Μια στενή ερμηνεία του άρθρου 85

Το Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ) αποφάνθηκε ότι η ευρεία εξαίρεση της Σουηδίας από τους κανόνες του GDPR, που χορηγήθηκε βάσει του άρθρου 85 για δημοσιογραφικούς σκοπούς, δεν εκτείνεται αρκετά ώστε να καλύπτει εταιρείες που πωλούν πρόσβαση σε προσωπικά δεδομένα ως εμπορικό προϊόν. Η απόφαση, που εκδόθηκε στις 9 Ιουλίου 2026, μπλοκάρει την προσπάθεια της Σουηδίας να προστατεύσει ορισμένες πρακτικές επεξεργασίας δεδομένων από τον πλήρη έλεγχο του GDPR απλώς χαρακτηρίζοντάς τες ως δημοσιογραφικές ή εκδοτικές.

Το άρθρο 85 του GDPR επιτρέπει στα κράτη μέλη να προβλέπουν εξαιρέσεις για τη δημοσιογραφία, την ακαδημαϊκή έκφραση και την καλλιτεχνική ή λογοτεχνική έκφραση, αναγνωρίζοντας ότι οι αυστηροί κανόνες προστασίας δεδομένων μπορεί μερικές φορές να συγκρούονται με την ελευθερία της έκφρασης. Η Σουηδία είχε χρησιμοποιήσει αυτή τη διάταξη για να δικαιολογήσει μια ευρεία εξαίρεση στην οποία βασίστηκαν ορισμένες εταιρείες για να αποφύγουν τις υποχρεώσεις του GDPR. Η απόφαση του ΔΕΕ χαράσσει μια σαφέστερη γραμμή: η εξαίρεση υπάρχει για να προστατεύει τη γνήσια δημοσιογραφία, όχι για να δίνει ελεύθερο πεδίο σε εμπορικές επιχειρήσεις δεδομένων.

Από τη συντακτική πολιτική στο paywall

Η υπόθεση στο επίκεντρο αυτής της απόφασης αφορούσε μια εταιρεία που πουλούσε πρόσβαση σε δικαστικές αποφάσεις και σχετικά προσωπικά δεδομένα, σύμφωνα με πληροφορίες πίσω από paywall. Η εταιρεία υποστήριξε ότι η δραστηριότητά της ενέπιπτε στη δημοσιογραφία βάσει της σουηδικής εθνικής εξαίρεσης, γεγονός που θα την έθετε σε μεγάλο βαθμό εκτός του πεδίου εφαρμογής των υποχρεώσεων του GDPR. Το ΔΕΕ διαφώνησε, κρίνοντας ότι η μεταπώληση πρόσβασης σε προσωπικά δεδομένα ως συνδρομητικού προϊόντος δεν μετατρέπεται αυτόματα σε προστατευόμενη δημοσιογραφική δραστηριότητα, ακόμη και αν η εταιρεία διατηρεί κάτι που μοιάζει με συντακτική πολιτική.

Αυτή η διάκριση έχει σημασία διότι αναβιώνει μια προηγουμένως απορριφθείσα αξίωση αποζημίωσης ύψους 300.000 SEK. Ένα πρόσωπο του οποίου τα προσωπικά δεδομένα υποβλήθηκαν σε επεξεργασία και πωλήθηκαν βάσει της αμφισβητούμενης εξαίρεσης μπορεί πλέον να επιδιώξει την αξίωση αυτή, καθώς η νομική ασπίδα στην οποία βασιζόταν η εταιρεία περιορίστηκε από το δικαστήριο. Η απόφαση δεν καταργεί εντελώς τη σουηδική εξαίρεση για τη δημοσιογραφία, αλλά σημαίνει ότι η εξαίρεση δεν μπορεί πλέον να επεκταθεί για να καλύψει οποιαδήποτε επιχείρηση πακετάρει προσωπικά δεδομένα ως περιεχόμενο με δυνατότητα αναζήτησης ή αγοράς.

Το υποκείμενο ερώτημα στο οποίο έπρεπε να απαντήσει το δικαστήριο ήταν απατηλά απλό: αρκεί η ύπαρξη συντακτικής πολιτικής από μόνη της για να δικαιολογήσει την αντιμετώπιση μιας επιχείρησης δεδομένων ως δημοσιογραφίας; Η απάντηση του ΔΕΕ υποδηλώνει ότι η ουσία της δραστηριότητας έχει μεγαλύτερη σημασία από τον τρόπο με τον οποίο μια εταιρεία επιλέγει να αυτοχαρακτηριστεί.

Γιατί αυτό έχει σημασία πέρα από τη Σουηδία

Αν και η απόφαση αφορά άμεσα το σουηδικό δίκαιο, οι αποφάσεις του ΔΕΕ που ερμηνεύουν διατάξεις του GDPR ισχύουν σε ολόκληρη την Ευρωπαϊκή Ένωση. Κάθε κράτος μέλος που έχει εφαρμόσει μια παρόμοια ευρεία δημοσιογραφική ή εκδοτική εξαίρεση βάσει του άρθρου 85 θα πρέπει τώρα να επανεξετάσει πόσο μακριά εκτείνεται αυτή η προστασία. Οι εταιρείες που πωλούν συγκεντρωτικά προσωπικά δεδομένα, δικαστικά αρχεία, ελέγχους ιστορικού ή παρόμοια προϊόντα πίσω από paywall δεν μπορούν πλέον να υποθέτουν ότι η παρουσίαση της υπηρεσίας τους ως πληροφοριακού ή εκδοτικού περιεχομένου θα τις κρατήσει εκτός της εμβέλειας του GDPR.

Αυτό εντάσσεται σε ένα ευρύτερο μοτίβο των ευρωπαϊκών δικαστηρίων και ρυθμιστικών αρχών που εντείνουν την επιβολή γύρω από τους μεσίτες δεδομένων και τις δευτερογενείς αγορές δεδομένων. Προσωπικές πληροφορίες που αρχικά συλλέχθηκαν ή δημοσιεύθηκαν για έναν σκοπό, όπως τα δημόσια δικαστικά αρχεία, επανασυσκευάζονται και μεταπωλούνται όλο και περισσότερο από μεσάζοντες. Οι ρυθμιστικές αρχές σε όλη την Ευρώπη έχουν δείξει αυξανόμενη προθυμία να ελέγξουν αν αυτά τα επιχειρηματικά μοντέλα συμμορφώνονται με τη νομοθεσία περί προστασίας δεδομένων, αντί να δέχονται τις εξαιρέσεις στην ονομαστική τους αξία.

Τι σημαίνει αυτό για εσάς

Για τους καθημερινούς χρήστες, αυτή η απόφαση ενισχύει ένα απλό αλλά σημαντικό σημείο: τα προσωπικά δεδομένα δεν χάνουν τις νομικές προστασίες τους απλώς και μόνο επειδή μια εταιρεία ανανοηματοδοτεί την επεξεργασία τους ως δημοσιογραφία ή εκδοτική εργασία. Αν οι προσωπικές σας πληροφορίες, είτε προέρχονται από δικαστικό αρχείο, δημόσιο μητρώο ή άλλη πηγή, καταλήγουν να πωλούνται ως μέρος ενός προϊόντος δεδομένων επί πληρωμή, μπορεί να έχετε ισχυρότερα νομικά ερείσματα για να αμφισβητήσετε αυτή την επεξεργασία και να διεκδικήσετε αποζημίωση εάν παραβιάζει τον GDPR.

Η απόφαση σηματοδοτεί επίσης στους μεσίτες δεδομένων και τους συγκεντρωτές που δραστηριοποιούνται στην ΕΕ ότι η εκδοτική πλαισίωση από μόνη της δεν θα ικανοποιεί τις ρυθμιστικές αρχές ή τα δικαστήρια στο μέλλον. Οι επιχειρήσεις που βασίζονται σε εξαιρέσεις τύπου άρθρου 85 θα πρέπει να αναμένουν αυστηρότερο έλεγχο για το αν η βασική τους δραστηριότητα είναι πραγματικά δημοσιογραφική ή απλώς εμπορική μεταπώληση δεδομένων που φέρει εκδοτική ετικέτα.

Βασικά συμπεράσματα

  • Το ΔΕΕ περιόρισε τη σουηδική εξαίρεση του GDPR για τη δημοσιογραφία βάσει του άρθρου 85, αποφαινόμενο ότι δεν καλύπτει εταιρείες που πωλούν προσωπικά δεδομένα πίσω από paywall.
  • Μια αξίωση αποζημίωσης ύψους 300.000 SEK, η οποία προηγουμένως είχε μπλοκαριστεί από την εξαίρεση, αναβίωσε ως αποτέλεσμα.
  • Η ύπαρξη συντακτικής πολιτικής δεν αρκεί από μόνη της για να χαρακτηριστεί μια εμπορική επιχείρηση δεδομένων ως δημοσιογραφία.
  • Η απόφαση εφαρμόζει συλλογισμό σε επίπεδο ΕΕ, πράγμα που σημαίνει ότι άλλα κράτη μέλη με παρόμοιες εξαιρέσεις ενδέχεται να αντιμετωπίσουν συγκρίσιμες νομικές προκλήσεις.
  • Αν πιστεύετε ότι τα προσωπικά σας δεδομένα έχουν μεταπωληθεί ή υποβληθεί σε επεξεργασία βάσει αμφισβητήσιμης εξαίρεσης, αυτή η απόφαση ενισχύει την υπόθεση για την υποβολή καταγγελίας GDPR ή αξίωσης αποζημίωσης.

Καθώς τα ευρωπαϊκά δικαστήρια συνεχίζουν να προσδιορίζουν πού τελειώνει η προστασία της ελευθερίας της έκφρασης και πού αρχίζει η εμπορική εκμετάλλευση δεδομένων, αυτή η απόφαση δίνει στους καταναλωτές ένα σαφέστερο και ισχυρότερο εργαλείο για να αντιταχθούν σε εταιρείες που νομισματοποιούν προσωπικές πληροφορίες ενώ κρύβονται πίσω από εξαιρέσεις που έχουν σχεδιαστεί για κάτι εντελώς διαφορετικό.