Pembacaan Sempit Pasal 85

Pengadilan Uni Eropa (CJEU) telah memutuskan bahwa pengecualian luas Swedia dari aturan GDPR, yang diberikan berdasarkan Pasal 85 untuk tujuan jurnalistik, tidak cukup luas untuk mencakup perusahaan yang menjual akses ke data pribadi sebagai produk komersial. Putusan yang dijatuhkan pada 9 Juli 2026 ini memblokir upaya Swedia untuk melindungi praktik penanganan data tertentu dari pengawasan penuh GDPR hanya dengan melabelinya sebagai kegiatan jurnalistik atau editorial.

Pasal 85 GDPR mengizinkan negara anggota untuk menetapkan pengecualian bagi jurnalisme, ekspresi akademik, serta ekspresi artistik atau sastra, mengakui bahwa aturan perlindungan data yang ketat terkadang dapat berbenturan dengan kebebasan berekspresi. Swedia telah menggunakan ketentuan ini untuk membenarkan pengecualian luas yang diandalkan sejumlah perusahaan untuk menghindari kewajiban GDPR. Putusan CJEU menarik garis yang lebih tegas: pengecualian itu ada untuk melindungi jurnalisme yang sesungguhnya, bukan untuk memberi operasi data komersial jalan bebas.

Dari Kebijakan Editorial ke Paywall

Kasus yang menjadi pusat putusan ini melibatkan sebuah perusahaan yang menjual akses ke putusan pengadilan dan data pribadi terkait, dilaporkan di balik paywall. Perusahaan itu berargumen bahwa kegiatannya memenuhi syarat sebagai jurnalisme berdasarkan pengecualian nasional Swedia, yang akan menempatkannya hampir sepenuhnya di luar jangkauan kewajiban GDPR. CJEU tidak setuju, dengan temuan bahwa menjual kembali akses ke data pribadi sebagai produk berlangganan tidak otomatis bertransformasi menjadi kegiatan jurnalistik yang dilindungi, meskipun perusahaan itu mempertahankan sesuatu yang menyerupai kebijakan editorial.

Pembedaan ini penting karena menghidupkan kembali klaim ganti rugi senilai SEK 300.000 yang sebelumnya ditolak. Seseorang yang data pribadinya diproses dan dijual berdasarkan pengecualian yang dipersengketakan itu kini dapat melanjutkan klaimnya, karena perisai hukum yang diandalkan perusahaan telah disempitkan oleh pengadilan. Putusan ini tidak menghapus pengecualian jurnalisme Swedia secara keseluruhan, tetapi berarti pengecualian itu tidak lagi dapat direntangkan untuk mencakup bisnis apa pun yang mengemas data pribadi sebagai konten yang dapat dicari atau dibeli.

Pertanyaan mendasar yang harus dijawab pengadilan tampak sederhana: apakah memiliki kebijakan editorial, dengan sendirinya, membenarkan perlakuan bisnis data sebagai jurnalisme? Jawaban CJEU menunjukkan bahwa substansi kegiatan lebih penting daripada bagaimana sebuah perusahaan memilih untuk mendeskripsikan dirinya.

Mengapa Ini Penting di Luar Swedia

Meskipun putusan ini secara langsung menyangkut hukum Swedia, keputusan CJEU yang menafsirkan ketentuan GDPR berlaku di seluruh Uni Eropa. Setiap negara anggota yang telah menerapkan pengecualian jurnalisme atau editorial serupa yang luas berdasarkan Pasal 85 kini perlu mempertimbangkan kembali seberapa jauh perlindungan itu meluas. Perusahaan yang menjual data pribadi agregat, catatan pengadilan, pemeriksaan latar belakang, atau produk berbayar serupa tidak lagi dapat berasumsi bahwa membingkai layanan mereka sebagai konten informasional atau editorial akan membuat mereka tetap berada di luar jangkauan GDPR.

Ini sesuai dengan pola yang lebih luas dari pengadilan dan regulator Eropa yang memperketat penegakan hukum terhadap pialang data dan pasar data sekunder. Informasi pribadi yang awalnya dikumpulkan atau dipublikasikan untuk satu tujuan, seperti catatan pengadilan publik, semakin sering dikemas ulang dan dijual kembali oleh perantara. Regulator di seluruh Eropa telah menunjukkan kesediaan yang semakin besar untuk menguji apakah model bisnis ini mematuhi hukum perlindungan data, alih-alih menerima pengecualian begitu saja.

Apa Artinya Bagi Anda

Bagi pengguna sehari-hari, putusan ini menegaskan poin sederhana namun penting: data pribadi tidak kehilangan perlindungan hukumnya hanya karena sebuah perusahaan melabeli ulang penanganan data tersebut sebagai jurnalisme atau pekerjaan editorial. Jika informasi pribadi Anda, baik dari catatan pengadilan, registri publik, atau sumber lain, akhirnya dijual sebagai bagian dari produk data berbayar, Anda mungkin memiliki dasar hukum yang lebih kuat untuk menggugat pemrosesan itu dan mencari ganti rugi jika melanggar GDPR.

Putusan ini juga memberi sinyal kepada pialang data dan agregator yang beroperasi di UE bahwa pembingkaian editorial semata tidak akan memuaskan regulator atau pengadilan ke depannya. Bisnis yang mengandalkan pengecualian gaya Pasal 85 harus mengharapkan pengawasan yang lebih ketat terhadap apakah kegiatan inti mereka benar-benar jurnalistik atau sekadar penjualan kembali data komersial yang mengenakan label editorial.

Poin-Poin Penting

  • CJEU telah menyempitkan pengecualian jurnalisme GDPR Swedia berdasarkan Pasal 85, memutuskan bahwa itu tidak mencakup perusahaan yang menjual data pribadi di balik paywall.
  • Klaim ganti rugi SEK 300.000, yang sebelumnya diblokir oleh pengecualian itu, telah dihidupkan kembali sebagai akibatnya.
  • Memiliki kebijakan editorial saja tidak cukup untuk mengkualifikasikan operasi data komersial sebagai jurnalisme.
  • Putusan ini menerapkan penalaran di seluruh UE, artinya negara anggota lain dengan pengecualian serupa mungkin menghadapi tantangan hukum yang sebanding.
  • Jika Anda yakin data pribadi Anda telah dijual kembali atau diproses di bawah klaim pengecualian yang meragukan, putusan ini memperkuat alasan untuk mengajukan keluhan GDPR atau klaim ganti rugi.

Seiring dengan pengadilan Eropa yang terus mempertajam batas di mana perlindungan ekspresi bebas berakhir dan eksploitasi data komersial dimulai, putusan ini memberi konsumen alat yang lebih jelas dan lebih tajam untuk melawan perusahaan yang memonetisasi informasi pribadi sambil bersembunyi di balik pengecualian yang dirancang untuk sesuatu yang sama sekali berbeda.