OPINIA RZECZNIKA GENERALNEGO

MANUELA CAMPOSA SÁNCHEZA-BORDONY

przedstawiona w dniu 18 listopada 2021 r. ( 1 )

Sprawa C‑140/20

G.D.

przeciwko

The Commissioner of the Garda Síochána,

Minister for Communications, Energy and Natural Resources,

Attorney General

[wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Supreme Court (sąd najwyższy, Irlandia)]

Pytanie prejudycjalne – Telekomunikacja – Przetwarzanie danych osobowych – Poufność komunikacji – Dostawcy usług łączności elektronicznej – Dyrektywa 2002/58/WE – Artykuł 15 ust. 1 – Artykuł 4 TUE ust. 2 – Karta praw podstawowych Unii Europejskiej – Artykuły 7, 8, 11 i art. 52 ust. 1 – Uogólnione i niezróżnicowane zatrzymywanie danych dotyczących ruchu i danych dotyczących lokalizacji – Dostęp do zatrzymanych danych – Wykorzystanie zatrzymanych danych jako dowodu w postępowaniu karnym

1.

Niniejszy wniosek o wydanie orzeczenia w trybie prejudycjalnym – z którym wiążą się wnioski złożone w sprawach połączonych C‑793/19, SpaceNet i C‑794/19, Telekom Deutschland, w których opinię ( 2 ) również przedstawiam w tym samym dniu – jest kolejnym przejawem obaw, jakie w niektórych państwach członkowskich wzbudziło orzecznictwo Trybunału Sprawiedliwości w sprawie zatrzymywania i dostępu do danych osobowych generowanych w sektorze łączności elektronicznej.

2.

W moich opiniach w sprawach połączonych C‑511/18 i C‑512/18, La Quadrature du Net i in. ( 3 ) oraz w sprawie C‑520/18, Ordre des barreaux francophones et germanophone i in. ( 4 ) za najważniejsze w dotychczasowym orzecznictwie uznałem następujące orzeczenia:

wyrok z dnia 8 kwietnia 2014 r., Digital Rights Ireland i in. ( 5 ), w którym stwierdzono nieważność dyrektywy 2006/24/WE ( 6 ) w zakresie, w jakim stanowiła ona nieproporcjonalną ingerencję w prawa uznane w art. 7 i 8 Karty praw podstawowych Unii Europejskiej (zwanej dalej „kartą”);

wyrok z dnia 21 grudnia 2016 r., Tele2 Sverige i Watson i in. ( 7 ), w którym stwierdzono, że niezgodne z art. 15 ust. 1 dyrektywy 2002/58/WE ( 8 ) są przepisy krajowe, które przewidują uogólnione i niezróżnicowane zatrzymywanie danych dotyczących ruchu i danych dotyczących lokalizacji do celów zwalczania poważnej przestępczości;

wyrok z dnia 2 października 2018 r., Ministerio Fiscal ( 9 ), w którym potwierdzona została wykładnia art. 15 ust. 1 dyrektywy 2002/58 i doprecyzowano znaczenie, jakie ma w tym względzie zasada proporcjonalności.

3.

W 2018 r. sądy z niektórych państw członkowskich zwróciły się do Trybunału Sprawiedliwości z wnioskami o wydanie orzeczenia w trybie prejudycjalnym, wyrażając swoje wątpliwości co do tego, czy wyroki te (z 2014 r., 2016 r. i 2018 r.) mogą pozbawić organy państwowe instrumentu niezbędnego do ochrony bezpieczeństwa narodowego oraz zwalczania przestępczości i terroryzmu.

4.

Cztery z tych wniosków o wydanie orzeczenia w trybie prejudycjalnym stanowiły podstawę wydania wyroków w sprawie Privacy International ( 10 ) i La Quadrature du Net i in. ( 11 ), obu z dnia 6 października 2020 r., w których w istocie potwierdzone zostało orzecznictwo zawarte w wyroku Tele2 Sverige, do którego wprowadzone jednak zostały pewne dodatkowe niuanse.

5.

Biorąc pod uwagę skład orzekający w tych sprawach (wielka izba Trybunału Sprawiedliwości), treść wyroków oraz chęć szczegółowego wyjaśnienia, w ramach prowadzonego z sądami odsyłającymi dialogu, powodów, które jednak uzasadniają przedstawione w nich twierdzenia, można by było oczekiwać, że te dwa „podsumowujące” wyroki z dnia 6 października 2020 r. rozstrzygną debatę. W przypadku każdego kolejnego wniosku o wydanie orzeczenia w trybie prejudycjalnym w tym samym przedmiocie należałoby zatem wydać postanowienie z uzasadnieniem, o którym mowa w art. 99 regulaminu postępowania przed Trybunałem Sprawiedliwości.

6.

Niemniej jednak do dnia 6 października 2020 r. w Trybunale Sprawiedliwości zostały zarejestrowane trzy inne wnioski o wydanie orzeczenia w trybie prejudycjalnym (ten złożony w niniejszej sprawie oraz połączone wnioski w sprawach C‑793/19 i C‑794/19), w których kierujące je sądy wyrażały wątpliwości co do orzecznictwa dotyczącego art. 15 ust. 1 dyrektywy 2002/58.

7.

Trybunał Sprawiedliwości poinformował sądy odsyłające o wyrokach z dnia 6 października 2020 r., na wypadek gdyby chciał on wycofać swoje wnioski o wydanie orzeczenia w trybie prejudycjalnym. Wobec tego, że sądy, które skierowały ten wniosek, nalegały na ich podtrzymanie, jak wyjaśnię poniżej ( 12 ), podjęto decyzję o tym, że art. 99 regulaminu postępowania nie zostanie zastosowany, a wielka izba Trybunału Sprawiedliwości udzieli odpowiedzi na zawarte w tym wniosku pytania.

I. Ramy prawne

A.   Prawo Unii: dyrektywa 2002/58

8.

Zgodnie z art. 5 ust. 1 tej dyrektywy („Poufność komunikacji”):

„Państwa członkowskie zapewniają poprzez ustawodawstwo krajowe poufność komunikacji i związanych z nią danych o ruchu za pośrednictwem publicznie dostępnej sieci łączności i publicznie dostępnych usług łączności elektronicznej. W szczególności zakazują słuchania, nagrywania, przechowywania lub innych rodzajów przejęcia lub nadzoru komunikatu i związanych z nim danych o ruchu przez osoby inne niż użytkownicy bez zgody zainteresowanych użytkowników, z wyjątkiem upoważnienia zgodnego z art. 15 ust. 1. Niniejszy ustęp nie zabrania technicznego przechowywania, które jest niezbędne do przekazania komunikatu bez uszczerbku dla zasady poufności”.

9.

W art. 6 („Dane o ruchu”) dyrektywa ta stanowi:

„1.   Dane o ruchu dotyczące abonentów i użytkowników przetwarzane i przechowywane przez dostawcę publicznej sieci łączności lub publicznie dostępnych usług łączności elektronicznej muszą zostać usunięte lub uczynione anonimowymi, gdy nie są już potrzebne do celów transmisji komunikatu, bez uszczerbku dla przepisów ust. 2, 3 i 5 niniejszego artykułu oraz art. 15 ust. 1.

2.   Można przetwarzać dane o ruchu niezbędne do celów naliczania opłat abonenta i opłat rozliczeń międzyoperatorskich. Przetwarzanie takie jest dozwolone tylko do końca okresu, w którym rachunek może być zgodnie z prawem zakwestionowany lub w którym należy uiścić opłatę.

[…]”.

10.

Dyrektywa 2002/58 w art. 15 ust. 1 („Stosowanie niektórych przepisów dyrektywy 95/46/WE”) ( 13 ) przewiduje:

„Państwa członkowskie mogą uchwalić środki ustawodawcze w celu ograniczenia zakresu praw i obowiązków przewidzianych w art. 5, 6, art. 8 ust. 1–4 i art. 9 tej dyrektywy, gdy takie ograniczenia stanowią środki niezbędne, właściwe i proporcjonalne w ramach społeczeństwa demokratycznego do zapewnienia bezpieczeństwa narodowego (np. bezpieczeństwa państwa), obronności, bezpieczeństwa publicznego oraz zapobiegania, dochodzenia, wykrywania i karania przestępstw kryminalnych lub niedozwolonego używania systemów łączności elektronicznej, jak określono w art. 13 ust. 1 dyrektywy 95/46/WE. W tym celu państwa członkowskie mogą, między innymi, uchwalić środki ustawodawcze przewidujące przechowywanie danych przez określony czas uzasadnione na podstawie zasad ustanowionych w niniejszym ustępie. Wszystkie środki określone w niniejszym ustępie są zgodne z ogólnymi zasadami prawa wspólnotowego, w tym zasadami określonymi w art. 6 ust. 1 i 2 traktatu o Unii Europejskiej”.

B.   Prawo krajowe: Communications (Retention of Data) Act 2011 [ustawa z 2011 r. o łączności (zatrzymywanie danych)], zwana dalej „ustawą z 2011 r.”]

11.

Supreme Court (sąd najwyższy) przedstawił w pkt 3 swojego postanowienia odsyłającego następujący opis prawa krajowego:

„Ustawa z 2011 r. została przyjęta w jednoznacznym celu wdrożenia [dyrektywy 2006/24].

Artykuł 3 tej ustawy nakłada na wszystkich usługodawców obowiązek zatrzymywania »danych dotyczących telefonii stacjonarnej i telefonii ruchomej« na okres dwóch lat.

Są to dane pozwalające ustalić źródło, odbiorcę, datę i godzinę rozpoczęcia oraz zakończenia połączenia, rodzaj danego połączenia oraz rodzaj i położenie geograficzne wykorzystanych urządzeń komunikacyjnych. Treść połączeń nie należy do tego rodzaju danych.

Dostęp do zatrzymanych danych oraz ich ujawnienie odbywa się na podstawie wniosku o ujawnienie danych. Artykuł 6 ustawy z 2011 r. określa warunki złożenia wniosku o ujawnienie danych, zaś ust. 1 tego artykułu stanowi, że członek An Garda Síochána (policji krajowej, Irlandia), który ma co najmniej stopień »chief superintendent« (nadinspektora), może złożyć wniosek o ujawnienie danych, jeżeli stwierdzi on, że dane te są wymagane między innymi do zapobiegania poważnym przestępstwom, zagrożonych karą co najmniej 5 lat pozbawienia wolności, a także innym przestępstwom wymienionym w załączniku nr 1 do ustawy z 2011 r., oraz do ich wykrywania, dochodzenia i ścigania.

Mechanizmy nadzoru przewidziane w ustawie z 2011 r. obejmują postępowanie zażaleniowe określone w art. 10 tej ustawy oraz zadania »designated judge« (wyznaczonego sędziego), o których mowa w art. 12, który to sędzia jest odpowiedzialny za sprawowanie kontroli nad stosowaniem przepisów tej ustawy.

[…] na szczeblu wewnętrznym Commissioner of the Garda Síochána (komisarz policji krajowej), zdecydował, że wnioski o ujawnienie danych telefonicznych złożone na podstawie ustawy z 2011 r. powinny być kierowane w sposób scentralizowany do jednego nadinspektora. Za politykę ujawniania danych odpowiedzialny był nadinspektor policji, który był również szefem wydziału ds. bezpieczeństwa i wywiadu w strukturach An Garda Síochána (policji krajowej), i to do niego należało podejmowanie decyzji o skierowaniu do podmiotów świadczących usługi komunikacyjne wniosku o ujawnienie danych na podstawie przepisów ustawy z 2011 r. Utworzono niewielką niezależną jednostkę o nazwie »Telecommunications Liaison Unit« (jednostkę ds. koordynacji telekomunikacyjnej, zwaną dalej »TLU«), której zadaniem było wspieranie nadinspektora policji w sprawowaniu jego funkcji i działanie jako jedyny punkt kontaktowy z usługodawcami.

W okresie mającym znaczenie dla niniejszego postępowania wszystkie wnioski o ujawnienie danych zatwierdzał w pierwszej instancji »superintendent« (komisarz) lub oficer działający w charakterze komisarza, a następnie były one przesyłane w celu ich dalszego rozpatrzenia przez TLU. Osoby prowadzące postępowanie wyjaśniające miały obowiązek zawrzeć we wniosku informacje na tyle szczegółowe, by umożliwić wydanie decyzji ze znajomością sprawy i mieć na uwadze, że nadinspektor może być zobowiązany do uzasadnienia decyzji w późniejszym postępowaniu sądowym lub przed wyznaczonym sędzią High Court (wysokiego trybunału, Irlandia). Zarówno TLU, jak i nadinspektor policji są zobowiązani do zbadania zgodności z prawem, proporcjonalności i zasadności wniosków o ujawnienie danych składanych przez członków An Garda Síochána. Wnioski uznane za niespełniające wymogów określonych w przepisach prawa lub w protokołach wewnętrznych policji irlandzkiej podlegały zwrotowi w celu uzyskania wyjaśnień lub dodatkowych informacji. Na mocy protokołu ustaleń przyjętego w maju 2011 r. usługodawcy nie realizują wniosków o przekazanie danych dotyczących połączeń, które nie zostały objęte tą procedurą. TLU podlega również kontroli ze strony Data Protection Commissioner (komisarza ds. ochrony danych)”.

12.

Załącznik I do postanowienia odsyłającego zawiera pewne dodatkowe wyjaśnienia dotyczące treści ustawy z 2011 r. Zgodnie z tymi wyjaśnieniami:

artykuł 1 ustawy z 2011 r. definiuje pojęcie „danych” jako „dane o ruchu lub lokalizacji oraz powiązane dane umożliwiające identyfikację abonenta lub użytkownika”;

artykuł 6 ust. 1 ustawy z 2011 r. zezwala funkcjonariuszowi policji, na warunkach określonych powyżej, na uzyskanie dostępu do tych danych, jeżeli uzna on, że są one niezbędne do: „a) zapobiegania poważnym przestępstwom, wykrywania ich, dochodzenia lub ich karania; b) ochrony bezpieczeństwa narodowego; oraz c) ochrony życia ludzkiego”.

II. Okoliczności faktyczne, postępowanie główne i pytania prejudycjalne

13.

W 2015 r. G.D. został skazany na karę dożywotniego pozbawienia wolności za zabójstwo. W toku postępowania odwoławczego przed Irish Court of Appeal (sądem apelacyjnym, Irlandia) bezskutecznie kwestionował on dopuszczalność niektórych dowodów oskarżenia opartych na zatrzymanych zgodnie z prawem krajowym danych telefonicznych.

14.

Równolegle do toczącego się postępowania odwoławczego G.D. wszczął postępowanie cywilne ( 14 ) przed High Court (wysokim trybunałem, Irlandia), dążąc do zakwestionowania niektórych przepisów ustawy z 2011 r., które stanowiły podstawę zatrzymywania przedmiotowych metadanych telefonicznych i uzyskiwania do nich dostępu.

15.

Orzeczeniem z dnia 6 grudnia 2018 r., High Court (wysoki trybunał) uwzględnił żądanie G.D. dotyczące stwierdzenia niezgodności art. 6 ust. 1 lit. a) ustawy z 2011 r. z art. 15 ust. 1 dyrektywy 2002/58 w związku z art. 7 i 8 oraz art. 52 ust. 1 karty.

16.

Rząd irlandzki zaskarżył to orzeczenie do Supreme Court (sądu najwyższego, Irlandia), który zwrócił się do Trybunału Sprawiedliwości z następującymi pytaniami prejudycjalnymi:

„1)

Czy ogólny lub powszechny system zatrzymywania danych – nawet poddany rygorystycznym ograniczeniom w zakresie zatrzymywania i dostępu – jest sam w sobie sprzeczny z art. 15 dyrektywy 2002/58, interpretowanym w świetle karty?

2)

Czy przy badaniu ewentualnej niezgodności środka krajowego wprowadzonego na podstawie dyrektywy 2006/24, wprowadzającego ogólny system zatrzymywania danych (z zastrzeżeniem niezbędnych rygorystycznych kontroli w zakresie zatrzymywania danych lub uzyskiwania do nich dostępu), w szczególności przy ocenie proporcjonalności takiego systemu, sąd krajowy może uwzględnić okoliczność, że dane mogą być zgodnie z prawem zatrzymywane przez usługodawców do własnych celów handlowych oraz że ich zatrzymanie może być wymagane ze względów bezpieczeństwa narodowego wyłączonych z przepisów dyrektywy 2002/58?

3)

Przy dokonywaniu oceny, w kontekście stwierdzenia zgodności z prawem Unii, w szczególności z kartą, krajowego środka dostępu do zatrzymanych danych, jakimi kryteriami powinien kierować się sąd krajowy, badając, czy tego rodzaju system dostępu przewiduje uprzednią i niezależną kontrolę wymaganą przez Trybunał Sprawiedliwości w jego orzecznictwie? Czy w tym kontekście sąd krajowy może, przy dokonywaniu takiej oceny, wziąć pod uwagę istnienie kontroli sądowej ex post lub niezależnej kontroli?

4)

W każdym wypadku: czy sąd krajowy jest zobowiązany do stwierdzenia niezgodności środka krajowego z art. 15 dyrektywy 2002/58, jeżeli środek krajowy przewiduje ogólny system zatrzymywania danych na potrzeby zwalczania poważnych przestępstw, a sąd krajowy uznał – na podstawie wszystkich dostępnych dowodów – że takie zatrzymywanie jest zarazem istotne i ściśle niezbędne do realizacji celu polegającego na zwalczaniu poważnej przestępczości?

5)

Jeżeli sąd krajowy jest zobowiązany uznać, że środek krajowy jest niezgodny z art. 15 dyrektywy 2002/58, interpretowanym w świetle karty, to czy jest on uprawniony do ograniczenia w czasie skutków takiego uznania, jeśli jest przekonany o tym, że przyjęcie odmiennego podejścia doprowadziłoby do »chaosu i uszczerbku dla interesu ogółu« [zgodnie ze stanowiskiem przyjętym na przykład w sprawie R (National Council for Civil Liberties) v Secretary of State for Home Department i Secretary of State for Foreign Affairs (2018), EWHC 975, pkt 46]?

6)

Czy sąd krajowy, do którego zwrócono się o stwierdzenie niezgodności prawa krajowego z art. 15 dyrektywy 2002/58 lub o odstąpienie od jego stosowania, lub o stwierdzenie, że stosowanie takiego prawa skutkowało naruszeniem praw jednostki, czy to w ramach postępowania wszczętego w celu ułatwienia polemiki w przedmiocie dopuszczalności dowodów w ramach postępowania karnego, czy w innym celu, może odmówić zastosowania takiego rozwiązania w odniesieniu do danych zatrzymanych na mocy przepisu krajowego ustanowionego na podstawie wynikającego z art. 288 TFUE obowiązku skutecznego wprowadzenia do prawa krajowego przepisów dyrektywy lub ograniczenia takiego stwierdzenia do okresu następującego po stwierdzeniu nieważności dyrektywy 2006/24 przez Trybunał Sprawiedliwości Unii Europejskiej w dniu 8 kwietnia 2014 r.?”.

17.

Supreme Court (sąd najwyższy) zaznacza, że dowody takie jak te przedstawione w postępowaniu karnym przeciwko G.D. są decydujące dla wykrywania i ścigania niektórych kategorii poważnych przestępstw. Podkreśla on, że gdyby powszechne zatrzymywanie metadanych było niedopuszczalne, mimo ustanowienia opierającego się na określonych kryteriach systemu dostępu do nich, sprawcy wielu z tych przestępstw nie mogliby zostać wykryci i skutecznie ścigani.

18.

W tym kontekście sąd odsyłający przedstawia następujące uwagi:

Alternatywne formy zatrzymywania danych, na podstawie położenia geograficznego lub w inny sposób, byłyby nieskuteczne dla osiągnięcia celów polegających na zapobieganiu co najmniej niektórym rodzajom poważnych przestępstw oraz ich dochodzeniu, wykrywaniu i ściganiu, a także mogłyby prowadzić do potencjalnego naruszenia innych praw jednostki.

Cel zatrzymywania danych w sposób mniej restrykcyjny niż w ramach ogólnego systemu zatrzymywania danych, z zastrzeżeniem zastosowania niezbędnych zabezpieczeń, jest niemożliwy do zrealizowania.

W braku ogólnego systemu zatrzymywania danych cele polegające na zapobieganiu poważnym przestępstwom oraz ich dochodzeniu, wykrywaniu i ściganiu zostałyby znacznie podważone.

III. Postępowanie przed Trybunałem Sprawiedliwości

19.

Niniejszy wniosek o wydanie orzeczenia w trybie prejudycjalnym wpłynął do Trybunału Sprawiedliwości w dniu 25 marca 2020 r.

20.

Uwagi na piśmie zostały przedłożone przez G.D., Commmisioner of the Garda Síochána (komisarza policji krajowej, Irlandia), rządy belgijski, czeski, cypryjski, duński, hiszpański, estoński, finlandzki, francuski, niderlandzki, polski, portugalski i szwedzki oraz Komisję Europejską.

21.

Sąd odsyłający, wezwany do zajęcia stanowiska w przedmiocie ewentualnego wycofania pytań prejudycjalnych w następstwie wydania wyroku La Quadrature du Net, w piśmie zarejestrowanym w dniu 27 października 2020 r. zadeklarował zamiar podtrzymania wniosku ( 15 ).

22.

Rozprawa, która odbyła się jednocześnie z rozprawą w sprawach połączonych C‑793/19, SpaceNet i C‑794/19, Telekom Deutschland miała miejsce w dniu 13 września 2021 r. Stawili się na nią ci, którzy przedstawili uwagi na piśmie (z wyjątkiem rządów belgijskiego, czeskiego i portugalskiego) oraz Europejski Inspektor Ochrony Danych.

IV. Analiza

A.   Uwagi wstępne

23.

Większość uczestników postępowania jest zgodna co do tego, że sześć przedstawionych przez Supreme Court (sąd najwyższy) pytań prejudycjalnych w przedmiocie art. 15 ust. 1 dyrektywy 2002/58 można podzielić na trzy bloki, dotyczące:

zgodności z prawem uogólnionego i niezróżnicowanego systemu zatrzymywania danych jako takiego oraz w zakresie, w jakim dotyczy on zwalczania poważnej przestępczości (pytania pierwsze, drugie i czwarte);

kryteriów, jakie powinny zostać spełnione w danym przypadku w celu uzyskania dostępu do zatrzymanych danych (pytanie trzecie);

możliwości ograniczenia w czasie skutków ewentualnego stwierdzenia niezgodności z prawem Unii uregulowania krajowego w tej dziedzinie (pytania piąte i szóste).

24.

Moim zdaniem wyczerpującej odpowiedzi na wszystkie te pytania udzielono w wyroku La Quadrature du Net i w wyroku z dnia 2 marca 2021 r., Prokuratuur (Warunki dostępu do danych dotyczących łączności elektronicznej) ( 16 ).

25.

Jeśli chodzi o wyrok La Quadrature du Net, odpowiedź, jakiej udzielił Trybunałowi Sprawiedliwości sąd odsyłający po otrzymaniu go, była wyjątkowo lakoniczna.

26.

Przyznając, że wyrok ten przyczynia się do wyjaśnienia prawa Unii, sąd ten stwierdził jednak, że „sprawa leżąca u podstaw postępowania, w ramach którego Supreme Court [sąd najwyższy] zadał pytanie prejudycjalne, różni się znacząco od sytuacji leżących u podstaw postępowań, które doprowadziły do wydania tego wyroku” ( 17 ).

27.

Te twierdzenia sądu krajowego, przedstawione już po złożeniu przez niego wniosku o wydanie orzeczenia w trybie prejudycjalnym, nie zmierzają do podważenia orzecznictwa zawartego w wyroku La Quadrature du Net (wbrew temu, co wskazały niektóre z rządów uczestniczących w postępowaniu w charakterze interwenientów) i nie mają na celu uzyskania wyjaśnienia jego treści.

28.

Choć „sytuacje leżące u podstaw” ( 18 ) postępowań zakończonych wyrokiem La Quadrature du Net różnią się od tych, które leżą u podstaw niniejszego wniosku o wydanie orzeczenia w trybie prejudycjalnym, to istotne jest, że orzecznictwo wypracowane przez Trybunał Sprawiedliwości w tym wyroku obowiązuje co do zasady erga omnes i jest, w zakresie wykładni dyrektywy 2002/58, wiążące dla wszystkich sądów państw członkowskich.

29.

Jeśli chodzi o dostęp do zatrzymywanych danych, uważam również, że wyrok Prokuratuur, który zapadł po wydaniu przez sąd odsyłający postanowienia o podtrzymaniu odesłania prejudycjalnego, rozwiewa wyrażone w tym odesłaniu wątpliwości.

30.

W tych okolicznościach, w przeciwieństwie do podejścia, jakie przyjąłem w opinii w sprawach SpaceNet i Deutsche Telekom ( 19 ), w niniejszej opinii ograniczę się do przedstawienia konsekwencji, jakie dla niniejszego wniosku o wydanie orzeczenia w trybie prejudycjalnym w jego pierwotnym brzmieniu mają wyroki La Quadrature du Net i Prokuratuur.

B.   Uogólnione i niezróżnicowane zatrzymywanie danych dotyczących ruchu i danych dotyczących lokalizacji (pytania prejudycjalne pierwsze, drugie i czwarte)

31.

Sąd odsyłający zmierza zasadniczo do ustalenia:

Czy istnienie ogólnego systemu zatrzymywania danych jest zgodne z art. 15 ust. 1 dyrektywy 2002/58, interpretowanym w świetle postanowień karty?

Czy dla analizy uregulowania krajowego, które przewiduje podlegający rygorystycznej kontroli system uogólnionego i niezróżnicowanego zatrzymywania danych dotyczących ruchu i danych dotyczących lokalizacji, istotne jest, że usługodawcy mogą zgodnie z prawem zatrzymywać takie dane do własnych celów handlowych oraz że takie zatrzymywanie może być wymagane ze względów bezpieczeństwa narodowego?

Czy przepisy krajowe są niezgodne z art. 15 dyrektywy 2002/58 również wówczas, gdy przewidziany został w nich wymóg uogólnionego zatrzymywania tych danych do celów zwalczania poważnej przestępczości?

32.

Jak wskazałem również w opinii w sprawach połączonych SpaceNet i Telekom Deutschland ( 20 ), odpowiedź na te pytania nie może różnić się od odpowiedzi udzielonej przez Trybunał Sprawiedliwości w wyroku La Quadratura du Net, w którym dokonano podsumowania orzecznictwa w tym zakresie.

33.

Muszę zatem przypomnieć przede wszystkim zawarte w tym wyroku orzecznictwo Trybunału Sprawiedliwości, które zostało w jego pkt 168 podsumowane w następujący sposób:

„Artykuł 15 ust. 1 dyrektywy 2002/58 w związku z art. 7, 8 i 11 oraz art. 52 ust. 1 karty należy interpretować w ten sposób, iż stoi on na przeszkodzie środkom ustawodawczym przewidującym, w celach, o których mowa w tym art. 15 ust. 1, prewencyjne uogólnione i niezróżnicowane zatrzymywanie danych o ruchu i danych o lokalizacji. Natomiast wspomniany art. 15 ust. 1 w związku z art. 7, 8 i 11 oraz art. 52 ust. 1 karty nie stoi na przeszkodzie przepisom ustawodawczym:

umożliwiającym, do celów ochrony bezpieczeństwa narodowego, posłużenie się skierowanym do dostawców usług łączności elektronicznej nakazem uogólnionego i niezróżnicowanego zatrzymywania danych o ruchu i danych o lokalizacji w sytuacjach, gdy dane państwo członkowskie napotyka poważne zagrożenie dla bezpieczeństwa narodowego, które okazuje się rzeczywiste i aktualne lub możliwe do przewidzenia, przy czym decyzja o wydaniu takiego nakazu może być przedmiotem skutecznej kontroli sądu lub niezależnego organu administracyjnego, którego decyzja wywiera wiążący skutek, mającej na celu weryfikację występowania jednej z takich sytuacji oraz poszanowania warunków i gwarancji, które powinny zostać przewidziane, zaś wspomniany nakaz można wydać jedynie na określony czas ograniczony do tego, co ściśle niezbędne, jednak z możliwością przedłużenia w przypadku utrzymywania się tego zagrożenia;

przewidującym, do celów ochrony bezpieczeństwa narodowego, zwalczania poważnej przestępczości i zapobiegania poważnym zagrożeniom dla bezpieczeństwa publicznego, ukierunkowane zatrzymywanie danych o ruchu i danych o lokalizacji, którego granice zostają wyznaczone na podstawie obiektywnych i niedyskryminacyjnych przesłanek w zależności od kręgu osób, których dane dotyczą, lub kryterium geograficznego, na okres ograniczony do tego, co ściśle niezbędne, ale odnawialny;

przewidującym, do celów ochrony bezpieczeństwa narodowego, zwalczania poważnej przestępczości i zapobiegania poważnym zagrożeniom dla bezpieczeństwa publicznego, uogólnione i niezróżnicowane zatrzymywanie adresów IP przydzielonych źródłu połączenia, w okresie ograniczonym do tego, co ściśle niezbędne;

przewidującym, do celów ochrony bezpieczeństwa narodowego, zwalczania przestępczości i ochrony bezpieczeństwa publicznego, uogólnione i niezróżnicowane zatrzymywanie danych dotyczących tożsamości cywilnej użytkowników środków łączności elektronicznej; oraz

umożliwiającym, do celów zwalczania poważnej przestępczości oraz, a fortiori, ochrony bezpieczeństwa narodowego, posłużenie się nakazem skierowanym do dostawców usług łączności elektronicznej, w drodze decyzji właściwego organu poddanej skutecznej kontroli sądowej, szybkiego zatrzymywania przez określony czas danych o ruchu i danych o lokalizacji, którymi dysponują ci dostawcy usług,

jeśli środki te zawierają jasne i precyzyjne przepisy zapewniające, że rozpatrywane zatrzymywanie danych jest uzależnione od spełnienia związanych z nim materialnych i proceduralnych warunków oraz że osoby, których dane dotyczą, dysponują skutecznymi gwarancjami chroniącymi przed ryzykiem nadużyć”.

34.

Istotą orzecznictwa Trybunału Sprawiedliwości w odniesieniu do dyrektywy 2002/58 jest pogląd, że użytkownicy środków łączności elektronicznej mają prawo co do zasady oczekiwać, że ich komunikacja i związane z nią dane pozostaną anonimowe i nie będą mogły być rejestrowane bez ich zgody ( 21 ).

35.

Artykuł 15 ust. 1 dyrektywy 2002/58 dopuszcza wyjątki od obowiązku zapewnienia poufności i obowiązków z nim powiązanych. W wyroku La Quadrature du Net zbadano zgodność tych wyjątków z prawami podstawowymi, których wykonywanie może zostać naruszone ( 22 ).

36.

Uogólnione i niezróżnicowane zatrzymywanie danych dotyczących ruchu i danych dotyczących lokalizacji może być, zdaniem Trybunału, uzasadnione jedynie celem ochrony bezpieczeństwa narodowego, którego znaczenie „wykracza poza inne cele, o których mowa w art. 15 ust. 1 dyrektywy 2002/58” ( 23 ).

37.

W tym wypadku (bezpieczeństwa narodowego) Trybunał Sprawiedliwości orzekł, że art. 15 ust. 1 dyrektywy 2002/58 w związku z art. 7, 8 i 11 oraz art. 52 ust. 1 karty „nie stoi co do zasady na przeszkodzie środkowi ustawodawczemu, który zezwala właściwym organom na nakazanie dostawcom usług łączności elektronicznej zatrzymywania danych o ruchu i danych o lokalizacji wszystkich użytkowników środków łączności elektronicznej w ograniczonym okresie, o ile występują wystarczająco konkretne okoliczności, które pozwalają na uznanie, że w danym państwie członkowskim istnieje poważne zagrożenie […] dla bezpieczeństwa narodowego, które jest rzeczywiste i aktualne lub przewidywalne” ( 24 ).

38.

Takie wymogi składają się niewątpliwie na system bardziej surowy i rygorystyczny niż ten, o którym mowa w orzecznictwie Europejskiego Trybunału Praw Człowieka (ETPC) w odniesieniu do art. 8 Europejskiej Konwencji Praw Człowieka (EKPC). Okoliczność, że „znaczenie i zakres praw” zawartych w karcie, odpowiadających prawom określonym w EKPC, muszą być takie same jak te przyznane w EKPC, nie wyklucza, zgodnie z art. 52 ust. 3 in fine karty, przyznania przez prawo Unii szerszej ochrony.

39.

Ponadto orzecznictwo ETPC zawarte w wyrokach z dnia 25 maja 2021 r. w sprawie Big Brother Watch i in. przeciwko Zjednoczonemu Królestwu ( 25 ) i w sprawie Centrum för Rätvisa przeciwko Szwecji ( 26 ), a także z dnia 4 grudnia 2015 r. w sprawie Zakharov przeciwko Rosji ( 27 ) dotyczy przypadków, które zgodnie z dominującym na rozprawie stanowiskiem stron nie są porównywalne z tymi omawianymi w niniejszym odesłaniu prejudycjalnym. Rozstrzygnięcia tych ostatnich należy szukać poprzez stosowanie przepisów krajowych, które są uznawane za zgodne z wyczerpującymi postanowieniami dyrektywy 2002/58 w przyjętej przez Trybunał Sprawiedliwości wykładni.

40.

Niezależnie od opinii na temat powołania się w wyroku La Quadrature du Net na bezpieczeństwo narodowe jako podstawę dla zniesienia, pod pewnymi warunkami, zakazu uogólnionego i niezróżnicowanego zatrzymywania danych dotyczących ruchu i lokalizacji (moim zdaniem granice wyznaczone przez Trybunał są zbyt szerokie) należy przestrzegać wymogów wymienionych w pkt 137–139 tego wyroku.

41.

Poza tym należy zbadać, czy uregulowanie krajowe opiera się na kryteriach, które są wystarczająco selektywne, aby spełnić przesłanki mogące, zgodnie z orzecznictwem Trybunału, uzasadniać szczególnie poważną ingerencję, taką jak zatrzymywanie danych, w odnośne prawa podstawowe.

42.

Wyrok La Quadrature du Net nie byłby jednak należycie rozumiany, gdyby zawarte w nim stwierdzenia dotyczące bezpieczeństwa narodowego mogły zostać bezpośrednio zastosowane do przestępstw, w tym poważnych, które nie są skierowane przeciwko bezpieczeństwu narodowemu, lecz przeciwko bezpieczeństwu publicznemu lub innym prawnie chronionym interesom.

43.

Trybunał Sprawiedliwości dokonał bowiem starannego rozróżnienia między krajowymi środkami ustawodawczymi, które przewidują prewencyjne, uogólnione i niezróżnicowane zatrzymywanie danych dotyczących ruchu i lokalizacji do celów ochrony bezpieczeństwa narodowego (pkt 134–139 wyroku La Quadrature du Net), a tymi, które dotyczą walki z przestępczością i ochrony bezpieczeństwa publicznego (pkt 140–151 tego wyroku). Te dwa rodzaje środków nie mogą mieć takiego samego zakresu, gdyż, w przeciwnym razie, wprowadzenie tego rozróżnienia byłoby pozbawione jakiegokolwiek sensu.

44.

Środki prawne przewidujące zatrzymywanie danych dotyczących ruchu i danych dotyczących lokalizacji do celów zwalczania poważnej przestępczości zostały wskazane, jak już wspominałem, w pkt 140–151 wyroku La Quadrature du Net. Należy do nich dodać mające ten sam cel akty umożliwiające prewencyjne zatrzymywanie adresów IP i danych dotyczących tożsamości cywilnej osoby (pkt 152–159 tego wyroku), a także „szybkie zatrzymywanie” danych dotyczących ruchu i danych dotyczących lokalizacji (pkt 160–166 wspomnianego wyroku).

45.

Sąd odsyłający zastanawia się w szczególności nad wpływem „okolicznoś[ci], że dane mogą być zgodnie z prawem zatrzymywane przez usługodawców do ich własnych celów handlowych oraz że ich zatrzymanie może być wymagane ze względów bezpieczeństwa narodowego wyłączonych z przepisów dyrektywy 2002/58”.

46.

Tymczasem jeśli chodzi o dane, które podmioty te przechowują w celach handlowych, w wyroku La Quadrature du Net zostały one powiązane z celem ich uzyskania, a ich ewentualne „szybkie przechowywanie” jest możliwe wyłącznie na warunkach określonych w pkt 160–166 tego wyroku.

47.

Ze względów związanych z bezpieczeństwem narodowym można, w sposób oraz przy zastosowaniu zabezpieczeń i ograniczeń określonych w wyroku La Quadrature du Net, dokonywać uogólnionego i niezróżnicowanego zatrzymywania danych dotyczących ruchu i danych dotyczących lokalizacji. Nie odnosi się to jednak do ścigania przestępstw, nawet poważnych, o których mowa w art. 6 ust. 1 lit. a) ustawy z 2011 r., którego dotyczy niniejszy wniosek o wydanie orzeczenia w trybie prejudycjalnym.

48.

Co się tyczy problemów związanych z ukierunkowanym zatrzymywaniem danych dotyczących ruchu i danych dotyczących lokalizacji ( 28 ), odsyłam w pozostałej części do pkt 43–50 mojej opinii w sprawach połączonych SpaceNet i Telekom Deutschland.

49.

Jeżeli nie można wymagać od Trybunału Sprawiedliwości, aby przejął funkcje regulacyjne i szczegółowo określił, jakie kategorie danych mogą być zatrzymywane i przez jaki czas ( 29 ), to tym bardziej nie jest właściwe, aby przy dokonywaniu wykładni art. 15 ust. 1 dyrektywy 2002/58 przyjął on rolę prawodawcy, wprowadzając do tego przepisu kategorie pośrednie między bezpieczeństwem narodowym a bezpieczeństwem publicznym w celu zastosowania do tego ostatniego wymogów właściwych dla tego pierwszego.

50.

Jak orzekł Trybunał Sprawiedliwości, „wyliczenie celów dokonane w art. 15 ust. 1 zdanie pierwsze tej dyrektywy ma charakter wyczerpujący, wobec czego środek ustawodawczy przyjęty na podstawie tego przepisu powinien odpowiadać rzeczywiście i ściśle jednemu z tych celów” ( 30 ).

51.

Propozycja przedstawiona przez Komisję ( 31 ) na rozprawie (wprowadzenie kolejnej kategorii naruszeń) doprowadziłaby do rozmycia granic jedynej podstawy, która może uzasadniać uogólnione i niezróżnicowane zatrzymywanie danych dotyczących ruchu i lokalizacji – tj. bezpieczeństwa narodowego – co stanowiłoby zagrożenie dla bezpieczeństwa narodowego porównywalne z tymi wynikającymi z poważnej przestępczości.

52.

Trudności, jakie pojawiły się w trakcie tej prowadzonej podczas rozprawy debaty, związane z określeniem rodzajów przestępstw, które mogłyby stanowić taką kolejną kategorię naruszeń, świadczą o tym, że takie określanie nie jest zadaniem dla sądu.

53.

Należy ponadto zauważyć, że opisując „działalnoś[ć] mogąc[ą] poważnie zdestabilizować podstawowe struktury” danego kraju i w tym samym stopniu naruszyć „podstawow[e] funkcj[e] państwa i podstawow[e] interes[y] społeczeństwa”, Trybunał odnosi się do „podstawow[ych] struktu[r] konstytucyjn[ych], polityczn[ych] lub społeczn[ych]” tego kraju ( 32 ).

54.

Przy takim założeniu przepisy irlandzkie opisane przez sąd odsyłający nie różnią się znacząco od przepisów badanych w postępowaniu, w którym wydano wyrok La Quadrature du Net. Niezależnie od systemu dostępu do danych ustanowionego w ustawie z 2011 r. (którego dotyczy pytanie trzecie) przewidziane w tej ustawie zasady zatrzymywania danych są podobne do zasad badanych w tym wyroku, a zatem w ten sam sposób naruszają art. 15 ust. 1 dyrektywy 2002/58.

55.

Przepisy irlandzkie zezwalają bowiem, z powodów wykraczających poza te związane z ochroną bezpieczeństwa narodowego, na prewencyjne, uogólnione i niezróżnicowane zatrzymywanie danych dotyczących ruchu i danych dotyczących lokalizacji wszystkich abonentów przez okres dwóch lat.

56.

Podsumowując: na pierwsze, drugie i czwarte pytanie prejudycjalne Supreme Court (sądu najwyższego) proponuję odpowiedzieć w taki sam sposób, jak zrobił to Trybunał Sprawiedliwości w wyroku La Quadrature du Net.

C.   Dostęp do zatrzymanych danych (trzecie pytanie prejudycjalne)

57.

Sąd odsyłający zmierza do ustalenia, jakie kryteria powinien wziąć pod uwagę do celów rozstrzygnięcia, czy przepisy krajowe dotyczące dostępu do zatrzymywanych danych przewidują uprzednią kontrolę, jaka jest wymagana przez Trybunał Sprawiedliwości w jego orzecznictwie, czy też wystarczająca byłoby przeprowadzenie ex post kontroli sądowej lub pozasądowej.

58.

Trybunał Sprawiedliwości w wyroku Prokuratuur udzielił odpowiedzi również na to pytanie. W celu zapewnienia pełnej zgodności z warunkami, jakie mają spełniać przepisy regulujące dostęp do zatrzymanych danych ( 33 ), „ważne jest, aby dostęp właściwych organów państwowych do zatrzymanych danych był uzależniony od uprzedniej kontroli sądu lub niezależnego organu administracyjnego, a decyzja tego sądu lub organu była wydawana na uzasadniony wniosek owych organów, złożony w szczególności w ramach postępowań mających na celu zapobieganie, wykrywanie lub karanie przestępstw” ( 34 ).

59.

Zdaniem Trybunału Sprawiedliwości ta „uprzednia kontrola wymaga między innymi, aby sąd lub organ odpowiedzialny za przeprowadzenie tej kontroli dysponował wszelkimi uprawnieniami i gwarancjami niezbędnymi do pogodzenia poszczególnych wchodzących w grę interesów i praw. Jeśli chodzi w szczególności o dochodzenie karne, taka kontrola wymaga, aby ten sąd lub organ był w stanie zapewnić właściwą równowagę pomiędzy z jednej strony interesami związanymi z potrzebami dochodzenia w ramach zwalczania przestępczości, a z drugiej strony prawami podstawowymi do poszanowania życia prywatnego i ochrony danych osobowych osób, których dane są udostępniane” ( 35 ).

60.

Jeżeli kontrola wstępna jest powierzona niezależnemu organowi, powinien on „posiadać status pozwalający mu działać przy wykonywaniu swoich obowiązków w sposób obiektywny i bezstronny i w tym celu powinien pozostawać poza jakimkolwiek wpływem z zewnątrz” ( 36 ).

61.

W istocie „wymóg niezależności, który powinien spełnić organ odpowiedzialny za przeprowadzenie uprzedniej kontroli […] wymaga, aby organ ten miał status strony trzeciej w stosunku do organu wnoszącego o udzielenie dostępu do danych, tak aby ten pierwszy był w stanie przeprowadzić tę kontrolę w sposób obiektywny i bezstronny, poza jakimkolwiek wpływem z zewnątrz. W szczególności w dziedzinie prawa karnego wymóg niezależności oznacza […], że organ odpowiedzialny za tę uprzednią kontrolę, po pierwsze, nie jest zaangażowany w prowadzenie omawianego dochodzenia karnego, a po drugie, zajmuje neutralną pozycję wobec stron postępowania karnego” ( 37 ).

62.

Zgodnie z przedstawionym przez sąd odsyłający opisem przepisów irlandzkich dostęp do zatrzymywanych danych nie wydaje się podlegać uprzedniej kontroli sądu lub niezależnego organu, tylko objęty jest swobodnym uznaniem funkcjonariusza policji określonej rangi, który decyduje o skierowaniu wniosku do usługodawców.

63.

Do sądu odsyłającego należy zbadanie, czy urzędnik, któremu ustawodawstwo krajowe powierza przeprowadzenie uprzedniej kontroli dostępu do zatrzymanych danych dotyczących ruchu i danych dotyczących lokalizacji, posiada wymagane przez orzecznictwo Trybunału Sprawiedliwości status „niezależnego organu” oraz charakter „strony trzeciej”.

64.

W ramach tego badania właściwy sąd powinien uwzględnić okoliczność, że w wyroku Prokuratuur odrzucono możliwość, aby prokuratura państwa członkowskiego posiadała te cechy niezależności i „strony trzeciej”, skoro pełni jednocześnie funkcje śledcze w ramach postępowania karnego.

65.

W wyroku Prokuratuur udzielono również (negatywnej) odpowiedzi na pytanie, czy kontrola, do której odnosi się sąd odsyłający, może być przeprowadzana ex post:

„brak[u] kontroli przeprowadzonej przez niezależny organ [nie] można uzupełnić w drodze późniejszej kontroli dokonanej przez sąd krajowy w zakresie zgodności z prawem dostępu organu państwowego do danych o ruchu i danych o lokalizacji”;

„niezależna kontrola powinna mieć miejsce przed uzyskaniem wszelkiego dostępu, z wyjątkiem pilnych i należycie uzasadnionych przypadków, w których powinna ona nastąpić w krótkim czasie” ( 38 ).

D.   Możliwość ograniczenia w czasie skutków stwierdzenia niezgodności normy krajowej z prawem Unii (pytania piąte i szóste)

66.

Supreme Court (sąd najwyższy) zastanawia się wreszcie, czy:

może ograniczyć czasową skuteczność stwierdzenia niezgodności przepisu krajowego z art. 15 dyrektywy 2002/58, jeżeli jego niezastosowanie spowodowałoby „chaos i uszczerbek dla interesu ogółu”;

może, jeśli skierowany zostanie doń wniosek o niestosowanie uregulowania krajowego ustanowionego w celu transpozycji przepisów dyrektywy, odmówić jego uwzględnienia lub ograniczyć to niestosowanie do okresu po wydaniu wyroku Trybunału Sprawiedliwości z dnia 8 kwietnia 2014 r. ( 39 ), w którym stwierdzono nieważność dyrektywy 2006/24.

67.

Rozwiązanie tej kwestii odnajdziemy ponownie w wyroku La Quadrature du Net, który jest kontynuacją utrwalonego orzecznictwa w tym zakresie.

68.

W sprawie C‑520/18 belgijski Cour constitutionnelle (trybunał konstytucyjny) skierował do Trybunału Sprawiedliwości pytanie analogiczne do pytania irlandzkiego Supreme Court (sądu najwyższego), będącego przedmiotem niniejszego odesłania prejudycjalnego ( 40 ).

69.

Odpowiadając na to pytanie w wyroku La Quadrature du Net, Trybunał Sprawiedliwości, po przypomnieniu wymogów wynikających z zasady pierwszeństwa prawa Unii (pkt 214 i 215), powtórzył swoje orzecznictwo dotyczące ograniczenia skutków swoich wyroków: „[j]edynie Trybunał może, w drodze wyjątku oraz kierując się nadrzędnymi względami pewności prawa, tymczasowo zawiesić wywierany przez prawo Unii skutek w postaci uchylenia przepisów prawa krajowego sprzecznych z prawem Unii. Takie ograniczenie w czasie skutków wykładni prawa Unii dokonanej przez Trybunał może zostać orzeczone jedynie w samym wyroku, w którym Trybunał rozstrzyga w przedmiocie wykładni, o którą się do niego zwrócono” ( 41 ).

70.

Stwierdza ona następnie, że „w przeciwieństwie do pominięcia obowiązku proceduralnego takiego jak uprzednia ocena oddziaływania przedsięwzięcia w szczególnej dziedzinie ochrony środowiska naruszenie art. 15 ust. 1 dyrektywy 2002/58 w związku z art. 7, 8 i 11 oraz art. 52 ust. 1 karty nie może być przedmiotem konwalidacji w drodze procedury analogicznej do tej, o której mowa w poprzednim punkcie. Utrzymanie w mocy skutków przepisów krajowych takich jak rozpatrywane w postępowaniu głównym oznaczałoby bowiem, że przepisy te w dalszym ciągu nakładają na dostawców usług łączności elektronicznej obowiązki, które są sprzeczne z prawem Unii i które powodują poważną ingerencję w prawa podstawowe osób, których dane są zatrzymywane” ( 42 ).

71.

Trybunał Sprawiedliwości wywiódł z tych przesłanek, że „sąd odsyłający nie może zastosować przepisu prawa krajowego, który upoważnia go do ograniczenia w czasie skutków stwierdzenia niezgodności z prawem ustawodawstwa krajowego rozpatrywanego w postępowaniu głównym, którego ma on dokonać na mocy tego prawa” ( 43 ).

72.

Rozważania te można w całości zastosować do piątego i szóstego z pytań prejudycjalnych zadanych Supreme Court (sądu najwyższego).

73.

Po pierwsze, bez znaczenia jest to, że sporne uregulowanie krajowe zostało przyjęte w celu transpozycji dyrektywy 2006/24 do prawa krajowego. Decydujące w tym względzie jest to, że treść przepisu krajowego musi być w całości zgodna z prawem Unii, co w tym przypadku nie ma miejsca.

74.

Stwierdzona przez Trybunał Sprawiedliwości nieważność dyrektywy ze względu na jej niezgodność z materialnymi postanowieniami traktatów oznacza, że ta sama niezgodność z prawem pierwotnym Unii dotyczy przepisów krajowych, które stanowią jedynie transpozycję tej dyrektywy.

75.

Sąd odsyłający twierdzi, że ustawa z 2011 r. została przyjęta w celu zastosowania się do art. 288 TFUE poprzez transpozycję dyrektywy 2006/24 do prawa irlandzkiego. Nikt nie zaprzecza temu, że tak jest, lecz, jak już wskazałem, istotne jest to, że dyrektywa ta była od początku nieważna (jak stwierdzono w wyroku Digital Rights), ponieważ ustanawiała nieproporcjonalną ingerencję w prawa uznane w art. 7 i 8 karty, a zatrzymywanie danych dotyczących ruchu i danych dotyczących lokalizacji powinno być regulowane dyrektywą 2002/58, w przyjętej przez Trybunał Sprawiedliwości wykładni.

76.

Po drugie, powszechnie wiadomo, że orzeczenia prejudycjalne Trybunału Sprawiedliwości w przedmiocie wykładni prawa stają się skuteczne od chwili wejścia w życie interpretowanego przepisu prawa Unii ( 44 ).

77.

Jeżeli ograniczenie w czasie skutków wykładni prawa Unii dokonanej przez Trybunał Sprawiedliwości może zostać orzeczone jedynie w samym wyroku, w którym Trybunał rozstrzyga w przedmiocie wykładni, o którą się do niego zwrócono, to chciałbym przypomnieć, że nie miało to miejsca w wyroku Digital Rights, na który powołuje się sąd odsyłający.

78.

Nie uczyniono tego również:

w wyroku Tele2 Sverige z dnia 21 grudnia 2016 r., w którym dokonano wykładni dyrektywy 2002/58, stwierdzając, że stoi ona na przeszkodzie przepisom krajowym, które przewidują uogólnione i niezróżnicowane zatrzymywanie danych dotyczących ruchu i danych dotyczących lokalizacji do celów zwalczania poważnej przestępczości;

w wyroku La Quadrature du Net, w którym w dniu 6 października 2020 r. potwierdzono w sposób wyjaśniony powyżej wykładnię dyrektywy 2002/58.

79.

Po trzecie, niniejszy wniosek nie odnosi się do problemów związanych z wykluczeniem dowodów w postępowaniu karnym przeciwko osobie, która została skazana za zabójstwo. Przeciwnie, chodzi tu o postępowanie cywilne [zgodnie z określeniem przez Supreme Court (sądu najwyższego)], w którym rozstrzygnięcie należy wydać w drodze obiektywnego porównania prawa krajowego z prawem Unii.

80.

Podkreśla to sąd a quo: „w ramach postępowania toczącego się obecnie przed tym sądem [Supreme Court (sądem najwyższym)] jedyną kwestią, którą należy rozstrzygnąć, jest to, czy High Court [(wysoki trybunał)] prawidłowo uznał, że art. 6 ust. 1 lit. a) ustawy [z 2011 r.] jest niezgodny z prawem Unii” ( 45 ).

81.

Do tej „jedynej kwestii” można zaś ustosunkować się jedynie w taki sposób, że art. 6 ust. 1 lit. a) ustawy z 2011 r. jest niezgodny z prawem Unii i nie ma powodu, aby przesuwać zakres zastosowania w czasie wyroku stwierdzającego to uchybienie.

V. Wnioski

82.

W świetle powyższych rozważań proponuję, aby Trybunał Sprawiedliwości odpowiedział Supreme Court (sądowi najwyższemu, Irlandia) w następujący sposób:

1.

Artykuł 15 ust. 1 dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywy o prywatności i łączności elektronicznej), zmienionej dyrektywą Parlamentu Europejskiego i Rady 2009/136/WE z dnia 25 listopada 2009 r., w związku z art. 7, 8 i 11 oraz art. 52 ust. 1 Karty praw podstawowych Unii Europejskiej i art. 4 ust. 2 TUE należy interpretować w ten sposób, że sprzeciwia się on przepisom krajowym, które:

zobowiązują dostawców publicznie dostępnych usług łączności elektronicznej do zatrzymywania w sposób prewencyjny, uogólniony i niezróżnicowany danych dotyczących ruchu i danych dotyczących lokalizacji użytkowników końcowych tych usług dla celów innych niż ochrona bezpieczeństwa narodowego przed rzeczywistym i aktualnym lub przewidywalnym zagrożeniem;

nie uzależniają dostępu właściwych organów do zatrzymanych danych dotyczących ruchu i danych dotyczących lokalizacji od kontroli przeprowadzanej uprzednio przez sąd lub niezależny organ administracyjny.

2.

Sąd krajowy nie może ograniczyć w czasie skutków stwierdzenia niezgodności z prawem ustawodawstwa krajowego nakładającego na dostawców usług łączności elektronicznej obowiązek, w szczególności do celów ochrony bezpieczeństwa narodowego i zwalczania przestępczości, uogólnionego i niezróżnicowanego zatrzymywania danych dotyczących ruchu i danych dotyczących lokalizacji niezgodnego z art. 15 ust. 1 dyrektywy 2002/58, zmienionej dyrektywą 2009/136, w związku z art. 7, 8 i 11 oraz art. 52 ust. 1 karty praw podstawowych.


( 1 ) Język oryginału: hiszpański.

( 2 ) Zwana dalej „opinią w sprawach połączonych SpaceNet i Telekom Deutschland”.

( 3 ) Z dnia 15 stycznia 2020 r., (EU:C:2020:6).

( 4 ) Z dnia 15 stycznia 2020 r., zwana dalej „opinią w sprawie Ordre des barreaux francophones et germanophone (EU:C:2020:7).

( 5 ) Sprawy połączone C‑293/12 i C‑594/12 (EU:C:2014/238); zwany dalej „wyrokiem Digital Rights”.

( 6 ) Dyrektywa Parlamentu Europejskiego i Rady z dnia 15 marca 2006 r. w sprawie zatrzymywania generowanych lub przetwarzanych danych w związku ze świadczeniem ogólnie dostępnych usług łączności elektronicznej lub udostępnianiem publicznych sieci łączności oraz zmieniająca dyrektywę 2002/58/WE (Dz.U. 2006, L 105, s. 54).

( 7 ) Sprawy połączone C‑203/15 i C‑698/15 (EU:C:2016:970); zwany dalej „wyrokiem Tele2 Sverige”.

( 8 ) Dyrektywa Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (Dz.U. 2002, L 201, s. 37), zmieniona dyrektywą Parlamentu Europejskiego i Rady 2009/136/WE z dnia 25 listopada 2009 r. (Dz.U. 2009, L 337, s. 11).

( 9 ) Sprawa C‑207/16 (EU:C:2018:788).

( 10 ) Sprawa Privacy International (C‑623/17, EU:C:2020:790).

( 11 ) Sprawy połączone C‑511/18, C‑512/18 i C‑520/18 (EU:C:2020:791); zwany dalej „wyrokiem La Quadrature du Net”.

( 12 ) Punkt 25 i nast. niniejszej opinii.

( 13 ) Dyrektywa Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz.U. 1995, L 281, s. 31).

( 14 ) Zobacz pkt 80 niniejszej opinii.

( 15 ) Punkt 25 i nast. niniejszej opinii.

( 16 ) Sprawa C‑746/18 (EU:C:2021:152); zwany dalej „wyrokiem Prokuratuur”. Jego treść została omówiona na rozprawie.

( 17 ) W ten sposób wypowiedział się Supreme Court (sąd najwyższy) w piśmie zarejestrowanym w dniu 27 października 2020 r. w odpowiedzi na wezwanie Trybunału Sprawiedliwości do zajęcia stanowiska w kwestii tego, czy, w następstwie wydania wyroku La Quadrature du Net, podtrzymuje on swój wniosek o wydanie orzeczenia w trybie prejudycjalnym.

( 18 ) Przez takie „sytuacje” należy rozumieć, wobec braku innych wyjaśnień, te, które dotyczą rozpatrywanych okoliczności faktycznych i mających zastosowanie przepisów krajowych.

( 19 ) Bundesverwaltungsgericht (federalny sąd administracyjny, Niemcy), kierując do Trybunału Sprawiedliwości wniosek o wydanie rozstrzygnięcia w przedmiocie tych wątpliwości, przedstawił rozbieżności istniejące między ustawodawstwem krajowym a przepisami analizowanymi w wyroku La Quadrature du Net.

( 20 ) W pkt 33–41 poniżej powtórzone zostały założenia przyjęte w tej opinii.

( 21 ) Wyrok La Quadrature du Net, pkt 109.

( 22 ) Ibidem, pkt 111–133.

( 23 ) Ibidem, pkt 136.

( 24 ) Ibidem, pkt 137 (podkreślenie moje). W tym względzie Trybunał Sprawiedliwości kontynuował swój wywód w następujący sposób: „Nawet jeśli taki środek dotyczy, bez rozróżnienia, wszystkich użytkowników środków łączności elektronicznej, którzy na pierwszy rzut oka nie wydają się wykazywać związku [...] z zagrożeniem dla bezpieczeństwa narodowego tego państwa członkowskiego, to należy jednak uznać, że istnienie takiego zagrożenia może samo w sobie wskazywać na taki związek” (idem).

( 25 ) CE:ECHR:2021:0525JUD005817013.

( 26 ) CE:ECHR:2021:0525JUD003525208.

( 27 ) CE:ECHR:2015:1204JUD004714306.

( 28 ) Wyrok La Quadrature du Net, pkt 147: „[Artykuł] 15 ust. 1 dyrektywy 2002/58 w związku z art. 7, 8 i 11 oraz art. 52 ust. 1 karty nie stoi na przeszkodzie przyjęciu przez państwo członkowskie przepisów krajowych dopuszczających w ramach prewencji ukierunkowane zatrzymywanie danych o ruchu i danych o lokalizacji do celów zwalczania poważnej przestępczości i zapobiegania poważnym zagrożeniom dla bezpieczeństwa publicznego, jak również dla celów ochrony bezpieczeństwa narodowego, pod warunkiem że takie zatrzymywanie – w odniesieniu do kategorii danych podlegających zatrzymywaniu, stosowanych środków łączności, osób, których dane dotyczą, oraz przyjętego okresu zatrzymywania – nie będzie wykraczać poza to, co jest ściśle niezbędne”. Podkreślenie moje.

( 29 ) Opinia w sprawie Ordre des barreaux francophones et germanophone, pkt 101.

( 30 ) Wyrok La Quadrature du Net, pkt 112 i przytoczone w nim orzecznictwo.

( 31 ) Przy wsparciu znacznej liczby rządów, które wzięły udział w rozprawie.

( 32 ) Punkt 135 wyroku La Quadrature du Net.

( 33 ) Przepisy krajowe, które „winny opierać się na obiektywnych kryteriach umożliwiających określenie okoliczności i warunków przyznania dostępu właściwym organom państwowym do omawianych danych. W tym względzie, biorąc pod uwagę cel polegający na zwalczaniu poważnej przestępczości, taki dostęp może co do zasady zostać przyznany jedynie w odniesieniu do danych dotyczących osób podejrzewanych o planowanie, aktualne popełnianie czy też popełnienie poważnego przestępstwa bądź też zaangażowanych w taki czy inny sposób w takie przestępstwo. Niemniej jednak w szczególnych sytuacjach, takich jak te, w których istotne interesy związane z bezpieczeństwem narodowym, obroną czy też bezpieczeństwem publicznym są zagrożone wskutek działań terrorystycznych, dostęp do danych dotyczących innych osób może zostać przyznany również wówczas, gdy istnieją obiektywne elementy pozwalające uznać, że dane te mogłyby w konkretnym przypadku rzeczywiście przyczynić się do zwalczania takich działań”. Wyrok Prokuratuur, pkt 50.

( 34 ) Wyrok Prokuratuur, pkt 51, podkreślenie moje. Według tego punktu, zgodnie z wyrokiem La Quadrature du Net, pkt 189, „[w] pilnych i należycie uzasadnionych przypadkach kontrola powinna nastąpić w krótkim czasie”.

( 35 ) Ibidem, pkt 52.

( 36 ) Ibidem, pkt 53.

( 37 ) Ibidem, pkt 54.

( 38 ) Ibidem, pkt 58.

( 39 ) Wyrok Digital Rights.

( 40 ) Punkt 213 wyroku La Quadrature du Net w taki sposób określa treść trzeciego z pytań prejudycjalnych zadanych w sprawie C‑520/18: „[S]ąd odsyłający dąży w istocie do ustalenia, czy sąd krajowy może zastosować przepis prawa krajowego, który upoważnia go do ograniczenia w czasie skutków stwierdzenia niezgodności z prawem, którego ma on dokonać na mocy tego prawa w odniesieniu do ustawodawstwa krajowego nakładającego na dostawców usług łączności elektronicznej obowiązek, między innymi dla realizacji celów związanych z ochroną bezpieczeństwa narodowego i zwalczaniem przestępczości, uogólnionego i niezróżnicowanego zatrzymywania danych o ruchu i danych o lokalizacji, ze względu na jego niezgodność z art. 15 ust. 1 dyrektywy 2002/58 w związku z art. 7, 8 i 11 oraz art. 52 ust. 1 karty”. Wyróżnienie moje.

( 41 ) Wyrok La Quadrature du Net, pkt 216.

( 42 ) Ibidem, pkt 219.

( 43 ) Ibidem, pkt 220.

( 44 ) Zgodnie z utrwalonym orzecznictwem wykładnia przepisu prawa Unii dokonywana przez Trybunał w ramach kompetencji przyznanej mu w art. 267 TFUE wyjaśnia i precyzuje znaczenie oraz zakres tego przepisu, tak jak powinien lub powinien był być rozumiany i stosowany od dnia jego wejścia w życie. Wynika stąd, że sądy mogą i powinny stosować zinterpretowany w ten sposób przepis do stosunków prawnych powstałych przed ogłoszeniem wyroku w sprawie wniosku o dokonanie wykładni, jeżeli spełnione są ponadto wszystkie pozostałe przesłanki wszczęcia przed właściwym sądem postępowania w sprawie związanej ze stosowaniem tego przepisu (wyroki: z dnia 3 października 2019 r., Schuch-Ghannadan, C‑274/18, EU:C:2019:828, pkt 60; z dnia 16 września 2020 r., Romenergo i Aris Capital, C‑339/19, EU:C:2020:709, pkt 47).

( 45 ) Postanowienie odsyłające, pkt 6 in fine załącznika II.