การตีความข้อ 85 อย่างแคบ

ศาลยุติธรรมแห่งสหภาพยุโรป (CJEU) ตัดสินว่าข้อยกเว้นที่กว้างขวางของสวีเดนจากกฎ GDPR ซึ่งได้รับอนุญาตภายใต้ข้อ 85 เพื่อวัตถุประสงค์ด้านวารสารศาสตร์ ยังครอบคลุมไม่ถึงบริษัทที่ขายการเข้าถึงข้อมูลส่วนบุคคลในฐานะผลิตภัณฑ์เชิงพาณิชย์ คำตัดสินที่มีขึ้นเมื่อวันที่ 9 กรกฎาคม ค.ศ. 2026 นี้ ขัดขวางความพยายามของสวีเดนที่จะปกป้องแนวทางปฏิบัติด้านข้อมูลบางอย่างจากการตรวจสอบ GDPR เต็มรูปแบบ เพียงเพราะติดป้ายว่าเป็นงานวารสารศาสตร์หรือการจัดทำเนื้อหา

ข้อ 85 ของ GDPR อนุญาตให้ประเทศสมาชิกกำหนดข้อยกเว้นสำหรับงานวารสารศาสตร์ การแสดงออกทางวิชาการ และการแสดงออกทางศิลปะหรือวรรณกรรม โดยตระหนักว่ากฎการคุ้มครองข้อมูลที่เข้มงวดบางครั้งอาจขัดแย้งกับเสรีภาพในการแสดงออก สวีเดนได้ใช้บทบัญญัตินี้เพื่อสร้างข้อยกเว้นแบบกว้างที่บางบริษัทอาศัยเพื่อหลีกเลี่ยงพันธกรณีตาม GDPR คำวินิจฉัยของ CJEU ขีดเส้นให้ชัดเจนยิ่งขึ้น: ข้อยกเว้นมีไว้เพื่อปกป้องงานวารสารศาสตร์ที่แท้จริง ไม่ใช่ให้ใบผ่านฟรีแก่การดำเนินธุรกิจข้อมูลเชิงพาณิชย์

จากนโยบายบรรณาธิการสู่เพย์วอลล์

คดีที่เป็นหัวใจของคำตัดสินนี้เกี่ยวข้องกับบริษัทแห่งหนึ่งที่ขายการเข้าถึงคำพิพากษาของศาลและข้อมูลส่วนบุคคลที่เกี่ยวข้อง ซึ่งมีรายงานว่าอยู่หลังเพย์วอลล์ บริษัทดังกล่าวให้เหตุผลว่ากิจกรรมของตนเข้าข่ายเป็นงานวารสารศาสตร์ภายใต้ข้อยกเว้นของสวีเดน ซึ่งจะทำให้ส่วนใหญ่อยู่นอกเหนือขอบเขตพันธกรณีของ GDPR CJEU ไม่เห็นด้วย โดยเห็นว่าการขายต่อการเข้าถึงข้อมูลส่วนบุคคลในรูปแบบผลิตภัณฑ์สมัครสมาชิกไม่ได้เปลี่ยนเป็นกิจกรรมวารสารศาสตร์ที่ได้รับการคุ้มครองโดยอัตโนมัติ แม้ว่าบริษัทจะยังคงรักษาบางอย่างที่คล้ายกับนโยบายบรรณาธิการก็ตาม

ความแตกต่างนี้มีความสำคัญ เพราะทำให้ข้อเรียกร้องค่าเสียหายมูลค่า 300,000 โครนาสวีเดน (SEK) ที่เคยถูกยกฟ้องกลับมามีผลอีกครั้ง บุคคลที่ข้อมูลส่วนบุคคลถูกประมวลผลและขายภายใต้ข้อยกเว้นที่เป็นข้อพิพาท สามารถดำเนินการเรียกร้องนั้นต่อไปได้แล้ว เนื่องจากเกราะคุ้มครองทางกฎหมายที่บริษัทยึดถือถูกศาลจำกัดให้แคบลง คำตัดสินนี้ไม่ได้ยกเลิกข้อยกเว้นด้านวารสารศาสตร์ของสวีเดนทั้งหมด แต่มันหมายความว่าข้อยกเว้นนั้นไม่สามารถขยายความให้ครอบคลุมธุรกิจใดๆ ที่จัดแพ็กเกจข้อมูลส่วนบุคคลเป็นเนื้อหาที่ค้นหาหรือซื้อหาได้อีกต่อไป

คำถามพื้นฐานที่ศาลต้องตอบนั้นดูเหมือนง่ายแบบหลอกๆ: การมีนโยบายบรรณาธิการเพียงอย่างเดียว ทำให้ธุรกิจข้อมูลได้รับการปฏิบัติเสมือนเป็นงานวารสารศาสตร์ได้หรือไม่? คำตอบของ CJEU ชี้ให้เห็นว่าเนื้อแท้ของกิจกรรมสำคัญยิ่งกว่าการที่บริษัทเลือกจะอธิบายตนเอง

เหตุใดสิ่งนี้จึงสำคัญนอกเหนือจากสวีเดน

แม้ว่าคำตัดสินจะเกี่ยวข้องโดยตรงกับกฎหมายของสวีเดน แต่คำตัดสินของ CJEU ที่ตีความบทบัญญัติของ GDPR มีผลบังคับใช้ทั่วทั้งสหภาพยุโรป ประเทศสมาชิกใดๆ ที่ใช้ข้อยกเว้นด้านวารสารศาสตร์หรือบรรณาธิการที่กว้างในทำนองเดียวกันภายใต้ข้อ 85 จะต้องพิจารณาใหม่ว่าการคุ้มครองนั้นครอบคลุมไปไกลเพียงใด บริษัทที่ขายข้อมูลส่วนบุคคลที่รวมรวมไว้ ประวัติคดีในศาล การตรวจสอบประวัติ หรือผลิตภัณฑ์หลังเพย์วอลล์ที่คล้ายกัน ไม่อาจทึกทักได้อีกต่อไปว่าการทำให้บริการของตนดูเป็นเนื้อหาข้อมูลหรือบรรณาธิการจะทำให้พ้นจากการบังคับใช้ GDPR

สิ่งนี้สอดคล้องกับภาพรวมที่กว้างขึ้น ที่ศาลและหน่วยงานกำกับดูแลในยุโรปกำลังเข้มงวดการบังคับใช้กับผู้ค้าข้อมูลและตลาดข้อมูลรอง ข้อมูลส่วนบุคคลที่แต่เดิมเก็บรวบรวมหรือเผยแพร่เพื่อวัตถุประสงค์หนึ่ง เช่น บันทึกคำพิพากษาของศาลสาธารณะ ได้ถูกนำมาจัดแพ็กเกจใหม่และขายต่อโดยตัวกลางมากขึ้นเรื่อยๆ ผู้กำกับดูแลทั่วทั้งยุโรปแสดงความเต็มใจมากขึ้นที่จะทดสอบว่ารูปแบบธุรกิจเหล่านี้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลหรือไม่ แทนที่จะยอมรับข้อยกเว้นตามที่เห็นแต่ผิวเผิน

สิ่งนี้มีความหมายต่อคุณอย่างไร

สำหรับผู้ใช้งานทั่วไป คำตัดสินนี้ตอกย้ำประเด็นที่เรียบง่ายแต่สำคัญ: ข้อมูลส่วนบุคคลจะไม่สูญเสียการคุ้มครองทางกฎหมายเพียงเพราะบริษัทเปลี่ยนป้ายการจัดการข้อมูลนั้นว่าเป็นงานวารสารศาสตร์หรือบรรณาธิการ หากข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะมาจากบันทึกคำพิพากษา ทะเบียนสาธารณะ หรือแหล่งอื่น ถูกนำไปขายเป็นส่วนหนึ่งของผลิตภัณฑ์ข้อมูลที่เก็บเงิน คุณอาจมีเหตุผลทางกฎหมายที่หนักแน่นขึ้นในการคัดค้านการประมวลผลนั้นและเรียกร้องค่าเสียหายหากละเมิด GDPR

คำตัดสินยังส่งสัญญาณถึงผู้ค้าข้อมูลและผู้รวบรวมข้อมูลที่ดำเนินงานในอียูว่า การจัดวางกรอบแบบบรรณาธิการเพียงอย่างเดียวจะไม่เพียงพอต่อผู้กำกับดูแลหรือศาลอีกต่อไปนับจากนี้ ธุรกิจที่พึ่งพาข้อยกเว้นแบบข้อ 85 ควรคาดหมายว่าจะถูกตรวจสอบอย่างใกล้ชิดมากขึ้นว่ากิจกรรมหลักของตนเป็นวารสารศาสตร์อย่างแท้จริง หรือเป็นเพียงการขายต่อข้อมูลเชิงพาณิชย์ที่สวมป้ายว่าบรรณาธิการ

ประเด็นสำคัญ

  • CJEU ได้จำกัดข้อยกเว้นด้านวารสารศาสตร์ของสวีเดนภายใต้ข้อ 85 ของ GDPR โดยวินิจฉัยว่าไม่ครอบคลุมบริษัทที่ขายข้อมูลส่วนบุคคลหลังเพย์วอลล์
  • ข้อเรียกร้องค่าเสียหายมูลค่า 300,000 โครนาสวีเดน ซึ่งก่อนหน้านี้ถูกยับยั้งโดยข้อยกเว้นดังกล่าว ได้รับการรื้อฟื้นกลับมาเป็นผลจากคำตัดสินนี้
  • การมีนโยบายบรรณาธิการเพียงอย่างเดียวไม่เพียงพอที่จะทำให้การดำเนินธุรกิจข้อมูลเชิงพาณิชย์มีคุณสมบัติเป็นงานวารสารศาสตร์ได้
  • คำตัดสินใช้เหตุผลทางกฎหมายที่มีผลทั่วทั้งสหภาพยุโรป ซึ่งหมายความว่าประเทศสมาชิกอื่นที่มีข้อยกเว้นคล้ายกันอาจเผชิญความท้าทายทางกฎหมายในลักษณะเดียวกัน
  • หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกขายต่อหรือประมวลผลภายใต้ข้ออ้างข้อยกเว้นที่น่าสงสัย คำตัดสินนี้ช่วยเสริมความแข็งแกร่งให้แก่การดำเนินการยื่นเรื่องร้องเรียน GDPR หรือเรียกร้องค่าเสียหาย

ในขณะที่ศาลยุโรปยังคงปรับปรุงขอบเขตว่าการคุ้มครองเสรีภาพในการแสดงออกสิ้นสุดลงตรงไหน และการแสวงหาประโยชน์จากข้อมูลเชิงพาณิชย์เริ่มต้นตรงไหน คำตัดสินนี้ก็มอบเครื่องมือที่ชัดเจนและคมกริบขึ้นแก่ผู้บริโภคในการผลักดันกลับบริษัทที่แสวงหากำไรจากข้อมูลส่วนบุคคล พร้อมกับหลบหลังข้อยกเว้นที่ออกแบบมาเพื่อวัตถุประสงค์อื่นโดยสิ้นเชิง