O interpretare restrictivă a articolului 85

Curtea de Justiție a Uniunii Europene (CJUE) a decis că exceptarea largă a Suediei de la normele GDPR, acordată în temeiul articolului 85 în scopuri jurnalistice, nu se extinde suficient pentru a acoperi firmele care vând accesul la date cu caracter personal ca produs comercial. Hotărârea, pronunțată la 9 iulie 2026, blochează încercarea Suediei de a proteja anumite practici de prelucrare a datelor de controlul integral al GDPR, doar etichetându-le drept jurnalistice sau editoriale.

Articolul 85 din GDPR permite statelor membre să stabilească excepții pentru jurnalism, exprimare academică și exprimare artistică sau literară, recunoscând că normele stricte privind protecția datelor pot intra uneori în conflict cu libertatea de exprimare. Suedia a folosit această dispoziție pentru a justifica o exceptare largă pe care unele companii s-au bazat pentru a evita obligațiile GDPR. Hotărârea CJUE trasează o linie mai fermă: exceptarea există pentru a proteja jurnalismul autentic, nu pentru a oferi liberă trecere operațiunilor comerciale cu date.

De la politică editorială la conținut contra cost

Cazul aflat în centrul acestei hotărâri a implicat o companie care vindea accesul la hotărâri judecătorești și datele personale aferente, se pare, în spatele unui paywall. Firma a susținut că activitatea sa se califică drept jurnalism în temeiul exceptării naționale a Suediei, ceea ce ar fi plasat-o în mare parte în afara sferei de aplicare a obligațiilor GDPR. CJUE nu a fost de acord, constatând că revânzarea accesului la date cu caracter personal sub forma unui produs pe bază de abonament nu se transformă automat într-o activitate jurnalistică protejată, chiar dacă firma menține ceva asemănător unei politici editoriale.

Această distincție contează, deoarece readuce în discuție o cerere de despăgubiri respinsă anterior, în valoare de 300.000 SEK. O persoană ale cărei date cu caracter personal au fost prelucrate și vândute în temeiul exceptării contestate poate acum să își continue cererea, deoarece scutul juridic pe care se baza firma a fost restrâns de instanță. Hotărârea nu elimină complet exceptarea privind jurnalismul din Suedia, dar înseamnă că exceptarea nu mai poate fi extinsă pentru a acoperi orice afacere care ambalează datele personale drept conținut ce poate fi căutat sau achiziționat.

Întrebarea fundamentală la care a trebuit să răspundă instanța a fost aparent simplă: simpla deținere a unei politici editoriale justifică tratarea unei afaceri cu date drept jurnalism? Răspunsul CJUE sugerează că substanța activității contează mai mult decât modul în care o firmă alege să se descrie.

De ce contează acest lucru dincolo de Suedia

Deși hotărârea privește direct legea suedeză, deciziile CJUE care interpretează dispozițiile GDPR se aplică în întreaga Uniune Europeană. Orice stat membru care a implementat o exceptare la fel de largă pentru jurnalism sau activități editoriale în temeiul articolului 85 va trebui acum să reconsidere cât de departe se întinde această protecție. Firmele care vând date personale agregate, caziere judiciare, verificări de background sau produse similare oferite contra cost nu mai pot presupune că simpla încadrare a serviciului drept conținut informațional sau editorial le va menține în afara sferei de aplicare a GDPR.

Acest lucru se înscrie într-un tipar mai larg al instanțelor și autorităților de reglementare europene de a înăspri aplicarea legii în ceea ce privește brokerii de date și piețele secundare de date. Informațiile personale colectate sau publicate inițial într-un anumit scop, cum ar fi registrele publice de proceduri judiciare, sunt din ce în ce mai des reambalate și revândute de intermediari. Autoritățile de reglementare din întreaga Europă și-au manifestat dorința tot mai mare de a verifica dacă aceste modele de afaceri respectă legislația privind protecția datelor, în loc să accepte exceptările la valoarea nominală.

Ce înseamnă acest lucru pentru dumneavoastră

Pentru utilizatorii obișnuiți, această hotărâre consolidează un punct simplu, dar important: datele cu caracter personal nu își pierd protecția legală doar pentru că o firmă își reetichetează prelucrarea acestor date drept jurnalism sau activitate editorială. Dacă informațiile dumneavoastră personale, fie că provin dintr-un dosar judiciar, un registru public sau altă sursă, ajung să fie vândute ca parte a unui produs de date plătit, este posibil să aveți temeiuri juridice mai solide pentru a contesta această prelucrare și a solicita despăgubiri în cazul în care încalcă GDPR.

Hotărârea semnalează, de asemenea, brokerilor de date și agregatorilor care operează în UE că simpla încadrare editorială nu va mai satisface de acum înainte autoritățile de reglementare sau instanțele. Afacerile care se bazează pe exceptări de tipul articolului 85 ar trebui să se aștepte la un control mai atent cu privire la întrebarea dacă activitatea lor principală este cu adevărat jurnalistică sau doar o revânzare comercială de date cu o etichetă editorială.

Puncte esențiale

  • CJUE a restrâns exceptarea privind jurnalismul din Suedia în temeiul articolului 85, hotărând că aceasta nu acoperă firmele care vând date personale în spatele unui paywall.
  • O cerere de despăgubiri în valoare de 300.000 SEK, blocată anterior de această exceptare, a fost redeschisă ca urmare a hotărârii.
  • Deținerea unei politici editoriale nu este suficientă prin ea însăși pentru a califica o operațiune comercială cu date drept jurnalism.
  • Decizia aplică un raționament valabil la nivelul întregii UE, ceea ce înseamnă că alte state membre cu exceptări similare s-ar putea confrunta cu provocări juridice comparabile.
  • Dacă credeți că datele dumneavoastră cu caracter personal au fost revândute sau prelucrate în baza unei exceptări îndoielnice, această hotărâre consolidează temeiul pentru depunerea unei plângeri GDPR sau a unei cereri de despăgubiri.

Pe măsură ce instanțele europene continuă să clarifice unde se termină protecția libertății de exprimare și unde începe exploatarea comercială a datelor, această hotărâre oferă consumatorilor un instrument mai clar și mai eficient pentru a riposta împotriva firmelor care monetizează informațiile personale, ascunzându-se în spatele unor exceptări concepute pentru cu totul altceva.