Asia C-582/14

Patrick Breyer

vastaan

Saksan liittotasavalta

(Bundesgerichtshofin esittämä ennakkoratkaisupyyntö)

”Ennakkoratkaisupyyntö — Henkilötietojen käsittely — Direktiivi 95/46/EY — 2 artiklan a alakohta — 7 artiklan f alakohta — Henkilötietojen käsite — Internetprotokollaosoitteet — Tallentaminen verkkomediapalvelujen tarjoajan toimesta — Kansallinen säännöstö, jonka mukaan rekisterinpitäjän oikeutettua intressiä ei voida ottaa huomioon”

Tiivistelmä – Unionin tuomioistuimen tuomio (toinen jaosto) 19.10.2016

1. Jäsenvaltioiden lainsäädännön lähentäminen – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivi 95/46 – Soveltamisala – Henkilötiedot – Käsite – Verkkomediapalvelujen tallentaja tallentaa dynaamisen internetprotokollaosoitteen henkilön käydessä internetsivustolla – Kuuluminen soveltamisalaan – Edellytys – Oikeudelliset keinot, joiden perusteella verkkomediapalvelujen tarjoaja voi tunnistaa kyseisen henkilön sellaisten lisätietojen avulla, jotka ovat internetyhteyden tarjoajan käytettävissä

   (Euroopan parlamentin ja neuvoston direktiivin 95/46 2 artiklan a alakohta)

2. Jäsenvaltioiden lainsäädännön lähentäminen – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivi 95/46 – Henkilötietojen käsittelyn laillisuuden edellytykset – Rekisterinpitäjän tai tietojen vastaanottajan oikeutetun intressin toteuttaminen – Kansallinen säännöstö, jonka mukaan verkkomediapalvelujen tarjoajan oikeutettua intressiä palvelujen yleisen toiminnan takaamiseen ei voida ottaa huomioon – Ei voida hyväksyä

   (Euroopan parlamentin ja neuvoston direktiivin 95/46 7 artiklan f alakohta)

1.  Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun direktiivin 95/46 2 artiklan a alakohtaa on tulkittava siten, että dynaaminen internetprotokollaosoite (IP-osoite), jonka verkkomediapalvelujen tarjoaja tallentaa henkilön käydessä tämän palveluntarjoajan yleisön saataville asettamalla internetsivustolla, on tähän palveluntarjoajaan nähden kyseisessä säännöksessä tarkoitettu henkilötieto, jos palveluntarjoajalla on käytettävissään oikeudelliset keinot, joiden perusteella se voi tunnistaa kyseisen henkilön sellaisten lisätietojen avulla, jotka ovat tämän henkilön internetyhteyden tarjoajan käytettävissä.

   Se, että internetsivuston käyttäjän tunnistamiseksi tarvittavat lisätiedot eivät ole verkkomediapalvelujen tarjoajan vaan kyseisen käyttäjän internetyhteyden tarjoajan hallussa, ei sulje pois sitä, että verkkomediapalvelujen tarjoajan tallentamat dynaamiset IP-osoitteet ovat sen kannalta direktiivin 95/46 2 artiklan a alakohdassa tarkoitettuja henkilötietoja.

   (ks. 44 ja 49 kohta sekä tuomiolauselman 1 kohta)

2.  Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun direktiivin 95/46 7 artiklan f alakohtaa on tulkittava siten, että se on esteenä sellaiselle jäsenvaltion säännöstölle, jonka nojalla verkkomediapalvelujen tarjoaja saa kerätä ja hyödyntää näiden palvelujen käyttäjän henkilötietoja ilman tämän suostumusta vain silloin, kun kerääminen ja hyödyntäminen ovat tarpeen, jotta mahdollistetaan kyseisen käyttäjän kyseisten palvelujen tosiasiallinen käyttö ja tämän käytön laskutus, ja jonka mukaan palvelujen yleisen toiminnan takaamisen tavoitteella ei voida oikeuttaa kulloisenkin yksittäisen käytön päättymisen jälkeistä näiden tietojen hyödyntämistä.

   Tältä osin on muistettava myös, että direktiivin 7 artiklan f alakohta on esteenä sille, että jäsenvaltio sulkee ehdottomasti ja yleisesti pois mahdollisuuden käsitellä tiettyihin tietoryhmiin kuuluvia henkilötietoja sallimatta niiden oikeuksien ja intressien punnitsemista, joista on kyse tietyssä yksittäisessä tapauksessa. Jäsenvaltio ei voi siis näiden ryhmien osalta vahvistaa lopullisesti, mikä vastakkaisten oikeuksien ja intressien punnitsemisen tulos on, sallimatta muunlaista tulosta tiettyjen konkreettisessa tapauksessa vallitsevien erityisten olosuhteiden perusteella.

   (ks. 62 ja 64 kohta sekä tuomiolauselman 2 kohta)