2012年-CEPS欧洲政策研究中心_Proportionality_overrides_Unlimited_Surveillance_16页_200kb

总结：比例原则超越无限监控——德国宪法法院关于数据保留的判决

核心内容

本文分析了2010年3月2日德国联邦宪法法院（FCC）对《数据保留指令》（2006/24/EC）的实施法律作出的判决。该判决认为，尽管欧盟指令本身合法，但德国的国内立法在实施过程中未能满足比例原则的要求，因此违反了德国宪法和基本权利。

主要观点

1. 比例原则的重要性
   德国宪法法院强调，数据保留措施必须符合比例原则，即其目的、手段和影响之间必须保持合理的平衡。法院指出，数据保留制度本身并不必然违宪，但若缺乏足够的保护措施，可能构成对公民隐私权的严重侵犯。

2. 数据保留与数据访问的区别
   法院认为，数据保留与数据访问是两个不同的法律问题。数据保留由私营公司执行，而数据访问则应由国家执法机构进行。这种区别使得德国法院能够不直接引用欧洲法院（ECJ）的裁决，而专注于国内法的合宪性审查。

3. 数据保留的宪法依据
   德国宪法虽未明确提及隐私权，但法院通过“1983年普查判决”确立了广泛的隐私保护原则，包括“信息自决权”和“通信秘密”。法院认为，数据保留措施可能引发“普遍监控”的感觉，从而对公民造成“弥漫性威胁”。

4. 数据安全与透明度
   法院指出，数据保留制度未能满足数据安全、透明度和防止滥用的要求。特别是数据存储分散在私营公司，且未采取足够的加密措施，使国家难以直接控制这些数据，增加了滥用风险。

5. 对欧盟指令的立场
   法院未直接挑战欧盟指令的合法性，而是认为指令的实施方式应由成员国自行决定。然而，其判决也引发了对欧盟数据保护框架的反思，尤其是在数据定义和使用范围方面。

关键信息

• 数据保留指令：2006年3月15日通过，要求保留电信数据6个月至2年。
• 德国实施法：2007年11月通过，2008年1月生效，允许保留所有电话和电子邮件通信的元数据，但禁止保留内容。
• 隐私组织AK Vorrat：在2008年底提起宪法诉讼，获得超过30,000人的支持。
• 法院判决结果：2010年3月2日，法院宣布德国实施法违宪，所有已收集的数据需被删除。
• 比例原则的四个标准：目的限制、数据安全、透明度和防止滥用。德国实施法未能满足这些标准。
• 数据保留的双重机制：法院区分了“直接使用”和“间接使用”数据，认为前者需更严格监管。

与欧盟其他判决的比较

• 欧洲法院（ECJ）：在C-301/06案中，ECJ认为数据保留指令的法律基础是正确的，即第一支柱（欧盟内部市场），而非第三支柱（人权）。
• 罗马尼亚宪法法院：认为数据保留本身构成对隐私权的侵犯，强调其普遍性和持续性。
• 保加利亚行政法院：宣布《电子通信法》第5条违宪，因其允许国家机关直接访问数据，缺乏司法监督。

对欧盟层面的启示

• 数据保留与数据访问的分离：德国法院的判决可能促使欧盟在数据保留与数据访问之间建立更明确的区分。
• 个人数据的定义：法院指出，尽管未直接引用欧盟《数据保护指令》95/46/EC中“个人数据”的定义，但承认位置和通信数据可能包含敏感信息。
• 欧盟未来指南：该判决为欧盟在数据保护和安全之间的平衡提供了重要参考，强调成员国在实施欧盟指令时需充分考虑本国宪法和人权标准。

结论

德国宪法法院的判决不仅对国内数据保留制度产生了深远影响，也引发了对欧盟数据保护政策的广泛讨论。法院强调，比例原则是衡量数据保留措施合法性的关键标准，同时指出私营公司参与数据保留可能削弱国家对数据的控制，增加滥用风险。该判决体现了德国宪法法院在维护公民基本权利方面的坚定立场，并对欧盟数据保护与安全政策的协调提出了挑战。