A 85. cikk szűk értelmezése

Az Európai Unió Bírósága (EUB) úgy határozott, hogy Svédország széles körű GDPR-mentessége, amelyet a 85. cikk alapján újságírói célokra biztosítottak, nem terjed ki azokra a vállalatokra, amelyek a személyes adatokhoz való hozzáférést kereskedelmi termékként értékesítik. A 2026. július 9-én kihirdetett döntés megakadályozza Svédország azon törekvését, hogy bizonyos adatkezelési gyakorlatokat pusztán azzal védjen ki a teljes körű GDPR-ellenőrzés alól, hogy azokat újságíróinak vagy szerkesztői jellegűnek címkézi.

A GDPR 85. cikke lehetővé teszi a tagállamok számára, hogy kivételeket határozzanak meg az újságírás, a tudományos kifejezés, valamint a művészi vagy irodalmi kifejezés számára, elismerve, hogy a szigorú adatvédelmi szabályok néha ütközhetnek a véleménynyilvánítás szabadságával. Svédország ezt a rendelkezést használta fel egy olyan széles körű mentesség igazolására, amelyre egyes vállalatok támaszkodtak a GDPR-kötelezettségek elkerülése érdekében. Az EUB ítélete világosabb határvonalat húz: a mentesség a valódi újságírás védelmére szolgál, nem pedig arra, hogy szabad utat biztosítson a kereskedelmi adatműveleteknek.

A szerkesztői irányelvektől a fizetőfalig

Az ítélet középpontjában álló ügy egy olyan vállalatot érintett, amely bírósági ítéletekhez és kapcsolódó személyes adatokhoz való hozzáférést értékesített, állítólag fizetőfal mögött. A cég azzal érvelt, hogy tevékenysége a svéd nemzeti mentesség alapján újságírásnak minősül, ami nagyrészt kivonta volna a GDPR-kötelezettségek hatálya alól. Az EUB ezzel nem értett egyet, megállapítva, hogy a személyes adatokhoz való hozzáférés előfizetéses termékként történő viszonteladása nem válik automatikusan védett újságírói tevékenységgé, még akkor sem, ha a vállalat fenntart valamit, ami szerkesztői irányelvekre hasonlít.

Ez a különbségtétel azért fontos, mert újraindít egy korábban elutasított, 300 000 SEK összegű kártérítési igényt. Az a személy, akinek személyes adatait a vitatott mentesség alapján kezelték és értékesítették, most már érvényesítheti ezt az igényt, mivel a jogi pajzsot, amelyre a vállalat támaszkodott, a bíróság leszűkítette. Az ítélet nem szünteti meg teljesen Svédország újságírási mentességét, de azt jelenti, hogy a mentesség a továbbiakban nem terjeszthető ki bármely olyan vállalkozásra, amely a személyes adatokat kereshető vagy megvásárolható tartalomként csomagolja.

Az alapvető kérdés, amelyet a bíróságnak meg kellett válaszolnia, megtévesztően egyszerű volt: önmagában az, hogy egy vállalat szerkesztői irányelvekkel rendelkezik, igazolja-e, hogy egy adatüzletet újságírásként kezeljünk? Az EUB válasza azt sugallja, hogy a tevékenység lényege többet számít, mint az, ahogyan egy vállalat önmagát leírja.

Miért fontos ez Svédországon túl is?

Bár az ítélet közvetlenül a svéd jogra vonatkozik, a GDPR rendelkezéseit értelmező EUB-döntések az egész Európai Unióban alkalmazandók. Minden olyan tagállamnak, amely hasonlóan széles körű újságírási vagy szerkesztői mentességet vezetett be a 85. cikk alapján, most újra kell gondolnia, hogy ez a védelem milyen messzire terjed ki. Azok a vállalatok, amelyek összesített személyes adatokat, bírósági nyilvántartásokat, háttérellenőrzéseket vagy hasonló, fizetőfalas termékeket értékesítenek, a továbbiakban nem feltételezhetik, hogy szolgáltatásuk információs vagy szerkesztői tartalomként való feltüntetése a GDPR hatókörén kívül tartja őket.

Ez illeszkedik abba a tágabb mintázatba, amely szerint az európai bíróságok és szabályozó hatóságok szigorítják az adatbrókerek és a másodlagos adatpiacok ellenőrzését. Az eredetileg egy célból gyűjtött vagy közzétett személyes információkat, például a nyilvános bírósági nyilvántartásokat, egyre gyakrabban csomagolják át és értékesítik tovább közvetítők. Az európai szabályozó hatóságok egyre nagyobb hajlandóságot mutatnak annak vizsgálatára, hogy ezek az üzleti modellek megfelelnek-e az adatvédelmi jogszabályoknak, ahelyett hogy a mentességeket névértéken elfogadnák.

Mit jelent ez Ön számára?

A hétköznapi felhasználók számára ez az ítélet egy egyszerű, de fontos pontot erősít meg: a személyes adatok nem veszítik el jogi védelmüket pusztán azért, mert egy vállalat átcímkézi az adatkezelést újságírásnak vagy szerkesztői munkának. Ha az Ön személyes adatai – akár bírósági nyilvántartásból, közhiteles nyilvántartásból vagy más forrásból – egy fizetős adattermék részeként kerülnek értékesítésre, erősebb jogi alapja lehet az adatkezelés megtámadására és kártérítés követelésére, ha az sérti a GDPR-t.

Az ítélet azt is jelzi az EU-ban működő adatbrókerek és adataggregátorok számára, hogy a szerkesztői keretezés önmagában a jövőben nem fogja kielégíteni a szabályozó hatóságokat vagy a bíróságokat. Azoknak a vállalkozásoknak, amelyek a 85. cikkhez hasonló mentességekre támaszkodnak, szorosabb ellenőrzésre kell számítaniuk arra vonatkozóan, hogy alapvető tevékenységük valóban újságírói jellegű-e, vagy egyszerűen kereskedelmi adatviszonteladás, szerkesztői címkével ellátva.

Főbb tanulságok

  • Az EUB leszűkítette Svédország GDPR újságírási mentességét a 85. cikk alapján, kimondva, hogy az nem terjed ki a fizetőfal mögött személyes adatokat értékesítő vállalatokra.
  • Egy 300 000 SEK összegű kártérítési igény, amelyet korábban a mentesség blokkolt, ennek eredményeként újraindult.
  • A szerkesztői irányelvek megléte önmagában nem elegendő ahhoz, hogy egy kereskedelmi adatművelet újságírásnak minősüljön.
  • A döntés EU-szerte alkalmazandó érvelést alkalmaz, ami azt jelenti, hogy más tagállamok, amelyek hasonló mentességekkel rendelkeznek, hasonló jogi kihívásokkal szembesülhetnek.
  • Ha úgy véli, hogy személyes adatait megkérdőjelezhető mentességi igény alapján értékesítették tovább vagy kezelték, ez az ítélet megerősíti a GDPR-panasz vagy kártérítési igény benyújtásának alapját.

Ahogy az európai bíróságok tovább finomítják, hol ér véget a szabad véleménynyilvánítás védelme és hol kezdődik a kereskedelmi adatkizsákmányolás, ez az ítélet világosabb, élesebb eszközt ad a fogyasztók kezébe, hogy fellépjenek azokkal a vállalatokkal szemben, amelyek pénzzé teszik a személyes adatokat, miközben olyan mentességek mögé bújnak, amelyeket egészen más célra terveztek.