Adgang til personoplysninger om SIM-kort indehavere: Indgreb i grundlæggende rettigheder?

Sagen omhandler en anmodning fra det spanske Ministerio Fiscal om adgang til personoplysninger (navn, adresse) på indehavere af SIM-kort, der var blevet aktiveret med en stjålet mobiltelefons IMEI-kode. Anmodningen blev fremsat i forbindelse med en efterforskning af et røveri.

Den forelæggende ret, Audiencia Provincial de Tarragona, stillede spørgsmål til EU-Domstolen om fortolkningen af direktiv 2002/58 og EU-chartret om grundlæggende rettigheder, særligt om adgangen til disse oplysninger udgjorde et så alvorligt indgreb i de grundlæggende rettigheder, at det kun kunne tillades i forbindelse med efterforskning af grov kriminalitet.

Ministerio Fiscal argumenterede for, at adgangen til oplysningerne var nødvendig for at efterforske røveriet.

EU-Domstolen skulle vurdere, om adgangen til disse data var et uforholdsmæssigt indgreb i retten til privatliv (artikel 7) og databeskyttelse (artikel 8) i EU-chartret.

Afgørelse

Domstolen fastslog, at artikel 15, stk. 1, i direktiv 2002/58, sammenholdt med artikel 7 og 8 i EU-chartret om grundlæggende rettigheder, skal fortolkes således, at offentlige myndigheders adgang til data for at identificere indehavere af SIM-kort aktiveret med en stjålet mobiltelefon (navn, adresse) udgør et indgreb i disse personers grundlæggende rettigheder. Dette indgreb er dog ikke så alvorligt, at adgangen skal begrænses til efterforskning af grov kriminalitet.

Domstolen præciserede, at da adgangen til de omhandlede data ikke i sig selv udgør et alvorligt indgreb i de grundlæggende rettigheder, kan den begrundes med det formål at forebygge, efterforske, afsløre og retsforfølge straffelovsovertrædelser generelt, uden at det er nødvendigt at kvalificere disse forbrydelser som "alvorlige".

Retlige Principper

• Fortrolighed af elektronisk kommunikation: Direktiv 2002/58 har til formål at sikre fortroligheden af elektronisk kommunikation, hvilket omfatter både indholdet af kommunikationen og de tilhørende trafikdata.
• Beskyttelse af personoplysninger: Artikel 7 og 8 i EU-chartret om grundlæggende rettigheder beskytter retten til privatliv og retten til beskyttelse af personoplysninger.
• Proportionalitetsprincippet: Ethvert indgreb i de grundlæggende rettigheder skal være nødvendigt og proportionalt med det mål, der søges opnået. Jo mere alvorligt indgrebet er, desto tungere skal den legitime interesse være.
• Begrebet 'trafikdata': Trafikdata omfatter data, der behandles med henblik på at overføre kommunikation i et elektronisk kommunikationsnet eller for at fakturere for tjenesten. Dette kan inkludere identitetsoplysninger på SIM-kort indehavere.
• Indgrebets alvor: Domstolen vurderede, at adgangen til data om SIM-kort indehavere i den konkrete sag ikke udgjorde et 'alvorligt' indgreb, da det ikke gav mulighed for at drage præcise slutninger om privatlivet uden yderligere data om kommunikation eller lokalisering.