CJUE：在线发布有偿刑事判决的公司不能自动以新闻报道为由规避GDPR

在线数据库提供公众访问的刑事定罪裁决，需付费，不能自动视为新闻活动，也不能仅通过引用言论自由而不受GDPR保护。欧洲联盟法院裁定，发布刑事定罪数据的个人必须能够使用GDPR规定的上诉途径，而不仅仅是诽谤程序。

简而言之

CJUE在C-199/24案中作出裁决，涉及瑞典的Legal Newsdesk。该案涉及瑞典数据库Lexbase，允许对参与刑事程序的个人进行搜索。一名2011年被定罪的人要求删除其数据，并根据GDPR要求赔偿。法院表示，成员国不能排除GDPR适用于非新闻、学术、艺术或文学的处理。收费发布定罪裁决不算新闻，除非其目的是通过核实、编辑选择和专业规则来告知公众。

该案源于瑞典，Legal Newsdesk管理Lexbase数据库。该服务允许对参与瑞典法院程序的个人和公司进行搜索，并提供对定罪裁决的访问。

一名2011年被定罪的男子要求从Lexbase中删除其数据。关于他的定罪裁决在2024年2月之前仍可访问，随后根据公司的内部存储政策被删除。该男子随后要求30万瑞典克朗（约26,000欧元）的赔偿，声称违反了GDPR。

该公司辩称，数据库在瑞典享有宪法保护，涉及言论自由。根据向CJUE提出问题的瑞典法院，该保护可能排除GDPR的适用，并仅允许相关个人提起刑事或民事诽谤程序。

CJUE拒绝了这种做法。法院表示，GDPR第85条要求成员国在保护个人数据与言论自由和信息自由之间取得平衡，但对GDPR的豁免仅在明确规定的新闻、学术、艺术或文学目的范围内允许。

成员国不能利用言论自由为非追求这些目的的数据处理创造一般性豁免。法院指出，豁免必须严格解释，因为这会减少对相关个人提供的保护。

该裁决对重新发布司法文件的商业数据库非常重要。关于刑事定罪的数据在GDPR中享有特别保护。其处理必须在官方机构的控制下进行，或基于法律规定，提供适当的保障以保护相关个人的权利。

CJUE还表示，成员国不能剥夺个人根据GDPR规定的上诉途径。个人必须能够向监督机构提出投诉，挑战该机构的决定，要求对运营者或授权人的有效司法救济，并要求赔偿所遭受的损害。

将保护限制在诽谤诉讼是不够的。诽谤诉讼分析发布的信息是否影响了个人的声誉。GDPR还涉及其他问题：处理的合法性、数据保存的时间、删除权、发布的比例以及敏感数据的保护。

法院还澄清了“新闻目的”的含义。该概念必须广泛解释，但不包括任何在互联网上发布的数据。活动必须旨在告知公众或传达意见或思想，同时遵循新闻的伦理和专业规则。

CJUE表示，新闻活动涉及编辑或调整，或至少有一个编辑政策。所呈现的事实必须经过核实。数据处理可以是新闻活动，即使是在网上或收费时，但支付和在互联网上发布并不足以自动将数据库转变为新闻活动。

在Lexbase案中，法院表示，仅仅在线上收费提供有关刑事定罪的公共文件似乎并不符合这些条件。最终的核实属于瑞典法院，但CJUE指出，收费访问刑事裁决而没有编辑、调整、编辑政策和新闻核实，不能被视为出于新闻目的的数据处理。

该裁决并不禁止对刑事案件进行新闻报道，也不排除发布公众利益的司法信息。它将新闻活动（涉及选择、核实和编辑责任）与提供有关个人的司法文件的商业服务区分开来，后者是收费的。

该决定对审理该案的瑞典法院及其他面临类似问题的国家法院具有约束力。瑞典法院必须根据CJUE的解释解决争议。