Úzký výklad článku 85

Soudní dvůr Evropské unie (SDEU) rozhodl, že široká švédská výjimka z pravidel GDPR, udělená podle článku 85 pro novinářské účely, není dostatečně široká na to, aby pokryla společnosti, které prodávají přístup k osobním údajům jako komerční produkt. Rozsudek vynesený 9. července 2026 blokuje švédský pokus ochránit určité postupy nakládání s údaji před plnou kontrolou GDPR pouhým označením za novinářské nebo redakční povahy.

Článek 85 GDPR umožňuje členským státům stanovit výjimky pro žurnalistiku, akademické vyjádření a umělecké či literární vyjádření, přičemž uznává, že přísná pravidla ochrany údajů mohou někdy kolidovat se svobodou projevu. Švédsko využilo toto ustanovení k odůvodnění široké výjimky, na kterou se některé společnosti spoléhaly, aby se vyhnuly povinnostem podle GDPR. Rozsudek SDEU stanovuje jasnější hranici: výjimka existuje na ochranu skutečné žurnalistiky, nikoli aby poskytla volnou ruku komerčním datovým operacím.

Od redakční politiky k paywallu

Případ, který je jádrem tohoto rozsudku, se týkal společnosti prodávající přístup k soudním rozhodnutím a souvisejícím osobním údajům, údajně za paywallem. Firma tvrdila, že její činnost se kvalifikuje jako žurnalistika podle švédské vnitrostátní výjimky, což by ji z velké části vyňalo z dosahu povinností podle GDPR. SDEU s tím nesouhlasil a shledal, že další prodej přístupu k osobním údajům jako předplatného produktu se automaticky nemění v chráněnou novinářskou činnost, i když společnost udržuje něco, co připomíná redakční politiku.

Toto rozlišení je důležité, protože oživuje dříve zamítnutý nárok na náhradu škody ve výši 300 000 SEK. Osoba, jejíž osobní údaje byly zpracovány a prodány na základě sporné výjimky, nyní může tento nárok uplatnit, protože právní štít, o který se společnost opírala, soud zúžil. Rozsudek zcela neodstraňuje švédskou novinářskou výjimku, ale znamená, že výjimku již nelze rozšiřovat na jakýkoli podnik, který balí osobní údaje jako prohledávatelný nebo zakoupitelný obsah.

Základní otázka, na kterou musel soud odpovědět, byla zdánlivě jednoduchá: ospravedlňuje samotná existence redakční politiky považovat datový podnik za žurnalistiku? Odpověď SDEU naznačuje, že podstata činnosti je důležitější než to, jak se společnost rozhodne sama sebe popisovat.

Proč na tom záleží i mimo Švédsko

Ačkoli se rozsudek přímo týká švédského práva, rozhodnutí SDEU vykládající ustanovení GDPR platí v celé Evropské unii. Každý členský stát, který zavedl podobně širokou novinářskou nebo redakční výjimku podle článku 85, bude nyní muset přehodnotit, kam až tato ochrana sahá. Společnosti, které prodávají agregované osobní údaje, soudní záznamy, prověrky minulosti nebo podobné produkty za paywallem, již nemohou předpokládat, že zarámování jejich služby jako informačního nebo redakčního obsahu je udrží mimo dosah GDPR.

To zapadá do širšího trendu, kdy evropské soudy a regulační orgány zpřísňují prosazování právních předpisů v oblasti datových zprostředkovatelů a sekundárních trhů s daty. Osobní informace původně shromážděné nebo zveřejněné pro jeden účel, jako jsou veřejné soudní záznamy, jsou stále častěji přebalovány a dále prodávány zprostředkovateli. Regulační orgány v celé Evropě projevují rostoucí ochotu ověřovat, zda tyto obchodní modely vyhovují právu na ochranu údajů, místo aby výjimky přijímaly bez dalšího.

Co to znamená pro vás

Pro běžné uživatele tento rozsudek posiluje jednoduchý, ale důležitý bod: osobní údaje neztrácejí svou právní ochranu jen proto, že společnost přeznačí své nakládání s těmito údaji na žurnalistiku nebo redakční činnost. Pokud vaše osobní informace, ať už ze soudního spisu, veřejného rejstříku nebo jiného zdroje, skončí jako součást placeného datového produktu, můžete mít silnější právní důvody k napadení tohoto zpracování a k požadování náhrady škody, pokud porušuje GDPR.

Rozsudek rovněž signalizuje datovým zprostředkovatelům a agregátorům působícím v EU, že samotné redakční zarámování již v budoucnu nebude uspokojovat regulační orgány ani soudy. Podniky, které se spoléhají na výjimky ve stylu článku 85, by měly očekávat důkladnější kontrolu, zda jejich hlavní činnost je skutečně novinářská, nebo jde pouze o komerční další prodej dat s redakční nálepkou.

Klíčové poznatky

  • SDEU zúžil švédskou novinářskou výjimku podle článku 85 GDPR a rozhodl, že se nevztahuje na společnosti prodávající osobní údaje za paywallem.
  • Nárok na náhradu škody ve výši 300 000 SEK, dříve blokovaný výjimkou, byl v důsledku toho obnoven.
  • Samotná existence redakční politiky nestačí k tomu, aby se komerční datová operace kvalifikovala jako žurnalistika.
  • Rozhodnutí uplatňuje celounijní odůvodnění, což znamená, že ostatní členské státy s podobnými výjimkami mohou čelit srovnatelným právním výzvám.
  • Pokud se domníváte, že vaše osobní údaje byly dále prodány nebo zpracovány na základě pochybného uplatnění výjimky, tento rozsudek posiluje důvody pro podání stížnosti podle GDPR nebo uplatnění nároku na náhradu škody.

Vzhledem k tomu, že evropské soudy nadále zpřesňují, kde končí ochrana svobody projevu a začíná komerční využívání údajů, dává tento rozsudek spotřebitelům jasnější a ostřejší nástroj, jak se postavit společnostem, které zpeněžují osobní informace a skrývají se za výjimkami určenými pro zcela jiné účely.