Domskäl
Domslut
Parter
I de förenade målen C‑468/10 och C‑469/10,
angående två beslut att begära förhandsavgörande enligt artikel 267 FEUF, från Tribunal Supremo (Spanien), av den 15 juli 2010 som inkom till domstolen den 28 september 2010, i målen
Asociación Nacional de Establecimientos Financieros de Crédito (ASNEF) (C‑468/10),
Federación de Comercio Electrónico y Marketing Directo (FECEMD) (C‑469/10)
mot
Administración del Estado ,
ytterligare deltagare i rättegången:
Unión General de Trabajadores (UGT) (C‑468/10 och C‑469/10),
Telefónica de España SAU (C‑468/10),
France Telecom España SA (C‑468/10 och C‑469/10),
Telefónica Móviles de España SAU (C‑469/10),
Vodafone España SA (C‑469/10),
Asociación de Usuarios de la Comunicación (C‑469/10),
meddelar
DOMSTOLEN (tredje avdelningen)
sammansatt av avdelningsordföranden K. Lenaerts (referent) samt domarna R. Silva de Lapuerta, E. Juhász, T. von Danwitz och D. Šváby,
generaladvokat: P. Mengozzi,
justitiesekreterare: förste handläggaren M. Ferreira,
efter det skriftliga förfarandet och förhandlingen den 15 september 2011,
med beaktande av de yttranden som avgetts av:
1Respektive begäran om förhandsavgörande avser tolkningen av artikel 7 f i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, s. 31).
2Den ena begäran har framställts i ett mål mellan Asociación Nacional de Establecimientos Financieros de Crédito (ASNEF) och Administración del Estado och den andra i ett mål mellan Federación de Comercio Electrónico y Marketing Directo (FECEMD) och Administración del Estado.
Tillämpliga bestämmelser
3Skälen 7, 8 och 10 i direktiv 95/46 har följande lydelse:
”(7) Skillnaden i skyddsnivå mellan medlemsstater vad gäller enskilda personers fri- och rättigheter, särskilt rätten till privatliv med avseende på behandling av personuppgifter, kan hindra översändande av sådana uppgifter från en medlemsstats territorium till en annans. Denna skillnad kan därför utgöra ett hinder för att utöva en rad ekonomiska aktiviteter på gemenskapsnivå, snedvrida konkurrensen och hindra myndigheterna att fullgöra de skyldigheter som åligger dem enligt gemenskapsrätten. Denna skillnad i skyddsnivå beror på olikheter i nationella lagar och andra författningar.
(8) För att hindren mot flöden av personuppgifter skall kunna avskaffas måste skyddsnivån när det gäller enskilda personers fri- och rättigheter med avseende på behandlingen av sådana uppgifter vara likvärdig i alla medlemsstater. Denna målsättning är av grundläggande betydelse för den inre marknaden men kan inte uppnås genom åtgärder endast av medlemsstaterna, i synnerhet med tanke på omfattningen av de skillnader som för närvarande finns mellan nationell lagstiftning på området och med tanke på behovet av att samordna lagstiftningen i medlemsstaterna för att säkerställa en sådan enhetlig reglering av det gränsöverskridande flödet av personuppgifter som överensstämmer med målsättningen för den inre marknaden … Det är därför nödvändigt att gemenskapen vidtar åtgärder för att åstadkomma en tillnärmning av lagstiftningen.
...
(10) Ändamålet med den nationella lagstiftningen om behandling av personuppgifter är att skydda grundläggande fri- och rättigheter, särskilt den rätt till privatlivet som erkänns både i artikel 8 i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna [undertecknad i Rom den 4 november 1950 (nedan kallad Europakonventionen)] och i gemenskapsrättens allmänna rättsprinciper. Av denna anledning får tillnärmningen av denna lagstiftning inte medföra någon inskränkning i det skydd de ger, utan skall i stället syfta till att garantera en hög skyddsnivå inom gemenskapen.”
4Artikel 1 i direktivet, som har rubriken ”Direktivets syfte”, har följande lydelse:
”1. Medlemsstaterna skall i enlighet med detta direktiv skydda fysiska personers grundläggande fri- och rättigheter, särskilt rätten till privatliv, i samband med behandling av personuppgifter.
2Medlemsstaterna får varken begränsa eller förbjuda det fria flödet av personuppgifter mellan medlemsstaterna av skäl som har samband med det under punkt 1 föreskrivna skyddet.”
5Artikel 5 i samma direktiv har följande lydelse:
”Medlemsstaterna skall inom de begränsningar som bestämmelserna i detta kapitel innebär, precisera på vilka villkor behandling av personuppgifter är tillåten.”
6I artikel 7 i direktiv 95/46 föreskrivs följande:
”Medlemsstaterna skall föreskriva att personuppgifter får behandlas endast om
a) den registrerade otvetydigt har lämnat sitt samtycke, eller
…
f) behandlingen är nödvändig för ändamål som rör berättigade intressen hos den registeransvarige eller hos den eller de tredje män till vilka uppgifterna har lämnats ut, utom när sådana intressen uppvägs av den registrerades intressen eller dennes grundläggande fri- och rättigheter som kräver skydd under artikel 1.1.”
7I artikel 13.1 i direktivet föreskrivs följande:
”Medlemsstaterna får genom lagstiftning vidta åtgärder för att begränsa omfattningen av de skyldigheter och rättigheter som anges i artiklarna 6.1, 10, 11.1, 12 och 21 i fall då en sådan begränsning är en nödvändig åtgärd med hänsyn till
a) statens säkerhet,
b) försvaret,
c) allmän säkerhet,
d) förebyggande, undersökning, avslöjande av brott eller åtal för brott eller av överträdelser av etiska regler som gäller för lagreglerade yrken,
e) ett viktigt ekonomiskt eller finansiellt intresse hos en medlemsstat eller hos Europeiska unionen, inklusive monetära frågor, budgetfrågor och skattefrågor,
f) en tillsyns-, inspektions- eller regleringsfunktion som, även om den är av övergående karaktär, är förbunden med myndighetsutövning i de under punkterna c), d) och e) nämnda fallen,
g) skydd av den registrerades eller andras fri- och rättigheter.”
8Genom lag 15/1999 om skydd av personuppgifter (BOE nr 298 av den 14 december 1999, s. 43088) genomfördes direktiv 95/46 i spansk rätt.
9I artikel 3 j i lag 15/1999 görs en uttömmande uppräkning av ”källor tillgängliga för allmänheten” enligt följande:
”... sådana register som är tillgängliga för var och en utan andra krav än en eventuell avgift och vars tillgänglighet inte begränsas av några bestämmelser. Källor tillgängliga för allmänheten är endast röstlängden, telefonkataloger enligt de villkor som föreskrivs i särskilda bestämmelser samt förteckningar över personer som tillhör yrkesgrupper och som bara innehåller uppgifter om namn, titel, yrke, verksamhet, utbildningsnivå, adress och att personen tillhör gruppen i fråga. Även massmedier och officiella tidningar utgör källor tillgängliga för allmänheten.”
10I artikel 6.1 i lag 15/1999 stadgas att personuppgifter endast får behandlas om den registrerade personen otvetydigt har lämnat sitt samtycke, såvitt inte annat föreskrivs i lag. Enligt artikel 6.2 in fine i denna lag krävs inte samtycke i bland annat det fallet att ”uppgifterna finns i källor tillgängliga för allmänheten och det är nödvändigt att behandla dem för att tillgodose berättigade intressen hos den registeransvarige eller hos den tredje man till vilka uppgifterna lämnas ut, förutsatt att den registrerades grundläggande fri- och rättigheter inte åsidosätts”.
11I artikel 11.1 i lag 15/1999 upprepas att den registrerades samtycke krävs för att kunna lämna ut personuppgifter till tredje män, men enligt artikel 11.2 krävs inte sådant samtycke i bland annat det fallet att uppgifterna hämtats från källor tillgängliga för allmänheten.
12Spaniens regering har utfärdat tillämpningsföreskrifter för lag 15/1999 genom kungligt dekret 1720/2007 (BOE nr 17 av den 19 januari 2008, s. 4103).
13I artikel 10.1 i kungligt dekret 1720/2007 föreskrivs att personuppgifter får behandlas eller överföras om den registrerade personen dessförinnan har lämnat sitt samtycke till det.
14I artikel 10.2 i kungligt dekret 1720/2007 föreskrivs emellertid följande:
”… personuppgifter får behandlas eller överföras utan den registrerades samtycke i följande fall:
a) Om det är tillåtet enligt bestämmelser som har ställning av lag eller enligt gemenskapsrättsliga bestämmelser och särskilt när något av följande villkor är uppfyllt:
b) Om de uppgifter som ska behandlas eller överföras finns i källor tillgängliga för allmänheten och den registeransvarige eller den tredje man till vilken uppgifterna ska lämnas ut har ett berättigat intresse av att de behandlas eller lämnas ut, förutsatt att den registrerades grundläggande fri- och rättigheter inte åsidosätts. Myndigheter får emellertid med stöd av artikel 10.2 lämna ut uppgifter som hämtats från källor tillgängliga för allmänheten till ansvariga för privata register enbart om de har getts sådan befogenhet enligt bestämmelser som har ställning av lag.”
15ASNEF och FECEMD har väckt förvaltningsrättslig talan mot flera olika artiklar i kungligt dekret 1720/2007.
16Bland de angripna bestämmelserna återfinns artikel 10.2 a första strecksatsen och artikel 10.2 b första stycket i nämnda dekret, vilka ASNEF och FECEMD anser är oförenliga med artikel 7 f i direktiv 95/46.
17ASNEF och FECEMD har särskilt gjort gällande att det i spansk rätt – utöver de berättigade intressen som måste föreligga för att uppgifter ska få behandlas utan den registrerades samtycke – föreskrivs ytterligare ett villkor som inte återfinns i direktivet, nämligen att uppgifterna ska finnas i källor tillgängliga för allmänheten.
18Tribunal Supremo anser att prövningen av talan som väckts av ASNEF och FECEMD i hög utsträckning beror på hur EU-domstolen tolkar artikel 7 f i direktiv 95/46. Tribunal Supremo påpekar att, om EU-domstolen finner att medlemsstaterna inte får föreskriva ytterligare villkor utöver dem som föreskrivs i artikel 7 f och att denna bestämmelse kan anses ha direkt effekt, kan artikel 10.2 b i kungligt dekret 1720/2007 inte tillämpas.
19Tribunal Supremo har förklarat att det – för att det ska vara tillåtet att behandla personuppgifter om en registrerad person som inte lämnat sitt samtycke till behandlingen, när behandlingen är nödvändig för ändamål som rör berättigade intressen hos den registeransvarige eller hos den tredje man eller de tredje män till vilka uppgifterna lämnas ut – i spansk rätt, utöver respekten för den registrerades grundläggande fri- och rättigheter, krävs att uppgifterna finns i register som nämns i artikel 3 j i lag 15/1999. I detta avseende anser Tribunal Supremo att denna lag och kungligt dekret 1720/2007 begränsar tillämpningsområdet för artikel 7 f i direktiv 95/46.
20Enligt Tribunal Supremos bedömning utgör denna begränsning ett hinder för det fria flödet av personuppgifter som endast är förenligt med direktiv 95/46 om det krävs med hänsyn till den registrerades intressen eller grundläggande fri- och rättigheter. Tribunal Supremo har därav dragit slutsatsen att det enda sättet att undvika en motsägelse mellan detta direktiv och spansk rätt är att göra bedömningen att det fria flödet av personuppgifter som finns i andra register än dem som räknas upp i artikel 3 j i lag 15/1999 innebär att den registrerades intressen eller grundläggande fri- och rättigheter åsidosätts.
21Tribunal Supremo anser det emellertid vara tveksamt om en sådan tolkning överensstämmer med unionslagstiftarens vilja.
22Mot denna bakgrund beslutade Tribunal Supremo, som anser att avgörandet i de två målen beror på tolkningen av unionsrättsliga bestämmelser, att vilandeförklara målen och ställa följande frågor, vilka är identiskt formulerade i de två målen, till EU‑domstolen:
”1) Ska artikel 7 f i … direktiv 95/46/EG … tolkas på så sätt att den utgör hinder för nationell lagstiftning i vilken det – såsom villkor för behandling av personuppgifter som är nödvändig för att tillgodose berättigade intressen hos den registeransvarige eller hos de tredje män till vilka uppgifterna ska lämnas ut, när den registrerade inte har lämnat sitt samtycke – föreskrivs, förutom att den registrerades grundläggande fri- och rättigheter inte får åsidosättas, att uppgifterna ska finnas i källor tillgängliga för allmänheten?
2) Uppfyller artikel 7 f … de krav som uppställts i EU-domstolens praxis för att en bestämmelse ska kunna tillskrivas direkt effekt?”
23Domstolens ordförande har genom beslut av den 26 oktober 2010 förenat målen C‑468/10 och C‑469/10 vad gäller det skriftliga och det muntliga förfarandet samt domen.
24Den nationella domstolen har ställt den första frågan för att få klarhet i huruvida artikel 7 f i direktiv 95/46/EG ska tolkas på så sätt att den utgör hinder för nationell lagstiftning i vilken det – såsom villkor för behandling av personuppgifter som är nödvändig för att tillgodose berättigade intressen hos den registeransvarige eller hos den tredje man eller de tredje män till vilka uppgifterna ska lämnas ut, när den registrerade inte har lämnat sitt samtycke – föreskrivs, förutom att den registrerades grundläggande fri- och rättigheter inte får åsidosättas, att uppgifterna ska finnas i källor tillgängliga för allmänheten.
25Medlemsstaterna är enligt artikel 1 i direktiv 95/46 skyldiga att skydda fysiska personers grundläggande fri- och rättigheter, särskilt rätten till skydd för privatlivet, i samband med behandling av personuppgifter (se, för ett liknande resonemang, dom av den 16 december 2008 i mål C‑524/06, Huber, REG 2008, s. I‑9705, punkt 47).
26I enlighet med bestämmelserna i kapitel II i direktiv 95/46, med rubriken ”Allmänna bestämmelser om när personuppgifter får behandlas”, ska, med förbehåll för de undantag som får göras enligt artikel 13 i direktivet, all behandling av personuppgifter dels stå i överensstämmelse med de principer om uppgifternas kvalitet som anges i artikel 6 i detta direktiv, dels svara mot någon av de sex principer som gör att uppgiftsbehandlingen kan tillåtas, såsom anges i artikel 7 i direktivet (se, för ett liknande resonemang, dom av den 20 maj 2003 i de förenade målen C‑465/00, C‑138/01 och C‑139/01, Österreichischer Rundfunk m.fl., REG 2003, s. I‑4989, punkt 65, samt domen i det ovannämnda målet Huber, punkt 48).
27Av skäl 7 i direktiv 95/46 följer att skillnaderna mellan de nationella lagar och andra författningar som är tillämpliga på behandling av personuppgifter kan ha betydande negativ inverkan på upprättandet av den inre marknaden och det sätt på vilket denna fungerar (se dom av den 6 november 2003 i mål C‑101/01, Lindqvist, REG 2003, s. I‑12971, punkt 79).
28Såsom följer av bland annat skäl 8 i direktiv 95/46, syftar direktivet till att göra skyddsnivån när det gäller personers fri- och rättigheter med avseende på behandlingen av personuppgifter likvärdig i alla medlemsstater. I skäl 10 tilläggs att tillnärmningen av de nationella lagstiftningar som är tillämpliga på området inte får medföra någon inskränkning i det skydd de ger, utan ska i stället syfta till att garantera en hög skyddsnivå inom unionen (se, för ett liknande resonemang, dom i det ovannämnda målet Lindqvist, punkt 95, och i det ovannämnda målet Huber, punkt 50).
29Domstolen har uttalat att harmoniseringen av de nämnda nationella lagstiftningarna således inte inskränker sig till en minimiharmonisering, utan leder till en i princip fullständig harmonisering. Det är i detta perspektiv som direktiv 95/46 syftar till att säkerställa det fria flödet av personuppgifter och att samtidigt garantera en hög skyddsnivå för rättigheter och intressen för de personer som dessa uppgifter avser (se dom i det ovannämnda målet Lindqvist, punkt 96).
30Det framgår följaktligen av ändamålet – säkerställandet av en likvärdig skyddsnivå i alla medlemsstater – att det i artikel 7 i direktiv 95/46 görs en uttömmande uppräkning av de situationer när en behandling av personuppgifter kan anses vara tillåten.
31Denna tolkning stöds av formuleringen ”får behandlas endast om” och konjunktionen ”eller” i artikel 7 i direktiv 95/46, vilka visar att denna uppräkning är uttömmande.
32Det följer av detta att medlemsstaterna varken får foga ytterligare principer för tillåtligheten av behandlingen av personuppgifter till dem som nämns i artikel 7 i direktiv 95/46 eller föreskriva ytterligare villkor som påverkar räckvidden av de sex principer som föreskrivs i nämnda artikel.
33Tolkningen ovan motsägs inte av artikel 5 i direktiv 95/46. Denna artikel tillåter nämligen endast medlemsstaterna att, inom de begränsningar som bestämmelserna i kapitel II i direktivet innebär, och således artikel 7, precisera på vilka villkor behandling av personuppgifter är tillåten.
34Det utrymme för skönsmässig bedömning som medlemsstaterna har enligt artikel 5 i direktivet kan således endast användas i enlighet med syftet med direktiv 95/46, vilket är att bibehålla en balans mellan det fria flödet av personuppgifter och skyddet för privatlivet (se dom i det ovannämnda målet Lindqvist, punkt 97).
35Direktiv 95/46 innehåller regler som karaktäriseras av en viss flexibilitet och i vilka det i många fall överlåts till medlemsstaterna att fastställa detaljerna eller att välja bland olika alternativ (se dom i det ovannämnda målet Lindqvist, punkt 83). Det finns således skäl att göra åtskillnad mellan, å ena sidan, de nationella åtgärder genom vilka det föreskrivs ytterligare villkor som påverkar räckvidden av en princip som avses i artikel 7 i direktiv 95/46, och, å andra sidan, de nationella åtgärder i vilka föreskrivs en precisering av en av dessa principer. Den första kategorin nationella åtgärder är otillåten. Det är endast när det gäller den andra kategorin nationella åtgärder som medlemsstaterna, enligt artikel 5 i direktiv 95/46, har ett utrymme för skönsmässig bedömning.
36Det följer av detta att medlemsstaterna, enligt artikel 5 i direktiv 95/46, inte heller får föreskriva ytterligare principer för tillåtligheten av behandlingen av personuppgifter än dem som räknas upp i artikel 7 i direktivet eller föreskriva ytterligare villkor som påverkar räckvidden av de sex principer som föreskrivs i nämnda artikel.
37I artikel 7 f i direktiv 95/46 föreskrivs att behandling av personuppgifter är tillåten om den ”är nödvändig för ändamål som rör berättigade intressen hos den registeransvarige eller hos den tredje man eller de tredje män till vilka uppgifterna har lämnats ut, utom när sådana intressen uppvägs av den registrerades intressen eller dennes grundläggande fri- och rättigheter som kräver skydd under artikel 1.1”.
38I artikel 7 f föreskrivs två kumulativa villkor för att behandling av personuppgifter ska vara tillåten, nämligen dels att behandlingen av personuppgifterna måste vara nödvändig för ändamål som rör berättigade intressen hos den registeransvarige eller hos den tredje man eller de tredje män till vilka uppgifterna har lämnats ut, dels att dessa intressen inte uppvägs av den registrerades grundläggande fri- och rättigheter.
39Det följer härav att artikel 7 f i direktiv 95/46, när det gäller behandling av personuppgifter, utgör hinder för nationell lagstiftning i vilken det, när den registrerade inte har lämnat sitt samtycke, uppställs ytterligare krav utöver de kumulativa villkor som nämnts i föregående punkt.
40Det ska emellertid beaktas att det andra av dessa villkor förutsätter en avvägning mellan föreliggande motstående rättigheter och intressen, vilken i princip är beroende av de konkreta omständigheterna i det enskilda fallet. Inom ramen för denna avvägning åligger det den person eller institution som gör avvägningen att beakta betydelsen av den registrerades rättigheter enligt artiklarna 7 och 8 i Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad stadgan).
41I artikel 8.1 i stadgan anges att ”[v]ar och en har rätt till skydd av de personuppgifter som rör honom eller henne”. Denna grundläggande rättighet är nära förbunden med respekten för privatlivet som stadfästs i artikel 7 i stadgan (dom av den 9 november 2010 i de förenade målen C‑92/09 och C‑93/09, Volker und Markus Schecke och Eifert, REG 2010, s. I‑0000, punkt 47).
42Enligt domstolens praxis omfattar rätten till respekt för privatlivet vad avser behandling av personuppgifter, vilken erkänns i artiklarna 7 och 8 i stadgan, varje uppgift som rör en fysisk person som är namngiven eller som på annat sätt kan identifieras (se dom i det ovannämnda målet Volker und Markus Schecke och Eifert, punkt 52). Det framgår emellertid av artiklarna 8.2 och 52.1 i stadgan att begränsningar på vissa villkor kan göras av denna rättighet.
43Dessutom ankommer det på medlemsstaterna att, när de införlivar direktiv 95/46, utgå ifrån en tolkning av direktiven som gör det möjligt att uppnå en korrekt balans mellan de olika grundläggande rättigheter och friheter som åtnjuter skydd enligt unionens rättsordning (se, analogt, dom av den 29 januari 2008 i mål C‑275/06, Promusicae, REG 2008, s. I‑271, punkt 68).
44När det gäller den nödvändiga avvägningen enligt artikel 7 f i direktiv 95/46 är det möjligt att beakta det faktum att allvaret i kränkningen av den registrerades grundläggande rättigheter som nämnda behandling innebär kan variera beroende på om uppgifterna i fråga redan finns i källor tillgängliga för allmänheten.
45Till skillnad från uppgifter som finns i källor tillgängliga för allmänheten, innebär nämligen behandlingen av uppgifter som finns i källor som inte är tillgängliga för allmänheten med nödvändighet att uppgifter om den registrerades privatliv blir kända för den registeransvarige och, i förekommande fall, för den tredje man eller de tredje män till vilka uppgifterna lämnas ut. Denna allvarligare kränkning av den registrerades rättigheter enligt artiklarna 7 och 8 i stadgan, ska skäligen beaktasvid avvägningen mellan denna kränkning och de berättigade intressena hos den registeransvarige eller hos de tredje män till vilka uppgifterna ska lämnas ut.
46I detta avseende bör det påpekas att det inte finns något hinder för att medlemsstaterna, med utnyttjande av det utrymme för skönsmässig bedömning som de har enligt artikel 5 i direktiv 95/46, föreskriver vägledande principer för nämnda avvägning.
47Det rör sig emellertid inte längre om en precisering i den mening som avses i nämnda artikel 5, om det i en nationell reglering utesluts att vissa typer av personuppgifter behandlas genom att det för dessa typer anges vad resultatet av avvägningen mellan de motstående rättigheterna och intressena blir, utan att tillåta ett annat resultat med hänsyn till de särskilda omständigheterna i det enskilda fallet.
48Artikel 7 f i direktivet utgör följaktligen hinder för att en medlemsstat kategoriskt och generellt utesluter möjligheten att behandla vissa typer av personuppgifter, utan att tillåta en avvägning mellan de motstående rättigheterna och intressena i det enskilda fallet. Detta påverkar emellertid inte tillämpningen av bestämmelsen om behandlingen av särskilda kategorier av uppgifter i artikel 8 i direktiv 95/46, en bestämmelse vilken inte är i fråga i målet vid den nationella domstolen.
49Mot bakgrund av dessa överväganden ska den första frågan besvaras på följande sätt. Artikel 7 f i direktiv 95/46/EG ska tolkas på så sätt att den utgör hinder för nationell lagstiftning i vilken det – såsom villkor för behandling av personuppgifter som är nödvändig för att tillgodose berättigade intressen hos den registeransvarige eller hos den tredje man eller de tredje män till vilka uppgifterna ska lämnas ut, när den registrerade inte har lämnat sitt samtycke – föreskrivs, förutom att den registrerades grundläggande fri- och rättigheter inte får åsidosättas, att uppgifterna ska finnas i källor tillgängliga för allmänheten, vilket kategoriskt och generellt utesluter all behandling av uppgifter som inte finns i sådana källor.
50Den nationella domstolen har ställt den andra frågan för att få klarhet i huruvida artikel 7 f i direktiv 95/46 har direkt effekt.
51Det framgår av domstolens fasta praxis att då bestämmelser i ett direktiv med hänsyn till sitt innehåll är ovillkorliga och tillräckligt precisa, har enskilda alltid rätt att vid nationella domstolar åberopa dessa gentemot staten, antingen när staten har underlåtit att inom den föreskrivna fristen införliva direktivet med nationell rätt eller när staten felaktigt har införlivat direktivet (se dom av den 3 mars 2011 i mål C‑203/10, Auto Nikolovi, REU 2011, s. I‑0000, punkt 61 och där angiven rättspraxis).
52Domstolen konstaterar att bestämmelsen i artikel 7 f i direktiv 95/46 är tillräckligt precis för att kunna åberopas av en enskild och tillämpas av nationella domstolar. Den skyldighet som föreskrivs i artikel 7 f är dessutom ovillkorlig, även om medlemsstaterna obestridligen har ett mer eller mindre stort utrymme för egen bedömning vad gäller genomförandet av vissa andra bestämmelser i direktivet i fråga (se, analogt, domen i det ovannämnda målet Österreichischer Rundfunk m.fl., punkt 100).
53Det faktum att uttrycket ”utom när” används i artikel 7 f i direktiv 95/46 är inte i sig tillräckligt för att skapa något tvivel såvitt avser bestämmelsens ovillkorliga karaktär, i den mening som avses i nämnda rättspraxis.
54Detta uttryck syftar nämligen till att ange ett av de två kumulativa villkor som enligt artikel 7 f i direktiv 95/46 måste vara uppfyllda för att behandling av personuppgifter ska få ske utan den registrerades samtycke. Eftersom villkoret har definierats, innebär förekomsten av detta villkor inte att artikel 7 f saknar precis och ovillkorlig karaktär.
55Den andra frågan ska således besvaras på så sätt att artikel 7 f i direktiv 95/46 har direkt effekt.
56Eftersom förfarandet i förhållande till parterna i målet vid den nationella domstolen utgör ett led i beredningen av samma mål, ankommer det på den nationella domstolen att besluta om rättegångskostnaderna. De kostnader för att avge yttrande till domstolen som andra än nämnda parter har haft är inte ersättningsgilla.
Domslut
Mot denna bakgrund beslutar domstolen (tredje avdelningen) följande:
1) Artikel 7 f i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, ska tolkas på så sätt att den utgör hinder för nationell lagstiftning i vilken det – såsom villkor för behandling av personuppgifter som är nödvändig för att tillgodose berättigade intressen hos den registeransvarige eller hos den tredje man eller de tredje män till vilka uppgifterna ska lämnas ut, när den registrerade inte har lämnat sitt samtycke – föreskrivs, förutom att den registrerades grundläggande fri- och rättigheter inte får åsidosättas, att uppgifterna ska finnas i källor tillgängliga för allmänheten, vilket kategoriskt och generellt utesluter all behandling av uppgifter som inte finns i sådana källor.
2) Artikel 7 f i direktiv 95/46 har direkt effekt.
Tekstas iš mūsų archyvo (Europos Sąjungos leidinių biuro „Cellar“ duomenys). Commission Decision 2011/833/EU — free reuse incl. commercial; attribution to EUR-Lex / Court of Justice of the European Union required; EUR-Lex is not the authentic record of the Court.