Kohtuotsuse põhistus
Resolutiivosa
Pooled
Liidetud kohtuasjades C‑468/10 ja C‑469/10,
mille ese on ELTL artikli 267 alusel Tribunal Supremo (Hispaania) 15. juuli 2010. aasta otsustega esitatud eelotsusetaotlused, mis saabusid Euroopa Kohtusse 28. septembril 2010, menetlustes
Asociación Nacional de Establecimientos Financieros de Crédito (ASNEF) (C‑468/10),
Federación de Comercio Electrónico y Marketing Directo (FECEMD) (C‑469/10)
versus
Administración del Estado,
menetluses osalesid:
Unión General de Trabajadores (UGT) (C‑468/10 ja C‑469/10),
Telefónica de España SAU (C‑468/10),
France Telecom España SA (C‑468/10 ja C‑469/10),
Telefónica Móviles de España SAU (C‑469/10),
Vodafone España SA (C‑469/10),
Asociación de Usuarios de la Comunicación (C‑469/10),
EUROOPA KOHUS (kolmas koda),
koosseisus: koja esimees K. Lenaerts (ettekandja), kohtunikud R. Silva de Lapuerta, E. Juhász, T. von Danwitz ja D. Šváby,
kohtujurist: P. Mengozzi,
kohtusekretär: vanemametnik M. Ferreira,
arvestades kirjalikus menetluses ja 15. septembri 2011. aasta kohtuistungil esitatut,
arvestades kirjalikke märkusi, mille esitasid:
1Eelotsusetaotlused käsitlevad Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (EÜT L 281, lk 31; ELT eriväljaanne 13/15, lk 355) artikli 7 punkti f tõlgendamist.
2Taotlused on esitatud ühelt poolt Asociación Nacional de Establecimientos Financieros de Crédito (ASNEF) ja Federación de Comercio Electrónico y Marketing Directo (FECEMD) ning teiselt poolt Administración del Estado vahelises kohtuvaidluses.
Õiguslik raamistik
3Direktiivi 95/46 põhjendused 7, 8 ja 10 on sõnastatud järgmiselt:
„(7) üksikisikute õiguste ja vabaduste, eelkõige eraelu puutumatuse õiguse kaitse tase seoses isikuandmete töötlemisega on liikmesriigiti erinev ja see võib takistada selliste andmete edastamist ühest liikmesriigist teise; seega võivad nimetatud erinevused saada takistuseks paljudele ühenduse tasandi majandustegevustele, moonutada konkurentsi ja takistada ametiasutusi nende ühenduse õigusest tulenevate kohustuste täitmisel; kõnealused erinevused kaitse tasemes tulenevad kehtivate siseriiklike õigusnormide mitmekesisusest;
(8) takistuste kõrvaldamiseks isikuandmete liikumisel peab selliste andmete töötlemisega seotud üksikisikute õiguste ja vabaduste kaitse olema kõigis liikmesriikides samal tasemel; nimetatud eesmärk on siseturu seisukohast äärmiselt oluline, kuid liikmesriigid ei saa seda saavutada üksi, silmas pidades liikmesriikide asjaomaste õigusaktide praegusi ulatuslikke erinevusi ja vajadust kooskõlastada liikmesriikide õigusakte tagamaks, et isikuandmete piiriülest liikumist reguleeritaks järjepidevalt ja viisil, mis on kooskõlas […] siseturu eesmärgiga; seetõttu on kõnealuste õigusaktide ühtlustamiseks vaja ühenduse meetmeid;
[...]
(10) isikuandmete töötlemist käsitlevate õigusaktide eesmärk on kaitsta [4. novembril 1950 Roomas allkirjastatud] Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni [edaspidi „EIÕK”] artiklis 8 ja ühenduse õiguse üldistes põhimõtetes tunnustatud põhiõigusi ja -vabadusi, eelkõige õigust eraelu puutumatusele; nimetatud põhjusel ei tohi kõnealuste õigusaktide ühtlustamise tagajärjel nendega pakutav kaitse väheneda, vaid vastupidi – ühenduses tagatava kaitstuse tase peab olema kõrgem”.
4Nimetatud direktiivi artikkel 1 „Direktiivi eesmärk” on sõnastatud järgmiselt:
„1. Vastavalt käesolevale direktiivile kaitsevad liikmesriigid isikuandmete töötlemisel füüsiliste isikute põhiõigusi ja -vabadusi ning eelkõige nende õigust eraelu puutumatusele.
2Liikmesriigid ei piira ega keela isikuandmete vaba liikumist liikmesriikide vahel põhjustel, mis on seotud lõikes 1 sätestatud kaitsega.”
5Sama direktiivi artikkel 5 on sõnastatud järgmiselt:
„Kuivõrd see on lubatud käesoleva peatüki sätetega, määravad liikmesriigid täpsemalt kindlaks tingimused, mille puhul isikuandmete töötlemine on seaduslik.”
6Direktiivi 95/46 artikkel 7 sätestab:
„Liikmesriigid sätestavad, et isikuandmeid võib töödelda ainult juhul, kui:
a) andmesubjekt on selleks andnud oma ühemõttelise nõusoleku või
[...]
f) töötlemine on vajalik vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks, kui selliseid huve ei kaalu üles artikli 1 lõike 1 kohaselt kaitstavate andmesubjekti põhiõiguste ja -vabadustega seotud huvid.”
7Nimetatud direktiivi artikli 13 lõige 1 näeb ette:
„Liikmesriigid võivad artikli 6 lõikes 1, artiklis 10, artikli 11 lõikes 1 ja artiklites 12 ja 21 sätestatud kohustuste ja õiguste ulatuse piiramiseks võtta vastu õigusakte, kui sellised piirangud on vajalikud, et kindlustada:
a) riigi julgeolek;
b) riigikaitse;
c) avalik kord;
d) kuritegude või reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutuselevõtmine;
e) liikmesriigi või Euroopa Liidu olulised majanduslikud või rahanduslikud huvid, sealhulgas raha-, eelarve- ja maksuküsimused;
f) jälgimine, kontrollimine ja regulatiivne funktsioon, mis on kas või ajutiselt seotud avaliku võimu teostamisega punktides c, d ja e osutatud juhtudel;
g) andmesubjekti kaitse või teiste isikute õiguste ja vabaduste kaitse.”
8Isikuandmete kaitset käsitlev konstitutsiooniline seadus 15/1999 ( BOE nr 298, 14.12.1999, lk 43088) võtab Hispaania õigusesse üle direktiivi 95/46.
9Konstitutsioonilise seaduse 15/1999 artikli 3 punkt j määratleb „avalikkusele kättesaadavad allikad” ammendavas ja piiravas loetelus järgmiselt:
„[...] failid, millega saab tutvuda iga isik ilma piiranguteta või muude tingimusteta, välja arvatud vajadusel kasutustasu maksmine. Avalikkusele kättesaadavad allikad on ainult valijate nimekirjad, telefonikataloogid vastavalt nende erieeskirjadele ja kutseühendustesse kuuluvate isikute nimekirjad, mis sisaldavad üksnes nime, tiitlit, eriala, tegevusala, akadeemilist kraadi, aadressi ja ühendusse kuuluvust. Avalikkusele kättesaadavad allikad on samuti ametlikud väljaanded ning massiteabevahendid.”
10Konstitutsioonilise seaduse 15/1999 artikli 6 lõige 1 nõuab andmete töötlemiseks andmesubjekti ühemõttelist nõusolekut, välja arvatud juhul, kui seadus sätestab teisiti. Sama seaduse artikli 6 lõike 2 lõpuosa näeb ette, et nõusolekut ei ole vaja eeskätt „kui andmed on esitatud avalikkusele kättesaadavates allikates ja nende töötlemine on vajalik vastutava failitöötleja või selle kolmanda isiku õigustatud huvides, kellele andmed edastatakse, tingimusel et ei rikuta andmesubjekti põhiõigusi ja -vabadusi.”
11Konstitutsioonilise seaduse 15/1999 artikli 11 lõige 1 kordab, et isikuandmete kolmandatele isikutele edastamiseks on vaja andmesubjekti nõusolekut, kusjuures selle artikli lõike 2 kohaselt ei ole see nõue muu hulgas vajalik, kui andmed on kogutud avalikkusele kättesaadavatest allikatest.
12Hispaania valitsus rakendas konstitutsioonilise seaduse 15/1999 kuninga dekreediga 1720/2007 ( BOE nr 17, 19.1.2008, lk 4103).
13Kuninga dekreedi 1720/2007 artikli 10 lõige 1 lubab isikuandmete töötlemist ja väljastamist andmesubjekti eelneval loal.
14Kuninga dekreedi 1720/2007 artikli 10 lõige 2 näeb sellegipoolest ette, et:
„[…] isikuandmete töötlemine või väljastamine on siiski võimalik, ilma et selleks oleks vaja andmesubjekti luba, kui:
a) see on lubatud seaduse tasemel õigusnormiga või ühenduse õigusnormiga ja eelkõige järgmistel juhtudel:
b) töödeldavad või väljastatavad andmed esinevad avalikkusele kättesaadavates allikates ja andmefaili eest vastutaval isikul või kolmandal isikul, kellele andmed edastatakse, on õigustatud huvi nende töötlemiseks või tundmiseks, tingimusel et ei rikuta andmesubjekti põhiõigusi ja ‑vabadusi. Siiski võivad avalik-õiguslikud asutused avalikkusele kättesaadavatest allikatest kogutud andmeid käesoleva lõike alusel edastada eraõiguslikele vastutavatele failitöötlejatele ainult juhul, kui see on neil lubatud seaduse tasemel õigusnormiga.”
15ASNEF ühelt poolt ja FECEMD teiselt poolt esitasid halduskaebused paljude kuninga dekreedi 1720/2007 artiklite peale.
16Vaidlustatud sätete hulgas on nimetatud dekreedi artikli 10 lõike 2 punkti a esimene taane ja punkti b esimene lõik, mis rikuvad ASNEF‑i ja FECEMD‑i väitel direktiivi 95/46 artikli 7 punkti f.
17ASNEF ja FECEMD leiavad eelkõige, et Hispaania õiguses lisatakse andmete ilma andmesubjekti nõusolekuta töötlemise eeltingimuseks lisaks õigustatud huvile nõue, mida direktiivis 95/46 ei ole, nimelt et andmed peavad olema avalikkusele kättesaadavas allikas.
18Tribunal Supremo leiab, et ASNEF‑i ja FECEMD‑i esitatud kaebuste põhjendatus sõltub suurel määral sellest, kuidas Euroopa Kohus tõlgendab direktiivi 95/46 artikli 7 punkti f. Tribunal Supremo täpsustab, et kui Euroopa Kohus järeldab, et liikmesriikidel ei ole õigust kehtestada lisaks selles sättes ette nähtud nõuetele täiendavaid nõudeid ning tunnustada saab selle sätte vahetut õigusmõju, siis tuleb jätta kuninga dekreedi 1720/2007 artikli 10 lõike 2 punkt b kohaldamata.
19Tribunal Supremo selgitab, et Hispaania õigus nõuab selleks, et andmesubjekti nõusolekut küsimata võiks tema isikuandmeid töödelda, mis on vajalik vastutava töötleja või andmeid saavate kolmandate isikute õigustatud huvides, lisaks sellele, et ei tohi rikkuda andmesubjekti põhiõigusi ja ‑vabadusi, et nimetatud andmed esineksid konstitutsioonilise seaduse 15/1999 artikli 3 punktis j loetletud failides. Sellega seoses leiab ta, et nimetatud seadus ja kuninga dekreet 1720/2007 piiravad direktiivi 95/46 artikli 7 punkti f kohaldamisala.
20Tribunal Supremo leiab, et see piirang kujutab endast isikuandmete vaba liikumise takistust, mis on direktiiviga 95/46 kooskõlas üksnes juhul, kui see on vajalik andmesubjekti huvides või tema põhiõiguste ja ‑vabaduste kaitseks. Sellest järeldub, et ainus võimalus vältida vastuolu selle direktiivi ja Hispaania õiguse vahel oleks seisukoht, et nende isikuandmete vaba liikumine, mis sisalduvad muudes failides kui konstitutsioonilise seaduse 15/1999 artikli 3 pun ktis j loetletud failid, rikub andmesubjekti huve või tema põhiõigusi ja ‑vabadusi.
21Tribunal Supremol on tekkinud siiski küsimus, kas selline tõlgendus on kooskõlas liidu seadusandja tahtega.
22Neil asjaoludel otsustas Tribunal Supremo – leides, et tema menetluses oleva mõlema kohtuvaidluse lahendus sõltub liidu õigusnormide tõlgendusest – menetluse peatada ning esitada Euroopa Kohtule järgmised eelotsuse küsimused, mis on mõlema kohtuasja puhul sõnastatud identselt:
„1. Kas […] direktiivi 95/46 […] artikli 7 punkti f tuleb tõlgendada nii, et sellega on vastuolus siseriiklik õigusnorm, mis lisaks sellele, et ei tohi rikkuda andmesubjekti põhiõigusi ja ‑vabadusi, nõuab, et andmed oleksid avalikkusele kättesaadavates allikates, selleks et ilma andmesubjekti nõusolekut küsimata võiks tema isikuandmeid töödelda, mis on vajalik vastutava töötleja või andmeid saavate kolmandate isikute õigustatud huvide elluviimiseks?
2Kas kõnealuse artikli 7 punkti f puhul on täidetud tingimused, mis on Euroopa Kohtu praktika kohaselt nõutavad selleks, et anda sellele sättele vahetu õigusmõju?”
23Euroopa Kohtu presidendi 26. oktoobri 2010. aasta määrusega liideti kohtuasjad C‑468/10 ja C‑469/10 kirjaliku ja suulise menetluse ning kohtuotsuse huvides.
24Eelotsusetaotluse esitanud kohus soovib oma esimese küsimusega sisuliselt teada seda, kas direktiivi 95/46 artikli 7 punkti f tuleb tõlgendada nii, et sellega on vastuolus siseriiklikud õigusnormid, mis nõuavad selleks, et ilma andmesubjekti nõusolekuta võiks tema isikuandmeid töödelda, mis on vajalik vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks, lisaks sellele, et ei tohi rikkuda andmesubjekti põhiõigusi ja ‑vabadusi, ka seda, et kõnealused andmed oleksid avalikkusele kättesaadavates allikates.
25Direktiivi 95/46 artikkel 1 kohustab liikmesriike kaitsma isikuandmete töötlemisel füüsiliste isikute põhiõigusi ja -vabadusi ning eelkõige nende õigust eraelu puutumatusele (vt selle kohta 16. detsembri 2008. aasta otsus kohtuasjas C‑524/06: Huber, EKL 2008, lk I‑9705, punkt 47).
26Vastavalt direktiivi 95/46 II peatüki „Üldised eeskirjad isikuandmete töötlemise seaduslikkuse kohta” sätetele tuleb juhul, kui selle direktiivi artiklis 13 toodud erandid ei sätesta teisiti, isikuandmete töötlemisel ühelt poolt järgida põhimõtteid andmete kvaliteedi kohta, mis on sätestatud direktiivi artiklis 6, ning teiselt poolt peab töötlemine vastama ühele kuuest andmetöötluse seaduslikkuse kriteeriumist, mis on loetletud sama direktiivi artiklis 7 (vt selle kohta 20. mai 2003. aasta otsus liidetud kohtuasjades C‑465/00, C‑138/01 ja C‑139/01: Österreichischer Rundfunk jt, EKL 2003, lk I‑4989, punkt 65, ja eespool viidatud kohtuotsus Huber, punkt 48).
27Direktiivi 95/46 põhjendusest 7 nähtub, et siseturu rajamist ja toimimist võib oluliselt kahjustada see, et isikuandmete töötlemise suhtes kohaldatav kord on liikmesriigiti erinev (vt 6. novembri 2003. aasta otsus kohtuasjas C‑101/01: Lindqvist, EKL 2003, lk I‑12971, punkt 79).
28Neil asjaoludel tuleb meenutada, et direktiivi 95/46 põhjenduse 8 kohaselt on selle direktiivi eesmärk viia isikuandmete töötlemisega seotud üksikisikute õiguste ja vabaduste kaitse kõigis liikmesriikides samale tasemele. Põhjenduses 10 on lisatud, et selle valdkonna õigusaktide ühtlustamise tagajärjel ei tohi nendega pakutav kaitse väheneda, vaid vastupidi – liidus tagatava kaitstuse tase peab olema kõrgem (vt selle kohta eespool viidatud kohtuotsused Lindqvist, punkt 95, ja Huber, punkt 50).
29Euroopa Kohus on samuti leidnud, et kõnealuste siseriiklike õigusaktide ühtlustamine ei piirdu minimaalse ühtlustamisega, vaid viib põhimõtteliselt täieliku ühtlustamiseni. Just seda silmas pidades püütakse direktiiviga 95/46 kindlustada isikuandmete vaba liikumine, tagades ühtlasi andmesubjektide õiguste ja huvide kõrgetasemelise kaitse (vt eespool viidatud kohtuotsus Lindqvist, punkt 96).
30Seega tuleneb eesmärgist tagada kõigis liikmesriikides võrdväärne kaitstuse tase, et direktiivi 95/46 artikkel 7 näeb ette ammendava ja piirava loetelu juhtudest, millal isikuandmete töötlemist võib pidada seaduslikuks.
31Seda tõlgendust kinnitab direktiivi 95/46 artikli 7 sõnastus „võib töödelda ainult juhul, kui” ning selles esinev sidesõna „või”, millest nähtub selles artiklis esitatud nimekirja ammendav ja piirav olemus.
32Sellest järeldub, et liikmesriigid ei saa lisada direktiivi 95/46 artiklile 7 uusi isikuandmete töötlemise seaduslikkust puudutavaid kriteeriume ega kehtestada täiendavaid nõudeid, mis muudavad selles artiklis sätestatud kuuest kriteeriumist mõne kriteeriumi ulatust.
33Direktiivi 95/46 artikkel 5 ei sea eeltoodud tõlgendust kahtluse alla. Nimelt lubab see artikkel liikmesriikidel üksnes selle direktiivi II peatüki sätetega – ja järelikult sama direktiivi artikliga 7 – lubatud ulatuses määrata täpsemalt kindlaks tingimused, mille puhul isikuandmete töötlemine on seaduslik.
34Kaalutlusruumi, mis liikmesriikidel on nimetatud artikli 5 alusel, võib kasutada üksnes kooskõlas direktiivi 95/46 eesmärgiga, mis seisneb tasakaalu säilitamises isikuandmete vaba liikumise ja eraelu kaitse vahel (vt eespool viidatud kohtuasi Lindqvist, punkt 97).
35Direktiivi 95/46 norme iseloomustab teatav paindlikkus ning üksikasjade üle otsustamine või mitme võimaluse hulgast valiku tegemine on paljudel juhtudel jäetud liikmesriikide hooleks (vt eespool viidatud kohtuotsus Lindqvist, punkt 83). Seega tuleb vahet teha ühelt poolt siseriiklike meetmete vahel, mis näevad ette täiendavaid nõudeid ja muudavad mõne direktiivi 95/46 artiklis 7 sätestatud kriteeriumi ulatust ning teiselt poolt siseriiklike meetmete vahel, mis üksnes täpsustavad ühte neist kriteeriumidest. Esimest tüüpi siseriiklik meede on keelatud. Liikmesriikidel on direktiivi 95/46 artikli 5 alusel kaalutlusruum üksnes teist tüüpi siseriiklike meetmete osas.
36Sellest järeldub, et liikmesriigid ei saa direktiivi 95/46 artikli 5 alusel kehtestada ka muid isikuandmete töötlemise seaduslikkust puudutavaid kriteeriume, kui neid, mis on sätestatud selle direktiivi artiklis 7, ega muuta täiendavate nõuetega nimetatud artiklis 7 sätestatud kuue kriteeriumi ulatust.
37Käesolevas asjas näeb direktiivi 95/46 artikli 7 punkt f ette, et isikuandmete töötlemine on seaduslik ainult siis, kui „töötlemine on vajalik vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks, kui selliseid huve ei kaalu üles artikli 1 lõike 1 kohaselt kaitstavate andmesubjekti põhiõiguste ja -vabadustega seotud huvid”.
38Nimetatud artikli 7 punkt f näeb ette selleks, et isikuandmete töötlemine oleks seaduslik, kaks kumulatiivset tingimust, milleks on ühelt poolt, et isikuandmete töötlemine peab olema vajalik vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks, ning teiselt poolt, et andmesubjekti põhiõigused ja ‑vabadused ei kaalu neid huve üles.
39Sellest järeldub, et isikuandmete töötlemist puudutavas on direktiivi 95/46 artikli 7 punktiga f vastuolus mis tahes siseriiklikud õigusnormid, mis andmesubjekti nõusoleku puudumisel kehtestavad täiendavaid nõudeid lisaks eelmises punktis nimetatud kahele kumulatiivsele tingimusele.
40Sellegipoolest tuleb arvesse võtta asjaolu, et neist tingimustest teise puhul on vajalik kõnealuste vastanduvate õiguste ja huvide kaalumine, mis sõltub põhimõtteliselt asjaomase üksikjuhtumi konkreetsetest asjaoludest ning mille raames peab kaalumist teostav isik või institutsioon võtma arvesse Euroopa Liidu põhiõiguste harta (edaspidi „harta”) artiklitest 7 ja 8 tulenevate andmesubjekti õiguste olulisust.
41Sellega seoses olgu märgitud, et harta artikli 8 lõige 1 sätestab, et „[i]gaühel on õigus oma isikuandmete kaitsele”. See põhiõigus on tihedalt seotud harta artiklis 7 sätestatud õigusega eraelu austamisele (9. novembri 2010. aasta otsus kohtuasjas C‑92/09 ja C‑93/09: Volker und Markus Schecke ja Eifert, kohtulahendite kogumikus veel avaldamata, punkt 47).
42Euroopa Kohtu praktika kohaselt puudutab harta artiklitega 7 ja 8 tunnustatud õigus eraelu austamisele isikuandmete töötlemisel igasugust teavet tuvastatud või tuvastatava füüsilise isiku kohta (vt eespool viidatud kohtuotsus Volker und Markus Schecke ja Eifert, punkt 52). Siiski tuleneb harta artikli 8 lõikest 2 ja artikli 52 lõikest 1, et teatavatel tingimustel võib seda õigust piirata.
43Lisaks peavad liikmesriigid direktiivi 95/46 ülevõtmisel jälgima, et nad tuginevad nimetatud direktiivi sellisele tõlgendusele, mis võimaldab tagada õiglase tasakaalu erinevate liidu õiguskorras kaitstud põhiõiguste ja ‑vabaduste vahel (vt analoogia alusel 29. jaanuari 2008. aasta otsus kohtuasjas C‑275/06: Promusicae, EKL 2008, lk I‑271, punkt 68).
44Mis puudutab vajalikku kaalumist direktiivi 95/46 artikli 7 punkti f alusel, siis on võimalik võtta arvesse asjaolu, et nimetatud töötlemisega andmesubjekti põhiõigustele kaasneva riive raskus võib sõltuda sellest, kas asjaomased andmed on juba esitatud avalikkusele kättesaadavates allikates või ei ole seda tehtud.
45Erinevalt nimelt avalikkusele kättesaadavates allikates esinevatest andmetest kaasneb nende andmete töötlemisega, mis avalikkusele kättesaadavad ei ole, vältimatult see, et sellest alates teab andmesubjekti eraelu puudutavat infot vastutav töötleja ning vajadusel andmeid saav kolmas isik või kolmandad isikud. Seda harta artiklites 7 ja 8 sätestatud andmesubjekti õiguste raskemat riivet tuleb võtta selle õiglases väärtuses arvesse, kui seda kaalutakse vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huviga.
46Sellega seoses tuleb rõhutada, et miski ei keela liikmesriikidel kehtestada neile direktiivi 95/46 artiklis 5 antud kaalutlusruumi teostamisel nimetatud kaalumise jaoks suuniseid.
47Asjaomase artikli 5 tähenduses täpsustamisega ei ole aga enam tegemist siis, kui siseriiklikud õigusnormid välistavad teatavate isikuandmete kategooriate osas nende töötlemise võimaluse, nähes nende kategooriate suhtes lõplikult ette vastanduvate õiguste ja huvide kaalumise tulemuse, ilma et lubatud oleks konkreetse juhtumi erilistest asjaoludest lähtuv teistsugune tulemus.
48Seega, ilma et see mõjutaks direktiivi 95/46 artiklit 8, mis puudutab andmete eriliikide töötlemist ning mida põhikohtuasjas ei käsitleta, on selle direktiivi artikli 7 punktiga f vastuolus, kui liikmesriik välistab kategooriliselt ja üldiselt teatud isikuandmete kategooriate töötlemise, ilma et lubatud oleks kaaluda konkreetsel juhtumil vastanduvaid õigusi ja huve.
49Neid kaalutlusi arvesse võttes tuleb vastata esimesele küsimusele, et direktiivi 95/46 artikli 7 punkti f tuleb tõlgendada nii, et sellega on vastuolus siseriiklikud õigusnormid, mis nõuavad selleks, et ilma andmesubjekti nõusolekut küsimata võiks tema isikuandmeid töödelda, mis on vajalik vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks, lisaks sellele, et ei tohi rikkuda andmesubjekti põhiõigusi ja ‑vabadusi, ka seda, et kõnealused andmed oleksid avalikkusele kättesaadavates allikates, välistades seega kategooriliselt ja üldiselt kõikide nende andmete töötlemise, mis ei sisaldu sellistes allikates.
50Eelotsusetaotluse esitanud kohus soovib oma teise küsimusega sisuliselt teada seda, kas direktiivi 95/46 artikli 7 punktil f on vahetu õigusmõju.
51Selle kohta tuleb meenutada, et Euroopa Kohtu väljakujunenud praktikast tuleneb, et alati kui direktiivi sätted näivad olevat sisu poolest tingimusteta ja piisavalt täpsed, võivad isikud neile siseriiklikus kohtus vaidluses riigi vastu tugineda, muu hulgas juhul, kui riik on jätnud direktiivi tähtaegselt siseriiklikku õigusesse üle võtmata või on selle valesti üle võtnud (vt 3. märtsi 2011. aasta otsus kohtuasjas C‑203/10: Auto Nikolovi, kohtulahendite kogumikus veel avaldamata, punkt 61 ja seal viidatud kohtupraktika).
52Tuleb tõdeda, et direktiivi 95/46 artikli 7 punkt f on piisavalt täpne säte, et eraõiguslik isik saaks sellele tugineda ja siseriiklikud kohtud saaks seda kohaldada. Kuigi on vaieldamatu, et liikmesriikidel on direktiivi 95/46 kohaselt teatavate direktiivi sätete rakendamisel suurem või väiksem kaalutlusruum, näeb artikli 7 punkt f ette tingimusteta kohustuse (vt analoogia alusel eespool viidatud kohtuotsus Österreichischer Rundfunk jt, punkt 100).
53Direktiivi 95/46 artikli 7 punktis f sõnastuse „kui” kasutamine ei saa iseenesest kahtluse alla seada selle sätte tingimusteta olemust nimetatud kohtupraktika tähenduses.
54Nimelt on selle sõnastuse eesmärk sätestada üks kahest direktiivi 95/46 artikli 7 punktis f ette nähtud kumulatiivsest tingimusest, millest sõltub isikuandmete töötlemise võimalus ilma andmesubjekti nõusolekuta. Selle tingimuse määratlus ei võta nimetatud artikli 7 punktilt f tema täpset ja tingimusteta olemust.
55Seega tuleb teisele küsimusele vastata, et direktiivi 95/46 artikli 7 punktil f on vahetu õigusmõju.
56Kuna põhikohtuasja poolte jaoks on käesolev menetlus eelotsusetaotluse esitanud kohtus poolelioleva asja üks staadium, otsustab kohtukulude jaotuse siseriiklik kohus. Euroopa Kohtule märkuste esitamisega seotud kulusid, välja arvatud poolte kohtukulud, ei hüvitata.
Resolutiivosa
Esitatud põhjendustest lähtudes Euroopa Kohus (kolmas koda) otsustab:
1Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta artikli 7 punkti f tuleb tõlgendada nii, et sellega on vastuolus siseriiklikud õigusnormid, mis nõuavad selleks, et ilma andmesubjekti nõusolekut küsimata võiks tema isikuandmeid töödelda, mis on vajalik vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks, lisaks sellele, et ei tohi rikkuda andmesubjekti põhiõigusi ja ‑vabadusi, ka seda, et kõnealused andmed oleksid avalikkusele kättesaadavates allikates, välistades seega kategooriliselt ja üldiselt kõikide nende andmete töötlemise, mis ei sisaldu sellistes allikates.
2Direktiivi 95/46 artikli 7 punktil f on vahetu õigusmõju.
Tekstas iš mūsų archyvo (Europos Sąjungos leidinių biuro „Cellar“ duomenys). Commission Decision 2011/833/EU — free reuse incl. commercial; attribution to EUR-Lex / Court of Justice of the European Union required; EUR-Lex is not the authentic record of the Court.