Orange, SFR, Bougues, Free : l’Europe interdit la collecte massive de données clients

EU司法裁判所は判決の中で、各国には自国の事業者に強制する権利はないとみなしている「区別されない方法で送信または保存する」加入者の接続データ。それでもCJEUは、テロとの戦いなど、この原則に対するいくつかの例外を認めているが、これらの措置は今後、時間を制限するか、対象を絞った収集に置き換える必要がある。

欧州司法裁判所は次の決定を下した。大量監視の問題における加盟国の権限を制限する。最高機関は現在、例えばフランスが自国の通信事業者やISP（Orange、SFR、Bouygues、Free/Free Mobile）にデータの収集と保存を強制することを禁止している。位置情報やメタデータなどのデータ犯罪との戦いや国家安全保障という名目で。あこれはフランスを含むヨーロッパのいくつかの国で一般的な習慣です。。

CJEU の決定は、何よりも次のことを目的としています。「一般的かつ大規模な」雇用「重大な脅威」がない場合には、この種の収集は行われない。実際、法廷はQuadrature du NetやPrivacy Internationalを含むインターネットユーザーを弁護するいくつかの団体によって押収された。なぜなら、2016年のTele2判決（初めて大量監視に反対する判決を下した）とその後の加盟国の慣行（継続的にそうし続けた）以来、主題が明確にされていなかった。

欧州は国家による大規模かつ広範なデータ収集を禁止

特に EU 条約は国家安全保障を規定しているため、「引き続き各加盟国が単独で責任を負う」。しかし、私たちの同僚として、トリビューン、この同じ規定は 2002 年の欧州指令と矛盾しています。「プライバシーと電子通信」。 実際、この文書には、大量徴収を許可するいかなる例外も規則にはなり得ないと記載されています。。大量収集に対して再度の判決を下すことで、CJEU は依然として次のような措置を講じています。一部の例外。

CJEUは判決の中で、国家がそのような徴収を行うことができることを確かに認めている。「国家安全保障に対する深刻な脅威」。しかし、まず脅威は「現実の、実際の、または予見可能なもの」そして国会議員によって検証されたコレクション。一般化されていて未分化である場合、このコレクションは次のようになります。「絶対に必要なものに一時的に限定される」。ただし、国家は、「テロ活動に関与していると疑う正当な理由がある人物。」

この収集は、重大な犯罪との戦いや公共の安全への脅威の防止の一環として行われる場合もあります。それにもかかわらず、「基本的権利に対するそのような干渉は、効果的な保証を伴い、裁判官または独立した行政当局によって管理されなければなりません。「。国家裁判官も今後、法廷からの証拠に依存しないよう命じられる。「一般化された未分化なデータの保存」この新しい法学に違反します。

イギリスの巻き添え被害者

しかし、他にも大きな影響があるはずです。思い出したように、フィナンシャル・タイムズ紙、 CJEUの判決により、英国が欧州連合と情報共有協定を結ぶ可能性はさらに低下するはずだ。英国政府は、EU離脱後も新たな保護措置を課さずにデータ共有を継続するよう求めている。問題は、英国の法律が接続データの大規模な収集と保持を規定していることです。

これは現在、大陸で施行されている規則に直接違反しています。より一般的に言えば、ブリュッセルは今後、例えばテロとの戦いにおいて、ヨーロッパがどの国とデータを共有できるかを決定する必要がある。これを行うために、各機関はプライバシーと個人データの観点から第三国の慣行をより厳しく評価し、自国の慣行と比較することになる。同じ種類の保護を受けている国のみがデータを EU と共有できる保護メカニズムを導入する必要はありません。

こちらもお読みください:Facebook – 欧州はソーシャルネットワークにEUの規則に適応するよう要請

今のところEU離脱協定を巡る英国とブリュッセルの交渉は非常にゆっくりと進んでいる、英国が2020年1月1日に合意なしで離脱する可能性がますます高まっているように思えます。合意なき離脱の主なリスクは、こちら側に限って言えば、ヨーロッパと英国間のデータ転送に依存する企業のコスト。フィナンシャル・タイムズ紙は特に、活動の継続に不可欠な非常に費用のかかる法的監査により、大陸の企業が英国への投資を思いとどまる可能性があると推定している。