对欧盟普遍和不分青红皂白的数据保留的更多打击：欧盟最高法院今天就联合案件发布了几项裁决 – 其中一项与德国电信数据保留法律有关，该法律受到德国电信和 ISP SpaceNet 的挑战；另一个对法国政府全面保留电信数据的做法提出了质疑，该数据被金融服务监管机构用于内幕交易案件后受到质疑。
“法院确认，欧盟法律禁止普遍和不加区别地保留交通和位置数据，除非在严重威胁国家安全的情况下，”法院在其对德国案件移交的判决的新闻稿中写道 -它认为国家数据保留法严重干涉了数据被保留者的基本权利，证实了其先前的判例法。
“作为预防措施，为了打击包括内幕交易在内的市场滥用犯罪，未授权提供电子通信服务的运营商从记录之日起一年内不分青红皂白地保留交通数据，”欧洲法院在第二份新闻稿中写道，关于法国的推荐。
它在那里的裁决还维护了现有的判例法，这基本上意味着欧盟成员国不能（或者，不应该）部署创造性的变通办法来（试图）避免欧洲法院宣布一项要求普遍和不分青红皂白地保留电信的国家法律根据欧盟法律，数据无效。
我们以前来过这里很多次——所以似曾相识是真实的。但是，尽管不分青红皂白的大量收集明显不符合欧盟基本人权法，但欧盟成员国为了广泛的“打击犯罪”目的而获取和保存数据的意愿也是如此。因此，法律挑战和欧盟法院的裁决不断涌现。
当有充分的判例表明一般和不分青红皂白的数据保留与欧盟法律不相容时，为什么国家法院继续将问题提交给欧盟法院是有问题的——但是（成员国的）基本战略看起来类似于消耗战，国家立法者采取了每一个CJEU 的罢工是一个重组和加倍努力的机会，通过新的批量收集法，打击公羊风格，希望利用法律屏蔽中的裂缝来防止一般保留。
这些裂缝可能正在扩大。
今年早些时候，CJEU 加强了针对有针对性的例外情况的指导——当时它表示可能允许大量收集数字证据以打击严重犯罪，例如针对犯罪率高或游客人数众多的地方（例如机场）或其他拥有关键基础设施的地点。
它今天对德国提交的裁决重申了越来越多的例外情况，法院已表示可能允许批量数据保留立法——在特定情况和情况下（例如对国家安全的严重威胁）——并经过适当审查（例如由法院） — 并且只要涉及一些目标（例如特定地理位置）和/或其他限制（例如一段时间）。
这包括“在一段时间内不加选择地保留分配给 Internet 连接源的 IP 地址的例外情况，该时间限制在严格必要的时间范围内”——考虑到可能有多少个人数据，这是一个相当慷慨的津贴。可以追溯到 IP 地址，以及严格必要的时间表的可塑性如何，具体取决于所述目的。
因此，国家数据保留制度一直未能落在这些界限内的事实表明，有很多不诚实的立法正在进行。
在欧洲法院对德国法律的裁决中，法院反对它制定新闻稿所描述的“一套非常广泛的交通和位置数据”保留要求——分别保留 10 周和 4 周——它警告说“可能允许就其数据被保留的人的私人生活得出非常准确的结论，例如日常生活习惯、永久或临时居住地、日常或其他活动、所进行的活动、这些人的社会关系和他们经常光顾的社会环境，特别是能够建立这些人的档案”。
数字权利倡导者正在敦促欧盟委员会不要忽视欧洲法院对霸道数据保留的又一次打击——在德语博客 netzpolitik 去年获得的一份泄露的文件表明，欧盟执行官正在研究数据保留的几种方法，其中可能包括，推出新的欧盟数据保留法。
后者可能会成为一种愤世嫉俗的策略，通过邀请另一轮冗长的 CJEU 转介来解决问题。上一个欧盟数据保留指令在大约十年前被法院驳回——也就是 2014 年爱尔兰数字权利裁决——以及欧盟提出的任何试图立法扩大数据保留范围的提议CJEU 所说的可能的情况将被设置为将来失败。
但也许欧盟委员会自 2015 年以来多次尝试重启欧盟-美国数据传输（参见： 安全港、 隐私盾），这也为其提供了一个模板，无视法院关于数据保留的意愿。
在今天的欧洲法院裁决之后，德国海盗党的欧洲议会议员帕特里克·布雷耶（Patrick Breyer）在一份声明中敦促欧盟制定一条替代路线，他写道：“今天的判决仅描述了法律上可行的最外层限制，不应被视为使用说明书。我警告欧盟委员会不要忽视全面保留数据的有效性和对社会的有害影响，提出一项新提案，将 4.5 亿欧盟公民置于普遍怀疑之下！相反，我们需要专注于快速和跨境保存嫌疑人的数字痕迹（快速冻结）。”
欧洲最高法院对Natasha Lomas最初发表在TechCrunch上的大量数据保留提出了更多打击
原文： https://techcrunch.com/2022/09/20/cjeu-bulk-data-rulings-germany-france/