1. Προσέγγιση των νομοθεσιών — Οδηγία 95/46 — Πεδίο εφαρμογής — Έννοια της αυτοματοποιημένης, εν όλω ή εν μέρει, επεξεργασίας δεδομένων προσωπικού χαρακτήρα — Εργασία συνιστάμενη στην αναφορά, επί ιστοσελίδας του Διαδικτύου, σε διάφορα πρόσωπα και στον προσδιορισμό τους είτε με το όνομά τους είτε με άλλα μέσα — Περιλαμβάνεται — Εξαιρέσεις — Δραστηριότητες που ασκούνται από τα κράτη και από τις κρατικές αρχές και δεν αφορούν τους τομείς δραστηριότητας των ιδιωτών — Δραστηριότητες εντασσόμενες στο πλαίσιο της ιδιωτικής ή οικογενειακής ζωής των ιδιωτών — Επεξεργασία δεδομένων προσωπικού χαρακτήρα συνιστάμενη στη δημοσίευσή τους στο Διαδίκτυο και πραγματοποιηθείσα στο πλαίσιο ασκήσεως εθελοντικών ή θρησκευτικών δραστηριοτήτων — Δεν περιλαμβάνεται — (Οδηγία 95/46 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, άρθρο 3 §§ 1 και 2, πρώτη και δεύτερη περίπτωση)
2. Προσέγγιση των νομοθεσιών — Οδηγία 95/46 — Πεδίο εφαρμογής — Έννοια του δεδομένου προσωπικού χαρακτήρα που αφορά την υγεία — Αναφορά ενός τραυματισμού στο πόδι λόγω της οποίας χορηγήθηκε μερική αναρρωτική άδεια — Περιλαμβάνεται — (Οδηγία 95/46 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, άρθρο 8 § 1)
3. Προσέγγιση των νομοθεσιών — Οδηγία 95/46 — Διαβίβαση δεδομένων προσωπικού χαρακτήρα προς τρίτη χώρα — Έννοια — Αναγραφή δεδομένων σε ιστοσελίδα του Διαδικτύου με συνέπεια να παρέχεται δυνατότητα πρόσβασης στα δεδομένα αυτά στα πρόσωπα που έχουν τα προς τούτο τεχνικά μέσα, συμπεριλαμβανομένων των προσώπων τρίτων χωρών — Δεν περιλαμβάνεται — (Οδηγία 95/46 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, άρθρο 25)
4. Προσέγγιση των νομοθεσιών — Οδηγία 95/46 — Σεβασμός των θεμελιωδών δικαιωμάτων — Ελευθερία εκφράσεως — Υποχρέωση των εθνικών αρχών που είναι αρμόδιες για την εφαρμογή της εθνικής ρυθμίσεως περί μεταφοράς στο εσωτερικό δίκαιο της οδηγίας να διασφαλίζουν τη δίκαιη στάθμιση των άξιων προστασίας δικαιωμάτων και συμφερόντων — (Ευρωπαϊκή Σύμβαση των Δικαιωμάτων του Ανθρώπου, άρθρο 10· οδηγία 95/46 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου)
5. Προσέγγιση των νομοθεσιών — Οδηγία 95/46 — Εθνική νομοθεσία διασφαλίζουσα την προστασία των δεδομένων προσωπικού χαρακτήρα — Αναγκαία συμφωνία τόσο προς τις διατάξεις της οδηγίας όσο και προς τον σκοπό της — Δυνατότητα του κράτους μέλους να επεκτείνει το περιεχόμενο της εθνικής νομοθεσίας σε τομείς μη περιλαμβανομένους στο πεδίο εφαρμογής της οδηγίας — Όρια — (Οδηγία 95/46 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου)
1. Η εργασία που συνίσταται στην αναφορά, επί ιστοσελίδας του Διαδικτύου, σε διάφορα πρόσωπα και στον προσδιορισμό τους είτε με το όνομά τους είτε με άλλα μέσα, για παράδειγμα με τον αριθμό τηλεφώνου τους ή με στοιχεία σχετικά με τις συνθήκες εργασίας τους και τις ασχολίες τους κατά τον ελεύθερο χρόνο, συνιστά " αυτοματοποιημένη, εν όλω ή εν μέρει, επεξεργασία δεδομένων προσωπικού χαρακτήρα" , κατά την έννοια του άρθρου 3, παράγραφος 1, της οδηγίας 95/46, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών. Μια τέτοια επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιήθηκε στο πλαίσιο ασκήσεως εθελοντικών ή θρησκευτικών δραστηριοτήτων δεν εμπίπτει σε καμία από τις εξαιρέσεις της παραγράφου 2 του εν λόγω άρθρου.
Συγκεκριμένα, αφενός, η πρώτη εξαίρεση, που προβλέπεται στην πρώτη περίπτωση της εν λόγω παραγράφου 2, αφορά τις επεξεργασίες δεδομένων προσωπικού χαρακτήρα που πραγματοποιούνται στο πλαίσιο δραστηριοτήτων που δεν εμπίπτουν στο πεδίο εφαρμογής του κοινοτικού δικαίου, όπως είναι οι δραστηριότητες που προβλέπονται στις διατάξεις των τίτλων V και VI της Συνθήκης για την Ευρωπαϊκή Ένωση και, εν πάση περιπτώσει, την επεξεργασία δεδομένων που αφορά τη δημόσια ασφάλεια, την εθνική άμυνα, την ασφάλεια του κράτους (συμπεριλαμβανομένης της οικονομικής ευημερίας του, εφόσον η επεξεργασία αυτή συνδέεται με θέματα ασφάλειας του κράτους) και τις δραστηριότητες του κράτους σε τομείς του ποινικού δικαίου. Οι δραστηριότητες που μνημονεύονται ως παραδείγματα στη διάταξη αυτή είναι, σε όλες τις περιπτώσεις, δραστηριότητες που ασκούνται από τα κράτη ή από τις κρατικές αρχές, δεν αφορούν τους τομείς δραστηριότητας των ιδιωτών και αποσκοπούν να ορίσουν το εύρος της προβλεπομένης στη διάταξη αυτή εξαιρέσεως, οπότε η εν λόγω εξαίρεση εφαρμόζεται μόνο στις δραστηριότητες οι οποίες μνημονεύονται ρητώς στη διάταξη αυτή ή μπορούν να υπαχθούν στην ίδια κατηγορία. Οι εθελοντικές ή θρησκευτικές δραστηριότητες όμως δεν μπορούν να εξομοιωθούν με τις δραστηριότητες που μνημονεύονται στη διάταξη αυτή και δεν καλύπτονται συνεπώς από την εξαίρεση αυτή. Αφετέρου, η δεύτερη εξαίρεση, που προβλέπεται στη δεύτερη περίπτωση της ίδιας παραγράφου 2, αφορά αποκλειστικά τις δραστηριότητες οι οποίες εντάσσονται στο πλαίσιο της ιδιωτικής ή οικογενειακής ζωής των ιδιωτών, πράγμα το οποίο προδήλως δεν ισχύει για την περίπτωση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, η οποία συνίσταται στη δημοσίευσή τους στο Διαδίκτυο με συνέπεια να αποκτά πρόσβαση στα δεδομένα αυτά απροσδιόριστος αριθμός προσώπων.
βλ. σκέψεις 27, 38, 43-48, διατακτ. 1-2
2. Το γεγονός ότι ένα πρόσωπο τραυματίστηκε στο πόδι και τελεί σε μερική αναρρωτική άδεια συνιστά δεδομένο προσωπικού χαρακτήρα σχετικό με την υγεία, κατά την έννοια του άρθρου 8, παράγραφος 1, της οδηγίας 96/46, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών. Συγκεκριμένα, λαμβανομένου υπόψη του αντικειμένου της οδηγίας αυτής, στην έκφραση " δεδομένα [...] που παρέχουν πληροφορίες για την [...] υγεία" που χρησιμοποιείται στη διάταξη αυτή πρέπει να δοθεί ευρεία ερμηνεία ώστε να καταλαμβάνει πληροφοριακά στοιχεία αφορώντα όλες τις πτυχές, τόσο σωματικές όσο και ψυχικές, της υγείας του ατόμου.
βλ. σκέψεις 50-51, διατακτ. 3
3. Δεν υφίσταται " διαβίβαση δεδομένων προς τρίτη χώρα" κατά την έννοια του άρθρου 25 της οδηγίας 95/46, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, οσάκις ένα πρόσωπο που βρίσκεται εντός κράτους μέλους αναγράφει σε ιστοσελίδα του Διαδικτύου, η οποία είναι αποθηκευμένη στον χώρο του παρέχοντος υπηρεσίες φιλοξενίας ο οποίος είναι εγκατεστημένος εντός του ίδιου αυτού κράτους ή εντός άλλου κράτους μέλους, δεδομένα προσωπικού χαρακτήρα, παρέχοντας έτσι τη δυνατότητα προσβάσεως στα δεδομένα αυτά σε κάθε πρόσωπο που συνδέεται με το Διαδίκτυο, συμπεριλαμβανομένων των προσώπων που βρίσκονται εντός τρίτων χωρών.
Συγκεκριμένα, λαμβανομένων υπόψη, αφενός, του σταδίου αναπτύξεως του Διαδικτύου κατά τον χρόνο καταρτίσεως της οδηγίας 95/46 και, αφετέρου, του γεγονότος ότι δεν υπάρχουν κριτήρια εφαρμοζόμενα στη χρήση του Διαδικτύου στο κεφάλαιο IV, το οποίο περιλαμβάνει το εν λόγω άρθρο 25 και το οποίο αποσκοπεί στη διασφάλιση του εκ μέρους των κρατών μελών ελέγχου της διαβιβάσεως δεδομένων προσωπικού χαρακτήρα προς τις τρίτες χώρες και στην απαγόρευση των διαβιβάσεων αυτών οσάκις δεν διασφαλίζεται ικανοποιητικό επίπεδο προστασίας, δεν μπορεί να υποτεθεί ότι ο κοινοτικός νομοθέτης είχε την πρόθεση να συμπεριλάβει, με μελλοντική προοπτική, στην έννοια της " διαβιβάσεως δεδομένων προς τρίτη χώρα" μια τέτοια αναγραφή δεδομένων σε ιστοσελίδα του Διαδικτύου, έστω και αν έτσι παρέχεται η δυνατότητα προσβάσεως στα δεδομένα αυτά στα πρόσωπα τρίτων χωρών που έχουν τα προς τούτο τεχνικά μέσα.
βλ. σκέψεις 63-64, 68, 71, διατακτ. 4
4. Οι διατάξεις της οδηγίας 95/46, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, δεν περιέχουν, αυτές καθεαυτές, περιορισμό αντίθετο προς τη γενική αρχή της ελευθερίας της εκφράσεως ή προς άλλα δικαιώματα και ελευθερίες που ισχύουν εντός της Ευρωπαϊκής Ενώσεως και αντιστοιχούν ιδίως στο άρθρο 10 της Ευρωπαϊκής Συμβάσεως των Δικαιωμάτων του Ανθρώπου. Εναπόκειται στις εθνικές αρχές και στα εθνικά δικαστήριο που είναι αρμόδια για την εφαρμογή της εθνικής ρυθμίσεως περί μεταφοράς στο εσωτερικό δίκαιο της εν λόγω οδηγίας να διασφαλίσουν τη δίκαιη στάθμιση των άξιων προστασίας δικαιωμάτων και συμφερόντων, συμπεριλαμβανομένων των θεμελιωδών δικαιωμάτων που προστατεύει η κοινοτική έννομη τάξη.
βλ. σκέψη 90, διατακτ. 5
5. Τα μέτρα που λαμβάνουν τα κράτη μέλη για να διασφαλίσουν την προστασία των δεδομένων προσωπικού χαρακτήρα πρέπει να είναι σύμφωνα τόσο προς τις διατάξεις της οδηγίας 95/46, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, όσο και προς τον σκοπό της, ο οποίος συνίσταται στη διατήρηση της ισορροπίας μεταξύ της ελεύθερης κυκλοφορίας των δεδομένων προσωπικού χαρακτήρα και της προστασίας της ιδιωτικής ζωής. Αντιθέτως, τίποτε δεν απαγορεύει σ ' ένα κράτος μέλος να διευρύνει το περιεχόμενο της εθνικής νομοθεσίας περί μεταφοράς στο εσωτερικό δίκαιο των διατάξεων της εν λόγω οδηγίας ώστε να καλύπτει τομείς μη περιλαμβανόμενους στο πεδίο εφαρμογής της οδηγίας αυτής, εφόσον τούτο δεν απαγορεύεται από καμία άλλη διάταξη του κοινοτικού δικαίου.
βλ. σκέψη 99, διατακτ. 6