第85条の狭義の解釈

欧州連合司法裁判所（CJEU）は、ジャーナリズム目的のために第85条に基づきスウェーデンに認められていた広範なGDPR規則の例外が、個人データへのアクセスを商業製品として販売する企業をカバーするほどには及ばないとの判決を下した。2026年7月9日に言い渡されたこの決定は、特定のデータの取り扱いをジャーナリズム的または編集上の性質を持つものと称するだけで、完全なGDPRの精査から保護しようとするスウェーデンの試みを阻止するものである。

GDPR第85条は、厳格なデータ保護規則が表現の自由と衝突する可能性があることを認識し、加盟国がジャーナリズム、学術的表現、芸術的または文学的表現に対する例外を設けることを認めている。スウェーデンは、一部の企業がGDPRの義務を回避するために依存していた広範な例外を正当化するためにこの規定を利用していた。CJEUの判決は、より明確な一線を引くものである。すなわち、この例外は真のジャーナリズムを保護するために存在するのであり、商業的なデータ運営を野放しにするためにあるのではない。

編集方針からペイウォールへ

この判決の中心となった事件は、裁判所の判決と関連する個人データへのアクセスを、ペイウォールの背後で販売していると報じられている企業に関わるものだった。同社は、自社の活動がスウェーデンの国内例外規定の下でジャーナリズムとして適格であり、それによってGDPRの義務の範囲外にほぼ置かれると主張した。CJEUはこれに同意せず、たとえ企業が編集方針に似たものを維持していたとしても、サブスクリプション製品として個人データへのアクセスを再販売することが、自動的に保護されたジャーナリズム活動に変わるわけではないと判断した。

この区別が重要であるのは、以前は却下された30万スウェーデンクローナ相当の損害賠償請求を再活性化させるからだ。係争中の例外規定の下で個人データが処理・販売された人物は、企業が依存していた法的な盾が裁判所によって狭められたため、今やその請求を進めることができる。この判決はスウェーデンのジャーナリズム例外を全面的に排除するものではないが、個人データを検索可能または購入可能なコンテンツとしてパッケージ化するあらゆるビジネスに、もはや例外を拡大解釈できないことを意味する。

裁判所が答えなければならなかった根本的な問いは、一見単純なものだった。すなわち、編集方針を持つことだけを理由に、データビジネスをジャーナリズムとして扱うことは正当化されるのか？CJEUの回答は、企業が自らをどう説明するかよりも、活動の実態の方が重要であることを示唆している。

スウェーデンを越えて問題となる理由

この判決はスウェーデンの法律に直接関係するものだが、GDPRの規定を解釈するCJEUの決定は欧州連合全体に適用される。第85条に基づき同様に広範なジャーナリズムまたは編集上の例外を実施している加盟国は、その保護がどこまで及ぶのかを再考する必要に迫られるだろう。集約された個人データ、裁判記録、身元調査、または類似のペイウォール製品を販売する企業は、自社のサービスを情報コンテンツまたは編集コンテンツとして位置づけるだけでGDPRの範囲外にいられると想定することはもはやできない。

これは、データブローカーや二次データ市場に対する取り締まりを強化している欧州の裁判所や規制当局の、より広範なパターンに合致する。公開裁判記録など、ある目的のために当初収集または公表された個人情報が、仲介業者によって再パッケージ化され再販されるケースが増加している。欧州全域の規制当局は、例外を額面通りに受け入れるのではなく、これらのビジネスモデルがデータ保護法に準拠しているかどうかを検証する意欲を高めている。

これが意味すること

一般ユーザーにとって、この判決はシンプルだが重要な点を強化するものである。それは、企業が自社のデータ取り扱いをジャーナリズムや編集業務と再ラベル付けしたからといって、個人データが法的保護を失うわけではないということだ。裁判記録、公的登録簿、その他の情報源からのものであれ、あなたの個人情報が有料データ商品の一部として販売されることになった場合、その処理に異議を唱え、GDPRに違反する場合には損害賠償を求めるための、より強力な法的根拠があなたにはあるかもしれない。

また、この判決は、EU内で事業を展開するデータブローカーやアグリゲーターに対し、今後は編集上の枠組みだけでは規制当局や裁判所を満足させられないというシグナルを送るものでもある。第85条タイプの例外に依存している企業は、その中核的活動が真にジャーナリズム的であるのか、それとも編集上のラベルを貼った単なる商業的なデータ再販であるのかについて、より厳格な調査を予期すべきである。

主要なポイント

  • CJEUは、スウェーデンのGDPR第85条に基づくジャーナリズム例外を狭め、ペイウォールの背後で個人データを販売する企業には適用されないと判決を下した。
  • この例外によって以前は阻止されていた30万スウェーデンクローナの損害賠償請求が、結果として再活性化された。
  • 編集方針を持つことだけでは、商業的なデータ運営をジャーナリズムとみなす十分な根拠にはならない。
  • この決定はEU全体に及ぶ推論を適用しており、同様の例外を持つ他の加盟国も同等の法的異議申し立てに直面する可能性があることを意味する。
  • もしあなたの個人データが疑わしい例外主張の下で再販または処理されたと思われる場合、この判決はGDPRに基づく苦情申し立てや損害賠償請求を追求する根拠を強化するものである。

欧州の裁判所が表現の自由の保護が終わり、商業的なデータ搾取が始まる境界線の洗練を続ける中、この判決は、まったく別の目的のために設計された例外の背後に隠れながら個人情報を収益化する企業に対抗する、より明確で鋭いツールを消費者に提供するものである。