—

prohlásil za nezákonné a zrušil úkony Europolu a Eurojustu v souvislosti se vznikem a provedením Dohody o zřízení společné vyšetřovací skupiny Belgie – Francie – Nizozemsko ze dne 13. prosince 2019 (dále jen „dohoda o SVS“), jakož i získávání, zpracování, analýzu a společné využívání údajů kryptokomunikační služby „Sky ECC“ těmito agenturami bez ohledu na to, zda k tomu došlo na základě dohody;

—

prohlásil dohodu o SVS a s ní související úkony Europolu a Eurojustu za nepoužitelné;

—

určil náhradu škody ve výši 50 000 eur za újmu způsobenou dohodou o SVS a s ní souvisejícími úkony;

—

uložil žalovaným náhradu nákladů řízení.

1.

Nezákonnost a nepřiměřenost získávání a zpracování (osobních) údajů. V rámci získávání a zpracování Sky ECC údajů byly zejména v důsledku neexistující nezbytnosti a přiměřenosti při provádění odposlechových a hackerských praktik u všech Sky uživatelů porušeny články 18, 28 a 38 ve spojení s články 47 a 50 nařízení 2016/794, články 9, 26 a 27 nařízení 2018/1727 a články 71 a 72 nařízení 2018/1725, jakož i základní ustanovení unijního práva a mezinárodního smluvního práva, zejména články 7, 8, 10 až 12 ve spojení s články 51 a 52 Listiny základních práv Evropské unie, článek 8 Evropské úmluvy o lidských právech a článek 17 Mezinárodního paktu o občanských a politických právech.

2.

Nemožnost přezkoumat použitelnost důkazů z provozu Sky ECC, jakož i chybějící formální a hmotněprávní ochranné mechanismy při využití těchto důkazů v trestněprávních věcech, čímž bylo porušeno právo žalobce na spravedlivé trestní řízení.

3.

Dvojí trestní stíhání žalobce nebo chybějící optimální koordinace ve vztahu k trestnímu stíhání žalobce. I přes cíl vystupovat na evropské a národní úrovni koordinovaně, který vyplývá z dohody o SVS a z relevantních předpisů unijního práva, je žalobce stíhán ve dvou různých státech, a to v Nizozemsku a v Srbsku.

4.

Chybějící přiměřená ochrana při získávání a zpracování Sky ECC údajů, která je vyžadována v nařízeních uvedených žalobcem. Aby se mohlo jednat o spravedlivé a zákonné získávání a zpracování osobních údajů, musely by být údaje – jak vyplývá z článku 32 nařízení 2016/794 a článku 92 nařízení 2018/1725, přiměřeně chráněny. V projednávané věci takové ochraně nic nenasvědčuje.