že jedným z cieľov americkej právnej úpravy je „posilnenie bezpečnosti“( ). Takisto sa uvádza, že „Spoločenstvo plne podporuje Spojené štáty v ich boji proti terorizmu v medziach stanovených právom Spoločenstva“( ).

99. Odôvodnenie č. 15 rozhodnutia o primeranosti ďalej stanovuje, že „údaje PNR sa budú striktne využívať s cieľom prevencie a boja proti terorizmu a s ním súvisiacim trestným činom; ďalším závažným trestným činom vrátane organizovaného zločinu, ktoré majú nadnárodnú povahu; a úteku pred zatknutím alebo uväznením za tieto trestné činy“.

100. Smernica 95/46 a najmä jej článok 25 ods. 6 podľa môjho názoru nemôže byť primeraným právnym základom pre prijatie takého vykonávacieho aktu Komisie, akým je rozhodnutie o primeranej úrovni ochrany osobných údajov, ktoré sú predmetom spracovania, ktoré je výslovne vylúčené z jej pôsobnosti. Povolenie prenosu takýchto údajov na základe uvedenej smernice by sa totiž rovnalo rozšíreniu jej pôsobnosti umožňujúcemu jej zneužitie.

101. Preto treba mať na mysli, že smernica 95/46, ktorá bola prijatá na základe článku 100a Zmluvy ES, vymedzuje zásady ochrany, ktoré sa musia uplatňovať na spracovanie osobných údajov, zatiaľ čo činnosť prevádzkovateľa patrí do pôsobnosti práva Spoločenstva, ale že z toho istého dôvodu nie je spôsobilá upraviť také štátne činnosti, ktoré sa týkajú verejnej bezpečnosti alebo ktoré sledujú represívne účely, ktoré nespadajú do pôsobnosti práva Spoločenstva( ).

102. Je nesporné, že spracovanie, ktoré predstavuje zhromažďovanie a zaznamenávanie údajov cestujúcich lietadlom leteckými spoločnosťami, má vo všeobecnosti obchodný účel v rozsahu, v akom priamo súvisí s priebehom letu, ktorý zabezpečuje letecký dopravca. Takisto je správne domnievať sa, že údaje PNR sú najprv zhromažďované leteckými spoločnosťami v rámci činnosti, ktorá spadá do pôsobnosti práva Spoločenstva, teda predaj letenky, od ktorej sa odvodzuje nárok na poskytnutie služieb. Spracovanie údajov, ktorého sa týka rozhodnutie o primeranosti, má však úplne odlišnú povahu v rozsahu, v akom pokrýva štádium, ktoré nasleduje po počiatočnom zhromažďovaní údajov. Týka sa totiž, ako som na to poukázal, nahliadnutia, používania a sprístupnenia údajov cestujúcich lietadlom, ktoré pochádzajú z rezervačných systémov leteckých dopravcov usadených na území členských štátov.

103. V skutočnosti sa rozhodnutie o primeranosti nevzťahuje na spracovanie údajov potrebné na poskytnutie služieb, ale na spracovanie, ktoré sa považuje za nevyhnutné na ochranu verejnej bezpečnosti a na represívne účely. Taký je účel prenosu a spracovania, ktorému podliehajú údaje PNR. V dôsledku toho skutočnosť, že osobné údaje boli zhromažďované pri výkone hospodárskej činnosti, nemôže podľa môjho názoru odôvodniť uplatňovanie smernice 95/46 a najmä jej článku 25 v oblasti vylúčenej z jej pôsobnosti.

104. Tieto skutočnosti podľa mňa stačia na predpoklad, ako sa domnieva Parlament, že článok 25 smernice 95/46 nepriznáva Komisii právomoc prijať rozhodnutie o primeranej úrovni ochrany osobných údajov postúpených v rámci a na účely spracovania výslovne vylúčeného z pôsobnosti uvedenej smernice( ).

105. Toto rozhodnutie o primeranosti je preto porušením základného aktu, ktorým je smernica 95/46 a najmä jej článok 25, ktorý nie je pre toto rozhodnutie vhodným právnym základom. Preto sa domnievam, že musí byť z tohto dôvodu zrušené.

106. Okrem toho, pokiaľ predpokladám, že rozhodnutie o primeranosti nespadá do pôsobnosti smernice 95/46, nezdá sa mi relevantné skúmať toto rozhodnutie s ohľadom na základné zásady zakotvené v uvedenej smernici, ako k tomu vyzýva Parlament vo svojom druhom žalobnom dôvode ( ). Preto sa domnievam, že nie je potrebné skúmať tento druhý žalobný dôvod.

107. Čo sa týka tretieho a štvrtého žalobného dôvodu tejto žaloby, ktoré považujem za subsidiárne, tie nemôžu byť podľa môjho názoru predmetom samostatnej analýzy, pretože preskúmanie prípadného porušenia základných práv rozhodnutím o primeranosti so sebou nevyhnutne prináša posúdenie dodržiavania zásady proporcionality týmto aktom s ohľadom na cieľ, ktorý sleduje. Navrhujem teda Súdnemu dvoru, aby skúmal tretí a štvrtý žalobný dôvod spoločne.

B – O žalobných dôvodoch založených na porušení základných práv a zásady proporcionality

108. Parlament tvrdí, že rozhodnutie o primeranosti nerešpektuje právo na ochranu osobných údajov, tak ako ho zaručuje článok 8 EDĽP. Presnejšie, s ohľadom na podmienky stanovené týmto článkom sa domnieva, že uvedené rozhodnutie je zásahom do súkromia, ktorý nemožno považovať za stanovený zákonom, pretože ide o opatrenie, ktoré nie je dostupné a predvídateľné. Okrem toho sa Parlament domnieva, že toto opatrenie nie je primerané účelu, ktorý sleduje, najmä s ohľadom na príliš veľký počet vyžadovaných údajov PNR a príliš dlhú dobu uchovávania údajov.

109. V žalobe, ktorú Parlament podal vo veci C‑317/04 a ktorou sa domáha zrušenia rozhodnutia Rady, sa takisto dovoláva oboch žalobných dôvodov a na ich podporu uplatňuje tvrdenia, ktoré sa z veľkej časti prekrývajú. Domnievam sa, že tieto žalobné dôvody uvádzané v oboch veciach predložených Súdnemu dvoru musia byť predmetom jediného skúmania, ktorého vykonanie sa mi zdá v rámci mojich úvah venovaných veci C‑317/04 relevantné.

110. Z argumentácie účastníkov konania uplatnenej v ich vyjadreniach totiž vyplýva, že nie je možné s ohľadom na právo na súkromie samostatne posudzovať jednotlivé súčasti režimu týkajúceho sa spracovania údajov PNR CBP( ), ako sú dohoda schválená rozhodnutím Rady, rozhodnutie o primeranosti a záväzky CBP, ktoré sú pripojené k uvedenému rozhodnutiu Komisie. Účastníci konania okrem toho na niektoré z týchto aktov veľakrát odkazujú, aby podporili svoje dokazovanie.

111. Vzájomná závislosť týchto troch súčastí režimu PNR výslovne vyplýva zo samotného znenia dohody. Záväzky CBP, ako aj rozhodnutie o primeranosti sú totiž uvedené v preambule dohody. Odsek 1 tejto dohody ďalej upresňuje, že CBP má prístup k údajom PNR „v prísnom súlade s rozhodnutím a počas platnosti rozhodnutia…“. Takisto, ak v súlade s odsekom 2 uvedenej dohody leteckí dopravcovia, ktorí sú v nej označení, musia spracúvať údaje PNR, „ako požaduje CBP na základe právnych predpisov USA“, musí to byť v prísnom súlade s rozhodnutím [o primeranosti] a počas platnosti rozhodnutia“. Nakoniec odsek 3 dohody stanovuje, že „CBP berie rozhodnutie [o primeranosti] na vedomie a vyhlasuje, že vykonáva záväzky k nemu pripojené“.

112. Z týchto skutočností vyplýva, že právo na prístup k údajom PNR, ktoré dohoda priznáva CBP, ako aj povinnosť spracovania uvedených údajov, ktorá prislúcha leteckým dopravcom označeným v uvedenej dohode, sú v prísnom a skutočnom súlade s rozhodnutím o primeranosti.

113. Vzájomná závislosť týchto troch súčastí režimu PNR, ako aj skutočnosť, že žalobné dôvody založené na porušení základných práv a zásady proporcionality sú uplatnené Parlamentom v dvoch veciach predložených na posúdenie Súdnemu dvoru, ma nabádajú chápať tieto žalobné dôvody ako smerujúce k tomu, aby Súdny dvor určil nezlučiteľnosť režimu PNR v jeho troch súčastiach s právom na súkromie zaručeným v článku 8 EDĽP. Podľa môjho názoru by bolo totiž umelé skúmať rozhodnutie o primeranosti bez prihliadania na dohodu, ktorá ukladá leteckým spoločnostiam niektoré povinnosti, a naopak, skúmať túto dohodu bez prihliadania na iné uplatniteľné texty, na ktoré tento dokument výslovne odkazuje.

114. S ohľadom na skutočnosť, že systém pozostáva z niekoľkých neoddeliteľných súčastí, nemôže byť analýza umelo rozdelená.

115. Zásah do súkromia je z tohto hľadiska predstavovaný súhrnom, ktorý tvoria dohoda schválená rozhodnutím Rady, rozhodnutie o primeranosti a záväzky CBP. Na účely skúmania, či je tento zásah v súlade so zákonom, či sleduje oprávnený cieľ a či je v demokratickej spoločnosti nevyhnutný, je takisto nevyhnutné brať do úvahy celý takto zavedený mechanizmus „v troch rýchlostiach“, ako to robí v obidvoch žalobách Parlament. Aby bolo možné vytvoriť si celkový obraz režimu PNR, pristúpim k tomuto skúmaniu v rámci žaloby navrhujúcej zrušenie rozhodnutia Rady.

VI – O žalobe o neplatnosť rozhodnutia Rady (vec C‑317/04)

A – O žalobnom dôvode založenom na nesprávnom výbere článku 95 ES ako právneho základu rozhodnutia Rady

1. Tvrdenia účastníkov konania

116. Európsky parlament uvádza, že článok 95 ES nie je vhodným právnym základom pre rozhodnutie Rady. Účelom a obsahom tohto článku totiž nie je vytvorenie a fungovanie vnútorného trhu. Cieľom rozhodnutia Rady je skôr poskytnúť právny rámec pre povinné spracovanie osobných údajov uložené americkou právnou úpravou leteckým spoločnostiam usadeným na území Spoločenstva. Toto rozhodnutie neupresňuje, v akom rozsahu právna úprava prenosu údajov do tretej krajiny prispieva k vytvoreniu alebo fungovaniu vnútorného trhu.

117. Podľa Parlamentu obsah rozhodnutia Rady neodôvodňuje použitie článku 95 ES ako právneho základu. Toto rozhodnutie stanovuje právo CBP na prístup do rezervačných systémov leteckých spoločností na území Spoločenstva, a to na účely uskutočňovania letov medzi Spojenými štátmi a členskými štátmi v súlade s americkou právnou úpravou pre predchádzanie a boj proti terorizmu. Na uskutočnenie týchto cieľov sa pritom článok 95 ES nevzťahuje.

118. Nakoniec Parlament dodáva, že článok 95 ES nie je spôsobilý založiť právomoc Spoločenstva na uzavretie dotknutej dohody v rozsahu, v akom sa týka spracovania údajov, ktoré sa vykonáva na účely verejnej bezpečnosti a ktoré je preto vylúčené z pôsobnosti smernice 95/46 založenej na tomto článku Zmluvy.

119. Naproti tomu sa Rada domnieva, že jej rozhodnutie bolo správne založené na článku 95 ES. Podľa nej tento článok môže byť právnym základom pre opatrenia, ktorých cieľom je zabezpečiť, aby podmienky hospodárskej súťaže na vnútornom trhu neboli narušené. V tomto ohľade tvrdí, že dohoda smeruje k odstráneniu akýchkoľvek prekážok hospodárskej súťaže medzi leteckými spoločnosťami členských štátov a medzi týmito spoločnosťami a spoločnosťami z tretích krajín, ku ktorým by mohlo dôjsť v dôsledku amerických požiadaviek z dôvodov týkajúcich sa ochrany práv a slobôd osôb. Podmienky hospodárskej súťaže medzi spoločnosťami z členských štátov, ktoré zabezpečujú medzinárodnú dopravu cestujúcich do alebo zo Spojených štátov, by mohli byť narušené, ak by len niektoré z nich poskytli americkým orgánom prístup do ich databáz.

120. V tom istom myšlienkovom slede Rada zdôrazňuje, že na jednej strane leteckým spoločnostiam, ktoré sa neprispôsobia americkým požiadavkám, by mohli byť uložené pokuty americkými orgánmi, ich lety by mohli meškať a mohli by stratiť cestujúcich v prospech iných leteckých spoločností, ktoré uzavreli dohodu so Spojenými štátmi. Na druhej strane by niektoré členské štáty museli ukladať leteckým spoločnostiam, ktoré spracúvajú predmetné osobné údaje, sankcie, zatiaľ čo iné členské štáty by takto postupovať nemuseli.

121. Za týchto podmienok a pri nedostatku spoločnej právnej úpravy týkajúcej sa prístupu amerických orgánov k údajom PNR sa Rada domnieva, že by mohli byť podmienky hospodárskej súťaže narušené a jednotnosť vnútorného by utrpela závažné škody. Preto je podľa nej nevyhnutné stanoviť harmonizované podmienky, ktoré upravia prístup amerických orgánov k týmto údajom, pričom sa dodržia požiadavky Spoločenstva, pokiaľ ide o rešpektovanie základných práv. Ide o uloženie harmonizovaných povinností všetkým leteckým spoločnostiam a o vonkajší aspekt vytvorenia a fungovania vnútorného trhu.

122. Nakoniec Rada poznamenáva, že dohoda bola uzavretá po prijatí rozhodnutia o primeranosti podľa článku 25 ods. 6 smernice 95/46. Podľa nej bolo preto normálne a správne použiť pre rozhodnutie o uzavretí dohody rovnaký právny základ ako pre uvedenú smernicu, teda článok 95 ES.

123. Vo svojom vyjadrení vedľajšieho účastníka konania Komisia zdôrazňuje, že ustanovenia preambuly dohody svedčia o tom, že pre Spojené štáty je prvoradým cieľom boj proti terorizmu, zatiaľ čo pre Spoločenstvo je hlavným cieľom zachovanie základných aspektov jeho právnej úpravy o ochrane osobných údajov.

124. Komisia poznamenáva, že Parlament síce kritizuje voľbu článku 95 ES ako právneho základu rozhodnutia Rady, neponúka však dôveryhodnú alternatívu. Podľa Komisie je tento článok „prirodzeným“ právnym základom rozhodnutia Rady, keďže vonkajší rozmer ochrany osobných údajov musí vychádzať z článku Zmluvy, ktorý podporuje vnútorné opatrenie, akým je smernica 95/46, a to tým skôr, že tento vonkajší aspekt je výslovne stanovený v článkoch 25 a 26 uvedenej smernice. Navyše s ohľadom na úzku súvislosť a vzájomnú závislosť medzi dohodou, rozhodnutím o primeranosti a záväzkami CBP, článok 95 ES sa ukazuje ako vhodný právny základ. V každom prípade Komisia tvrdí, že Rada má právomoc na uzavretie dohody na základe tohto článku, pretože smernica 95/46 by bola v zmysle judikatúry AETR( ) dotknutá, ak by členské štáty samostatne alebo spoločne uzavreli takúto dohodu mimo rámca Spoločenstva.

125. Nakoniec Komisia uvádza, že počiatočné spracovanie predmetných údajov leteckými spoločnosťami sa vykonáva na obchodné účely. Ani ich používanie americkými orgánmi však nespôsobuje ich vyčlenenie z dosahu smernice 95/46.

2. Posúdenie

126. Prvým žalobným dôvodom Parlament navrhuje, aby Súdny dvor rozhodol, či je článok 95 ES vhodným právnym základom pre rozhodnutie Rady o uzavretí takej medzinárodnej dohody Spoločenstvom, akou je predmetná dohoda v prejednávanej veci. Na účely odpovede na túto otázku je potrebné uplatniť ustálenú judikatúru Súdneho dvora, podľa ktorej voľba právneho základu aktu Spoločenstva musí vychádzať z objektívnych skutočností, ktoré môžu byť preskúmané súdom, ako sú najmä účel a obsah aktu( ). „V rámci systému právomocí Spoločenstva sa voľba právneho základu aktu nemôže totiž odvíjať len od presvedčenia inštitúcie o sledovanom účele…“( ).

127. Pripomínam, že Súdny dvor rozhodol, že „výber vhodného právneho základu má ústavný význam. Spoločenstvo, keďže totiž disponuje len zverenými právomocami, musí previazať [dotknutú medzinárodnú dohodu] s ustanovením Zmluvy, ktoré ho splnomocňuje na schválenie takéhoto aktu“. Podľa Súdneho dvora „použitie nesprávneho právneho základu môže spôsobiť neplatnosť samotného aktu o uzavretí dohody, a tým rušiť súhlas Spoločenstva byť viazané dohodou, ku ktorej sa zaviazalo“( ).

128. V súlade s metódou analýzy použitou Súdnym dvorom teda preskúmam, či účel a obsah dohody oprávňovali Radu prijať na základe článku 95 ES rozhodnutie, ktorého predmetom je v zmysle jeho článku 1 schválenie uvedenej dohody v mene Spoločenstva.

129. Pokiaľ ide o účel dohody, z odseku 1 jej preambuly výslovne vyplýva, že sleduje dva ciele, a to na jednej strane predchádzanie a boj proti terorizmu a súvisiacim zločinom, ako aj iným závažným zločinom, ktoré majú nadnárodnú povahu, vrátane organizovaného zločinu( ), a na druhej strane dodržiavanie základných práv a slobôd a najmä práva na súkromie.

130. Sledovanie cieľa boja proti terorizmu a iným závažným zločinom je potvrdené odkazom v odseku 2 preambuly dohody na americké zákony a vykonávacie predpisy prijaté po teroristických útokoch 11. septembra 2001, ktoré vyžadujú od všetkých leteckých dopravcov, ktorí zabezpečujú medzinárodnú dopravu cestujúcich do alebo zo Spojených štátov, aby poskytli CBP elektronický prístup k údajom PNR, ktoré sú zhromaždené a uschované v automatizovanom rezervačnom/odletovom kontrolnom systéme.

131. Pokiaľ ide o cieľ smerujúci k dodržiavaniu základných práv, a najmä práva na súkromie, ten vyplýva z odkazu na smernicu 95/46. Ide o zaručenie ochrany osobných údajov prepravovaných fyzických osôb.

132. Táto záruka je skúmaná v rámci záväzkov CBP prijatých 11. mája 2004, o ktorých odsek 4 preambuly dohody uvádza, že sú uverejnené vo Federálnom registri, ako aj v rámci rozhodnutia o primeranosti, o ktorom sa zmieňuje odsek 5 tej istej preambuly.

133. Tieto dva ciele musia byť podľa odseku 1 preambuly dohody sledované súčasne. Dohoda uzavretá medzi Spoločenstvom a Spojenými štátmi sa preto snaží zlúčiť tieto dva ciele, teda spočíva v myšlienke, podľa ktorej sa v rámci boja proti terorizmu a iným závažným zločinom musia dodržiavať základné práva, najmä právo na súkromie, a presnejšie, právo na ochranu osobných údajov.

134. Obsah dohody potvrdzuje túto analýzu. Jej odsek 1 totiž stanovuje, že CBP má elektronický prístup k údajom PNR pochádzajúcim z kontrolných rezervačných/odletových systémov leteckých dopravcov usadených na území členských štátov Európskeho spoločenstva „v prísnom súlade“ s týmto rozhodnutím o primeranosti a „po dobu jeho platnosti“. Z toho vyvodzujem, že boj proti terorizmu a iným závažným zločinom prostredníctvom prístupu k údajom PNR cestujúcich lietadlom je povolený dohodou, len ak je uznané, že tieto údaje majú v Spojených štátoch primeranú úroveň ochrany. Obsah ustanovenia dohody tak naznačuje súčasné sledovanie cieľov boja proti terorizmu a iným závažným zločinom a cieľa ochrany osobných údajov.

135. K rovnakému zisteniu treba dospieť pri skúmaní odseku 2 dohody, ktorý ukladá leteckým dopravcom zabezpečujúcim medzinárodnú dopravu cestujúcich do alebo zo Spojených štátov povinnosť spracúvať údaje PNR uložené v ich automatizovaných rezervačných systémoch „na základe amerických právnych predpisov a v prísnom súlade s rozhodnutím [o primeranosti] a počas platnosti rozhodnutia“. V tomto prípade povinnosť uložená leteckým dopravcom v rámci boja proti terorizmu a iným závažným zločinom tiež úzko súvisí s primeranou ochranou osobných údajov cestujúcich.

136. Predmetom ďalších ustanovení dohody je vyjadriť ciele boja proti terorizmu a iným závažným zločinom a ochrany osobných údajov cestujúcich lietadlom.

137. Najmä s ohľadom na cieľ ochrany osobných údajov cestujúcich tak odsek 3 dohody uvádza, že „CBP berie rozhodnutie [o primeranosti] na vedomie a vyhlasuje, že vykonáva záväzky k nemu pripojené“.

138. Okrem toho odsek 6 dohody predpokladá, že Európska únia zavedie systém identifikácie cestujúcich lietadlom, v rámci ktorého uloží leteckým dopravcom povinnosť sprístupniť príslušným orgánom údaje PNR o cestujúcich, ktorých cesta zahŕňa let do a z Európskej únie. V prípade zavedenia tohto opatrenia dohoda stanovuje, že Department of Homeland Security „v rámci svojej právomoci v možnej miere a výlučne na základe vzájomnosti aktívne podporí spoluprácu leteckých spoločností“. Je to ustanovenie, ktoré opakovane vyjadruje cieľ boja proti terorizmu a iným závažným zločinom.

139. V tomto ohľade v odpovedi na niektoré tvrdenia Komisie upresňujem, že sa mi zdá ťažké tvrdiť, že cieľ boja proti terorizmu a iným závažným zločinom sledujú jedine a výlučne Spojené štáty a cieľom Spoločenstva je len ochrana osobných údajov cestujúcich lietadlom( ). V skutočnosti zastávam názor, že účelom a obsahom dohody z pohľadu každej zmluvnej strany a v tom istom čase je zlúčiť boj proti terorizmu a iným závažným zločinom s ochranou osobných údajov cestujúcich lietadlom. Dohoda tak zakladá spoluprácu medzi zmluvnými stranami určenú práve na súčasné dosiahnutie tohto dvojakého cieľa.

140. S ohľadom na takto opísaný účel a obsah dohody sa domnievam, že článok 95 ES nie je vhodným právnym základom pre rozhodnutie Rady.

141. V tomto ohľade treba pripomenúť, že článok 95 ods. 1 ES sa vzťahuje na prijímanie opatrení Rady týkajúcich sa zbližovania ustanovení zákonov, vykonávacích predpisov a správnych opatrení členských štátov, ktorých cieľom je vytvorenie a fungovanie vnútorného trhu.

142. Právomoc zverená Spoločenstvu týmto článkom Zmluvy je horizontálnej povahy, teda nie je obmedzená na osobitnú oblasť. Rozsah právomoci Spoločenstva je preto vymedzený „na základe funkčného kritéria, ktoré sa horizontálne vzťahuje na všetky opatrenia určené na realizáciu ‚vnútorného trhu‘“( ).

143. Z judikatúry Súdneho dvora ďalej vyplýva, že opatrenia uvedené v článku 95 ods. 1 ES sú určené na zlepšenie podmienok vytvorenia a fungovania vnútorného trhu a musia skutočne plniť takýto účel prispievaním k odstráneniu prekážok voľného pohybu tovarov alebo slobodnému poskytovaniu služieb alebo aj k odstráneniu narušení hospodárskej súťaže( ). Z tejto judikatúry takisto vyplýva, že ak je možné použitie článku 95 ES ako právneho základu, aby sa predchádzalo vytvoreniu budúcich prekážok obchodu, ktoré sú dôsledkom nerovnorodého vývoja vnútroštátnych právnych úprav, tak musí byť výskyt takýchto prekážok pravdepodobný a cieľom predmetného opatrenia musí byť ich prevencia( ).

144. Ako som už uviedol, Rada tvrdí, že jej rozhodnutie bolo platne prijaté na základe článku 95 ES, keďže odstránením narušení hospodárskej súťaže medzi leteckými spoločnosťami členských štátov a medzi týmito spoločnosťami a spoločnosťami z tretích krajín prispela dohoda so Spojenými štátmi k zabráneniu závažného narušenia jednoty vnútorného trhu.

145. Istotne, treba poznamenať, že odôvodnenie č. 2 rozhodnutia Rady uvádza „naliehavú potrebu napraviť stav neistoty, v ktorom sa nachádzajú letecké spoločnosti a cestujúci, ako aj chrániť finančné záujmy zainteresovaných strán“. Táto veta by sa mohla chápať ako odkaz na sankcie, ktoré môžu príslušné americké orgány uložiť leteckým spoločnostiam, ktoré odmietnu poskytnúť prístup k údajom PNR svojich cestujúcich, sankcie, ktoré by mohli mať pre tieto spoločnosti finančné dôsledky. V takomto prípade si možno predstaviť, že tieto sankcie s nepriaznivými finančnými dôsledkami pre niektoré spoločnosti môžu byť zdrojom narušení hospodárskej súťaže medzi všetkými leteckými spoločnosťami usadenými na území členských štátov.

146. Okrem toho je možné predstaviť si odlišný postoj zo strany členských štátov, keď niektoré zakážu pod hrozbou sankcií leteckým spoločnostiam usadeným na ich území prenos údajov PNR ich cestujúcich, zakiaľ čo iné členské štáty nebudú takto postupovať, čo môže mať, aj keď len nepriamo, vplyv na fungovanie vnútorného trhu, najmä z dôvodu prípadných narušení hospodárskej súťaže, ktoré by mohli vzniknúť medzi leteckými spoločnosťami.

147. Je však nutné skonštatovať, že takýto cieľ spočívajúci v zabránení narušeniam hospodárskej súťaže v rozsahu, v akom je skutočne sledovaný Radou, má vedľajšiu povahu v porovnaní s obidvoma hlavnými cieľmi boja proti terorizmu a iným závažným zločinom a s cieľom ochrany osobných údajov cestujúcich, ktoré sú, ako som ukázal, výslovne spomenuté a skutočne vykonané v ustanoveniach dohody.

148. Cieľ spočívajúci v zabránení narušeniam hospodárskej súťaže, ako potvrdzuje Rada, medzi leteckými spoločnosťami členských štátov alebo medzi týmito spoločnosťami a spoločnosťami z tretích krajín, nie je výslovne zakotvený v ustanoveniach dohody. Vykazuje implicitnú povahu a musí byť nevyhnutne vedľajším v porovnaní s ostatnými dvoma cieľmi.

149. Preto pripomíname, ako už Súdny dvor rozhodol, že „samotná skutočnosť, že akt môže ovplyvniť vytvorenie a fungovanie vnútorného trhu, nestačí na odôvodnenie použitia tohto ustanovenia ako právneho základu pre tento akt“( ).

150. A predovšetkým z ustálenej judikatúry Súdneho dvora vyplýva, že ak preskúmanie právneho predpisu Spoločenstva ukáže, že má dvojitý účel alebo že sa týka dvoch problémov, a že jeden z nich je možné určiť ako hlavný alebo prevládajúci, zatiaľ čo druhý je vedľajší, musí právny predpis vychádzať z jediného právneho základu, teda z toho, ktorý si vyžaduje hlavný prevládajúci účel alebo problém( ). Len výnimočne, ak sa preukáže, že akt sleduje zároveň niekoľko účelov, ktoré sú neoddeliteľne spojené bez toho, aby bol jeden druhoradý a nepriamy v porovnaní s druhým, musí byť takýto akt založený na rôznych zodpovedajúcich právnych základoch( ). V prejednávanej veci to však podľa mňa tak nie je.

151. Podotýkam ešte, že aj za predpokladu, že tri ciele sú neoddeliteľne sledované dohodou, zostáva pravdou, že rozhodnutie Rady použiť ako právny základe pre svoje rozhodnutie len článok 95 ES sa podľa tejto judikatúry musí považovať za neprimerané.

152. V skutočnosti z odôvodnenia č. 2 rozhodnutia Rady v celom rozsahu vyplýva, že hlavným účelom „naliehavej potreby“, o ktorej sa zmieňuje, je vysvetliť, že Parlamentu bola stanovená určitá lehota na vydanie stanoviska v súlade s článkom 300 ods. 3 prvým pododsekom ES, ktorý stanovuje, že v rámci konania o uzatváraní dohôd „Európsky parlament poskytne svoje stanovisko v lehote, ktorú môže Rada stanoviť podľa naliehavosti“. Tento článok takisto stanovuje, že „v prípade, že stanovisko nie je poskytnuté v tejto lehote, Rada môže konať“. Tak to bolo v prípade konania, ktoré prebiehalo na účely prijatia rozhodnutia Rady.

153. Inak povedané, ak „naliehavá potreba napraviť stav neistoty, v ktorom sa nachádzajú letecké spoločnosti a cestujúci, ako aj chrániť finančné záujmy zainteresovaných strán“ mohla byť skutočne zohľadnená v procese smerujúcom k zriadeniu režimu údajov PNR, zdá sa mi, že toto zohľadnenie zohrávalo viac úlohu v rámci použitého konania než pri definovaní účelu a obsahu dohody.

154. Čo sa týka tvrdenia Rady a Komisie, podľa ktorého akt týkajúci sa vonkajšieho rozmeru ochrany osobných údajov musí mať rovnaký právny základ ako vnútorné opatrenie, ktorým je smernica 95/46, treba uviesť, že Súdny dvor už rozhodol, že skutočnosť, že konkrétne ustanovenie Zmluvy bolo zvolené ako právny základ pre prijatie vnútorných aktov, dostatočne nepreukazuje, že tento istý základ musí byť takisto použitý na schválenie medzinárodnej dohody s podobným predmetom( ). Ďalej som preukázal, že hlavným účelom ani obsahom dohody nie je zlepšenie podmienok fungovania vnútorného trhu, zatiaľ čo smernica 95/46 prijatá podľa článku 95 ES „smeruje k zabezpečeniu voľného pohybu osobných údajov medzi členskými štátmi prostredníctvom harmonizácie vnútroštátnych pravidiel, ktoré chránia fyzické osoby vo vzťahu k spracovaniu takýchto údajov“( ).

155. S ohľadom na všetky predchádzajúce skutočnosti sa domnievam, že skúmanie účelu a obsahu dohody preukazuje, že článok 95 ES nie je vhodným právnym základom pre rozhodnutie Rady.

156. V dôsledku toho Súdnemu dvoru navrhujem, aby rozhodol, že prvý žalobný dôvod uvedený Parlamentom je dôvodný. Z toho vyplýva, že rozhodnutie Rady musí byť zrušené z dôvodu nesprávneho právneho základu.

157. V tomto štádiu by bolo určite zaujímavé položiť si otázku, aký musí byť vhodný právny základ pre takéto rozhodnutie. Treba však poznamenať, že v rámci prejednávanej veci nebola Súdnemu dvoru predložená táto citlivá otázka. Preto uvediem len niekoľko poznámok k tejto problematike, a všeobecnejšie, o povahe režimu PNR, tak ako bol dohodnutý so Spojenými štátmi.

158. Najprv v rozpore s názorom, ktorý zastáva Rada, skutočnosť, že režim PNR bol vykonaný v kontexte ustanovení Zmluvy EÚ, podľa mňa nie je spôsobilá preukázať právnu platnosť prístupu Rady a Komisie.

159. Potom sa všeobecnejšie domnievam, že akt, ktorý predpokladá nahliadnutie a používanie osobných údajov subjektom, ktorý zaisťuje vnútornú bezpečnosť štátu, ako aj sprístupnenie týchto údajov takémuto subjektu, možno porovnať s aktom spolupráce medzi štátnymi orgánmi( ).

160. Ďalej uloženie povinnosti právnickej osobe vykonávať spracovanie údajov a prenos týchto údajov sa mi nezdá vzdialené priamej výmene údajov medzi štátnymi orgánmi( ). Dôležitý je práve povinný prenos údajov na bezpečnostné a represívne účely, a nie jeho osobitné podmienky v takej alebo inej situácii. Prejednávaná vec sa v skutočnosti týka novej problematiky, ktorá sa vzťahuje na používanie obchodných údajov na represívne účely( ).

161. Nakoniec treba poznamenať, že Súd prvého stupňa rozhodol, že „boj s medzinárodným terorizmom… sa nemôže spájať so žiadnym z cieľov, ktoré články 2 ES a 3 ES výslovne stanovujú Spoločenstvu“( ).

162. Vzhľadom na skutočnosť, že moja analýza prvého žalobného dôvodu ma vedie k tomu, aby som navrhol Súdnemu dvoru zrušiť rozhodnutie Rady z dôvodu výberu jeho nesprávneho právneho základu, preskúmam ďalšie žalobné dôvody uvádzané Parlamentom na podporu tejto žaloby len subsidiárne.

B – O žalobnom dôvode založenom na porušení článku 300 ods. 3 druhého pododseku ES z dôvodu zmeny smernice 95/46

1. Tvrdenia účastníkov konania

163. Druhým žalobným dôvodom Parlament tvrdí, že dohoda medzi Spoločenstvom a Spojenými štátmi môže byť schválená v jeho mene len pri dodržaní postupu stanoveného v článku 300 ods. 3 druhom pododseku ES. Tento článok totiž stanovuje, že „dohody, ktoré majú za následok zmenu a doplnenie aktu prijatého podľa postupu v článku 251, sa uzavrú so súhlasom Európskeho parlamentu“. Podľa tejto inštitúcie pritom predmetná dohoda zahŕňa zmenu smernice 95/46, ktorá bola prijatá podľa postupu uvedeného v článku 251 ES.

164. Podľa stanoviska Parlamentu nespĺňajú záväzky, ktoré sa americké orgány zaviazali uplatňovať v súlade s dohodou, podmienky spracovania údajov uložených smernicou 95/46. Dohoda sa teda odchyľuje od niektorých základných zásad uvedenej smernice a umožňuje spracovanie údajov, ktoré nie je smernicou dovolené. V tomto zmysle dohoda mení smernicu 95/46. Parlament najmä uvádza nasledujúce zmeny.

165. V prvom rade sa dohoda zameriava na predchádzanie a boj proti terorizmu a iným závažným zločinom, zatiaľ čo článok 3 ods. 2 prvá zarážka smernice 95/46 vylučuje z jej pôsobnosti prenos údajov štátnym orgánom tretieho štátu z dôvodov súvisiacich s verejnou bezpečnosťou tohto štátu. Parlament poznamenáva, že členské štáty na tento účel prijali osobitné ustanovenia dohovoru o Europole a že preto možno predpokladať, že v tejto oblasti sa tieto dva nástroje, ktoré sú založené na rôznych právnych základoch, navzájom dopĺňajú.

166. V druhom rade sprístupnenie osobných údajov v rámci územia Spoločenstva príslušným americkým orgánom (systém „pull“) tiež predstavuje zmenu smernice 95/46. Články 25 a 26 tejto smernice totiž neobsahujú žiadne ustanovenie, ktoré umožňuje, aby mala tretia krajina právo na priamy prístup k týmto údajom.

167. V treťom rade dohoda odkazom na záväzky dovoľuje, aby CBP na základe voľnej úvahy a v závislosti od jednotlivého prípadu poskytoval údaje PNR iným vládnym orgánom činným v trestnom konaní alebo v boji proti zahraničnému terorizmu než orgánom Spojených štátov. Táto voľná úvaha ponechaná americkým orgánom porušuje smernicu 95/46 a najmä jej článok 25 ods. 1, podľa ktorého „prenos osobných údajov… do tretej krajiny sa môže uskutočniť…, len ak príslušná tretia krajina zaistí adekvátnu [primeranú – neoficiálny preklad] úroveň ochrany“. Parlament sa totiž domnieva, že systém ochrany zavedený touto smernicou by bol úplne neúčinný, ak by mohla tretia krajina, ktorá je predmetom kladného rozhodnutia o primeranosti, slobodne prevádzať osobné údaje do ďalších krajín, ktoré nie sú predmetom žiadneho posúdenia zo strany Komisie.

168. V štvrtom rade dohoda obsahuje zmenu smernice 95/46 v rozsahu, v akom je CBP oprávnený, aj keď sa rozhodne nepoužívať „citlivé“ osobné údaje, na ich zhromažďovanie, ktoré je spracovaním v zmysle článku 2 písm. b) tejto smernice.

169. V piatom rade sa Parlament domnieva, že dohoda mení uvedenú smernicu, keďže nie je dostatočne zaručené právo na súdne preskúmanie v prípade porušenia práv, ktoré zaručujú každej osobe vnútroštátne ustanovenia uplatniteľné na predmetné spracovávanie v súlade s článkom 22 smernice 95/46. Predovšetkým osoba, ktorej sa prenos týchto údajov PNR týka, nedisponuje žiadnym opravným prostriedkom, napríklad v prípade na ňu sa vzťahujúcich nesprávnych údajov alebo používania citlivých údajov, alebo aj postúpenia údajov ďalšiemu orgánu.

170. V šiestom a poslednom rade Parlament zdôrazňuje príliš dlhú dobu uchovávania údajov PNR postúpených CBP, čo je zmenou smernice 95/46 a najmä jej článku 6 ods. 1 písm. e) stanovujúceho len také obdobie uchovávania údajov, „ktoré je nevyhnutné na účely, pre ktoré boli údaje zhromažďované, alebo pre ktoré sú ďalej spracovávané“.

171. EDPS podporuje návrhy Parlamentu v tom zmysle, že podľa neho má dohoda vplyv na smernicu 95/46. Je toho názoru, že dohoda môže byť uzavretá len pod demokratickou kontrolou Parlamentu v rozsahu, v akom sa dotýka úrovne harmonizácie vnútroštátnych právnych úprav, stanovenej touto smernicou, a dokonca dodržiavania základných práv. Podľa neho narušenie úrovne ochrany osobných údajov stanovenej uvedenou smernicou vyplýva najmä zo skutočnosti, že tak v systéme „pull“, ako aj v systéme „push“ sú leteckí dopravcovia povinní konať v rozpore so smernicou, najmä jej článkom 6 ods. 1 písm. b) a c). V rozsahu, v akom tento zásah do úrovne ochrany údajov predstavuje zmenu smernice 95/46, sa EDPS domnieva, že procesné záruky stanovené v článku 300 ods. 3 druhom pododseku ES neboli dodržané. Okrem toho sa domnieva, že „vecné záruky“ nie sú takisto dodržané najmä preto, že záväzky CBP nemajú záväzný charakter.

172. Naproti tomu sa Rada za podpory Komisie domnieva, že dohoda nemusí viesť k zmene smernice 95/46. Na podporu tohto názoru cituje odsek 8 uvedenej dohody, podľa ktorého nie je táto dohoda „zamýšľaná ako odchýlka alebo zmena a doplnenie právnych predpisov strán“. Taktiež tvrdí, že táto smernica dáva Komisii veľký priestor pre voľnú úvahu na posúdenie primeranej úrovne ochrany zaručenej treťou krajinou. V tomto ohľade by bola podľa Rady otázka, či Komisia prekročila medze svojej voľnej úvahy, skôr predmetom žaloby o neplatnosť rozhodnutia o primeranosti vo veci C‑318/04.

173. Rada takisto pripomína, že podľa jej názoru dôvody (bezpečnosť, boj proti terorizmu alebo iné), ktoré viedli CBP k požadovaniu prenosu údajov PNR, nie sú z pohľadu Spoločenstva ani účelom, ani obsahom dohody. Okrem toho smernica 95/46 dovoľuje, aby v rámci rozsahu vnútorného trhu mohli byť osobné údaje použité na také oprávnené ciele, akými sú ochrana bezpečnosti štátu.

174. V každom prípade podľa Rady aj za predpokladu, že by Spoločenstvo nemalo právomoc na uzavretie dohody, nevyplýva z toho, že bol Parlament povinný vydať svoje súhlasné stanovisko z údajného dôvodu, že dohoda mení smernicu 95/46. Rada totiž upresňuje, že súhlasné stanovisko Parlamentu nemôže v žiadnom prípade rozšíriť rozsah právomocí Spoločenstva.

175. Pokiaľ ide o priamy prístup CBP k údajom PNR (systém „pull“ uplatniteľný v súčasnosti, pričom sa očakáva zavedenie systému „push“), Rada síce uznáva, že smernica 95/46 sa o takejto možnosti výslovne nezmieňuje, na druhej strane ju však nezakazuje. Z pohľadu Spoločenstva záleží práve na podmienkach prístupu k údajom.

176. Komisia k tomu dodáva, že bez ohľadu na účel, na ktorý CBP osobné údaje používa, je pravdou, že tieto údaje sú a zostávajú pre leteckých dopravcov v Spoločenstve obchodnými údajmi, na ktoré sa vzťahuje smernica 95/46 a ktoré teda musia byť v súlade s ňou chránené a spracovávané.

2. Posúdenie

177. V oblasti uzatvárania medzinárodných dohôd Spoločenstvom sa porada s Parlamentom javí ako postup všeobecného práva mimo oblasti spoločnej obchodnej politiky. Táto porada s Parlamentom sa uskutočňuje podľa článku 300 ods. 3 prvého pododseku ES aj v prípade dohody, ktorá sa týka oblasti, v ktorej sa na prijatie vnútorných predpisov vyžaduje spolurozhodovací postup podľa článku 251 ES.

178. Odchylne od tohto postupu podľa všeobecného práva ukladá článok 300 ods. 3 druhý pododsek ES povinnosť získať súhlasné stanovisko Parlamentu v štyroch prípadoch, pričom prípad, ktorý sa tejto veci týka, je prípad, keď ide o dohodu, ktorá má za následok „zmenu a doplnenie aktu prijatého podľa postupu v článku 251“. Ide o to, aby sa zaručila Parlamentu ako spoluzákonodarcovi kontrola nad prípadnou zmenou ním vydaného aktu medzinárodnou dohodou.

179. Smernica 95/46 bola prijatá v súlade so spolurozhodovacím postupom. Parlament preto tvrdí, že keďže dohoda zahŕňa zmenu uvedenej smernice, rozhodnutie Rady o schválení tejto dohody v mene Spoločenstva na to, aby boli dodržané pravidlá stanovené Zmluvou, vyžaduje jeho súhlasné stanovisko.

180. Pre posúdenie dôvodnosti tohto žalobného dôvodu predovšetkým upresňujem, že podľa mňa nie je dôležité, že dohoda upresňuje v súlade s jej odsekom 8, že „táto dohoda nie je zamýšľaná ako odchýlka alebo zmena a doplnenie právnych predpisov strán“. Na účely uplatňovania článku 300 ods. 3 druhého pododseku ES je totiž dôležité práve to, či medzinárodná dohoda zahŕňa zmenu vnútorného aktu Spoločenstva, teda či je jej účinkom zmena uvedeného aktu, a to bez ohľadu na skutočnosť, že to nie je jej cieľom.

181. Po tomto upresnení sa zdá, že Súdny dvor doteraz nerozhodol o zmysle tohto relatívne vágneho výrazu „zmena a doplnenie aktu prijatého podľa postupu v článku 251“( ). Niektorí autori si v tomto ohľade kládli otázku, či pojem „zmena“ znamená „zmenu v rozpore so znením“ vnútorného aktu alebo či „akákoľvek zmena, hoci aj v súlade so znením“ vnútorného aktu, stačí na to, aby sa vyžadovalo dodržanie postupu vydania súhlasného stanoviska( ).

182. Výraz použitý v článku 300 ods. 3 druhom pododseku ES takisto nabáda pýtať sa, či na to, aby sa vyžadovalo súhlasné stanovisko, musí pôsobnosť navrhovanej dohody aspoň čiastočne prekrývať pôsobnosť prijatého vnútorného aktu alebo či stačí samotná skutočnosť, že vnútorný akt bol prijatý na právnom základe použitom pre uzavretie uvedenej dohody( ).

183. Vo všeobecnosti zastávam názor, že aby došlo k „zmene“ vnútorného aktu Spoločenstva prijatého spolurozhodovacím postupom medzinárodnou dohodou, jednou z podmienok je, že pôsobnosť dohody potvrdzuje pôsobnosť tohto vnútorného aktu. V tomto prípade sa totiž môže zmena vnútorného aktu medzinárodnou dohodou uskutočniť buď vtedy, keď dohoda obsahuje ustanovenie, ktoré je rozpore s jedným z ustanovení vnútorného aktu, alebo vtedy keď dohoda obsah vnútorného aktu dopĺňa, vrátane prípadu, ak s ním nie je v priamom rozpore.

184. V prejednávanej veci sa domnievam, že dohoda nemohla zmeniť obsah smernice 95/46.

185. Môj názor je založený v prvom rade na skutočnosti, že, ako vyplýva z mojej analýzy prvého žalobného dôvodu, hlavným cieľom dohody je boj proti terorizmu a iným závažným zločinom, pričom zároveň zaisťuje ochranu osobných údajov cestujúcich lietadlom. Naproti tomu smernica 95/46 sa zameriava na zaistenie voľného pohybu osobných údajov medzi členskými štátmi harmonizáciou vnútroštátnych ustanovení, ktoré chránia fyzické osoby s ohľadom na spracovanie takýchto údajov. Preto majú obidva akty úplne odlišné ciele, a to napriek tomu, že sa oba týkajú oblasti ochrany osobných údajov( ).

186. V druhom rade a v súlade so zistením, podľa ktorého sú ich ciele odlišné, sa ukazuje, že dohoda a smernica 95/46 majú odlišnú pôsobnosť. Zatiaľ čo sa totiž dohoda vzťahuje na spracovanie osobných údajov pri výkone činnosti súvisiacich s vnútornou bezpečnosťou Spojených štátov, a súčasne a presnejšie, na činnosti súvisiace s bojom proti terorizmu a iným závažným zločinom, pripomínam, že článok 3 ods. 2 prvá zarážka uvedenej smernice výslovne vylučuje z jej pôsobnosti spracovanie osobných údajov, ktoré sa vykonáva „v priebehu činností, ktoré sú mimo rozsahu zákona [nepatria do pôsobnosti práva – neoficiálny preklad] spoločenstva, ako sú tie, ktoré sú uvedené v hlave V a VI Zmluvy o Európskej únii a v žiadnom prípade sa neuplatňuje na operácie spracovania týkajúce sa verejnej bezpečnosti, obrany, bezpečnosti štátu (vrátane hospodárskej prosperity štátu, keď sa operácia spracovania týka záležitostí bezpečnosti štátu) a činností štátu v oblastiach trestného zákona“( ).

187. Vzhľadom na skutočnosť, že v prejednávanej veci majú oba akty odlišné ciele a pôsobnosť, nie je mi zrejmé, ako môže obsah jedného aktu zmeniť obsah druhého aktu. Je pravdou, že dohoda sa vzťahuje na spracovanie osobných údajov, ktoré zákonodarca Spoločenstva výslovne vylúčil z pôsobnosti systému ochrany zavedeného smernicou 95/46. Tento prístup zákonodarcu Spoločenstva je okrem iného v súlade s voľbou právneho základu uvedenej smernice, teda článku 95 ES.

188. Podľa mňa túto analýzu nemožno vyvrátiť tvrdením Komisie, podľa ktorého bez ohľadu na účel, na ktorý sú osobné údaje použité CBP, platí, že tieto údaje sú a zostávajú pre leteckých dopravcov v Spoločenstve obchodnými údajmi, na ktoré sa vzťahuje smernica 95/46 a ktoré musia byť chránené a spracúvané v súlade s touto smernicou.

189. V tomto ohľade pripomínam, že je pravdou, že spracovanie, ktoré predstavuje zhromažďovanie a zaznamenávanie údajov cestujúcich lietadlom leteckými spoločnosťami, má vo všeobecnosti obchodný účel, pokiaľ priamo súvisí s priebehom letu, ktorý zabezpečuje letecký dopravca, pričom spracovávanie údajov, ktoré upravuje dohoda, má však aj inú vlastnosť v rozsahu, v akom na jednej strane pokrýva štádium, ktoré nasleduje po zhromažďovaní údajov, a na druhej strane sleduje bezpečnostný cieľ.

190. S ohľadom na všetky tieto úvahy sa domnievam, že druhý žalobný dôvod predložený Parlamentom nie je dôvodný, a musí byť teda zamietnutý.

191. Z tých istých dôvodov, ako sú dôvody, ktoré uvádzam v rámci môjho skúmania veci C‑318/04( ), spoločne preskúmam tretí a štvrtý žalobný dôvod predložený Parlamentom, teda porušenie práva na ochranu osobných údajov a porušenie zásady proporcionality.

192. Rovnako pripomínam, že s ohľadom na vzájomnú závislosť medzi dohodou, ako bola schválená rozhodnutím Rady, rozhodnutím o primeranosti a záväzkami CBP pripojenými k uvedenému rozhodnutiu Komisie sa domnievam, že celý režim PNR treba skúmať s ohľadom na tieto žalobné dôvody( ).

C – O žalobných dôvodoch založených na porušení práva na ochranu osobných údajov a porušení zásady proporcionality

1. Tvrdenia účastníkov konania

193. Parlament tvrdí, že režim PNR porušuje právo na ochranu osobných údajov, tak ako je uznané najmä článkom 8 EDĽP.

194. Podľa neho dohoda tým, že stanovuje elektronický prístup CBP k údajom PNR pochádzajúcich z kontrolných rezervačných systémov leteckých dopravcov usadených na území členských štátov a uvádza, že uvedení dopracovania v rámci zabezpečovania medzinárodnej dopravy cestujúcich do alebo zo Spojených štátov spracúvajú predmetné údaje PNR, ktoré požaduje CBP podľa americkej právnej úpravy, sa vzťahuje na spracovávanie osobných údajov, ktoré je zásahom do súkromia v zmysle článku 8 EDĽP. Rozhodnutie o primeranosti takisto porušuje tento článok.

195. Parlament upresňuje, že aby nedošlo k porušeniu článku 8 EDĽP, musí byť podobný zásah v súlade zo zákonom, musí sledovať oprávnený cieľ a musí byť v demokratickej spoločnosti na dosiahnutie tohto cieľa nevyhnutný. Domnieva sa, že dohoda a rozhodnutie o primeranosti nespĺňajú tieto podmienky.

196. V prvom rade, pokiaľ ide o podmienku, že zásah musí byť v súlade zo zákonom, Parlament uvádza, že ani dohoda, ani rozhodnutie o primeranosti nezodpovedajú požiadavkám dostupnosti a predvídateľnosti zákona, ktoré vyžaduje judikatúra Európskeho súdu pre ľudské práva (ďalej len „ESĽP“). Na jednej strane, čo sa týka požiadavky dostupnosti zákona, sa Parlament domnieva, že keďže sa v nich nachádza len všeobecný a nejasný odkaz na príslušnú americkú právnu úpravu, samotná dohoda a rozhodnutie o primeranosti neupravujú práva a povinnosti cestujúcich a európskych leteckých spoločností. Požiadavka právnej istoty pritom vyžaduje, aby akt Spoločenstva, ktorým sa zakladajú právne povinnosti, umožnil dotknutým osobám poznať rozsah povinností, ktoré im ukladá( ). Okrem toho v rozpore s požiadavkou dostupnosti zákona nie sú príslušné americké zákony dostupné vo všetkých úradných jazykoch Spoločenstva. Parlament tiež konštatuje nesprávny odkaz a dátum prijatia rozhodnutia o primeranosti v preambule dohody. Na druhej strane požiadavka predvídateľnosti zákona tiež nie je splnená, pretože dohoda a rozhodnutie o primeranosti neobsahujú dostatočne presnú úpravu práv a povinností leteckých spoločností a občanov usadených v Spoločenstve. Okrem toho cestujúci dostávajú len všeobecné informácie, čo je v rozpore s povinnosťou informovania, ktorú stanovujú články 10 a 11 smernice 95/46 a článok 8 písm. a) dohovoru č. 108. Napokon dohoda a záväzky CBP obsahujú rad nepresností nezlučiteľných s článkom 8 EDĽP.

197. V druhom rade, pokiaľ ide o podmienku podľa článku 8 ods. 2 EDĽP, že zásah do práva na súkromie musí sledovať oprávnený cieľ, Parlament priznáva, že táto podmienka je splnená. V tomto ohľade sa odvoláva na podporu boja proti terorizmu, ktorú viackrát vyjadril v Rade.

198. V treťom rade, pokiaľ ide o podmienku, že zásah musí predstavovať opatrenie, ktoré je v demokratickej spoločnosti nevyhnutné v záujme národnej bezpečnosti, verejnej bezpečnosti, hospodárskej prosperity krajiny, na ochranu poriadku a na predchádzanie trestným činom, na ochranu zdravia alebo morálky, alebo na ochranu práv a slobôd iných, Parlament zastáva názor, že nie je splnená z nasledujúcich dôvodov:

– z odseku 3 záväzkov CBP vyplýva, že spracovávanie údajov sa neobmedzuje na jediný účel boja proti terorizmu, ale jeho účelom je aj boj proti iným závažným trestným činom vrátane organizovanému zločinu a úteku pred zatýkacím rozkazom alebo pred väzbou pre uvedené trestné činy. V rozsahu, v akom spracovanie údajov ide nad rámec boja proti terorizmu, nie je nevyhnutné na uskutočnenie oprávneného sledovaného cieľa,

– dohoda stanovuje prenos veľkého počtu údajov (34), a nedodržuje tak zásadu proporcionality. 19 údajov z týchto 34 sa zdá byť z hľadiska dodržania primeranej úrovne ochrany osobných údajov prijateľných. Parlament sa domnieva, že existuje „značný rozdiel“ medzi počtom údajov stanoveným porovnateľnými právnymi nástrojmi platnými na úrovni Európskej únie a počtom údajov požadovaných podľa dohody( ). Okrem toho niektoré zložky PNR údajov by mohli obsahovať citlivé údaje,

– údaje sú uchovávané americkými orgánmi s ohľadom na sledovaný účel príliš dlho. Zo záväzkov CBP totiž vyplýva, že po on-line prístupe všetkých oprávnených osôb CBP k údajom, ktorý je otvorený počas doby siedmych dní, sú uchovávané všetky údaje po dobu tri a pol roka, potom sú údaje, ku ktorým bol vyžiadaný manuálny prístup v priebehu tejto doby, postúpené CBP do súboru vymazaných záznamov vo forme nespracovaných údajov, kde sú uchovávané pred ich zničením po dobu osem rokov. Porovnanie s informačnými systémami napríklad v rámci vykonávacieho dohovoru k Schengenskej dohode, dohovoru o Europole a rozhodnutia o Eurojuste, ktoré stanovujú dobu uchovávania na tri roky, svedčí o príliš dlhej dobe uvedenej v záväzkoch,

– dohoda nestanovuje súdne preskúmanie týkajúce sa spracovávania údajov americkými orgánmi. Navyše, keďže dohoda a záväzky nezakladajú práva osôb, ktorých osobné údaje sú spracúvané, Parlament nevidí možnosť, ako sa ich môžu tieto osoby dovolať na amerických súdoch,

– dohoda umožňuje prenos údajov iným verejným orgánom, a to nad rámec toho, čo je nevyhnutné na účely boja proti terorizmu.

199. EDPS obhajuje tvrdenie, že spracovávanie šiestich kategórií údajov je dôkazom zásahu do práva na súkromný život( ). Tento zásah je dôsledkom možnosti zložiť na základe týchto údajov osobné profily. EDPS podporuje argumenty Parlamentu, ktoré preukazujú, že zásah nie je odôvodnený s ohľadom na článok 8 ods. 2 EDĽP. Rovnako sa domnieva, že úroveň ochrany, ktorú ponúka CBP, nie je primeraná v zmysle článku 25 smernice 95/46, najmä z dôvodu porušenia článku 8 EDĽP.

200. Naproti tomu sa Rada a Komisia domnievajú, že režim PNR rešpektuje podmienky stanovené v článku 8 ods. 2 EDĽP v súlade s výkladom Európskeho súdu pre ľudské práva.

201. V prvom rade, pokiaľ ide o podmienku, že zásah musí byť stanovený zákonom, Rada sa domnieva, že pre splnenie požiadavky dostupnosti zákona nie je nevyhnutné, aby samotné znenie dohody obsahovalo všetky ustanovenia, ktoré môžu prípadne zasiahnuť dotknuté osoby. Nie je v rozpore s právom, ak sa zakotví v dohode odkaz na rozhodnutie o primeranosti a na záväzky CBP, ktoré sa nachádzajú v prílohe k tomuto rozhodnutiu, pokiaľ boli všetky tieto texty uverejnené v Úradnom vestníku Európskej únie. Okrem toho úlohou posledného uvedeného nie je uverejňovať zákony tretích krajín. Pokiaľ ide o nesprávny odkaz na rozhodnutie o primeranosti, ktorý sa nachádza v preambule dohody, Rada uvádza, že prijme ustanovenia potrebné na to, aby bola oprava uverejnená v úradnom vestníku, predpokladá však, že tieto technické vady nenarúšajú dostupnosť predmetného aktu v zmysle judikatúry Európskeho súdu pre ľudské práva. Pokiaľ ide o podmienku týkajúcu sa predvídateľnosti zákona, Rada sa domnieva, že nie je porušením tejto požiadavky skutočnosť, že záväzky CBP, ako aj americké zákony a ústavné požiadavky neboli in extenso prevzaté v samotnej dohode. Okrem toho záväzky CBP sformulované s dostatočnou presnosťou umožňujú dotknutým osobám prispôsobiť svoje konanie.

202. V druhom rade, pokiaľ ide o podmienku, že zásah do práva na súkromie musí sledovať oprávnený cieľ, Rada uvádza, že boj proti iným závažným trestným činom, než je terorizmus, patrí do viacerých kategórií oprávnených záujmov uvedených v článku 8 ods. 2 EDĽP (najmä verejná bezpečnosť, predchádzanie nepokojom a zločinnosti). Preto dohoda a záväzky CBP sledujú taktiež oprávnený cieľ, pokiaľ sa týkajú týchto závažných trestných činov.

203. V treťom rade sa Rada domnieva, že zásah je primeraný sledovanému cieľu. Presnejšie uvádza, že skupiny údajov PNR požadovaných CBP sa používajú na účely predchádzania teroristickým činom alebo organizovanej trestnej činnosti, ako aj na uľahčenie vyšetrovania, ktoré nasleduje po atentátoch, čím uľahčuje úlohu odhalenia osôb napojených na teroristické skupiny alebo na organizovanú trestnú činnosť. Pokiaľ ide o počet prevádzaných údajov PNR, porovnanie s informačnými systémami v rámci Európskej únie by nebolo relevantné, pretože okrem toho, že tieto systémy majú iný účel a obsah ako systémy PNR, nevyhnutnosť sledovať profil potenciálnych teroristov vyžaduje prístup k väčšiemu počtu údajov. Pokiaľ ide o tri zložky údajov PNR, ktoré by podľa Parlamentu mali obsahovať citlivé údaje( ), Rada poznamenáva, že prístup CBP k týmto trom zložkám bol prísne obmedzený podľa odseku 5 záväzkov prijatých CBP( ). Ďalej podľa záväzkov č. 9, 10 a 11 je v každom prípade vylúčené, aby CBP mohol používať citlivé údaje( ). Pokiaľ ide o dobu uchovávania údajov PNR, Rada sa domnieva, že s ohľadom na skutočnosť, že vyšetrovanie nasledujúce po atentátoch trvá často aj niekoľko rokov, bežná doba uchovávania stanovená na tri a pol roka, okrem osobitných prípadov, keď môže byť táto doba dlhšia, predstavuje vyvážené riešenie. Okrem toho nie je dôvod predpokladať, že nezávislý systém kontroly zlyhá. Nakoniec prenos údajov iným štátnym orgánom je sprevádzaný dodatočnými zárukami. Zvlášť CBP môže prevádzať údaje iným štátnym orgánom len v jednotlivých