Judgment of the Court (Grand Chamber) of 20 September 2022. References for a preliminary ruling – Single Market for financial services – Market abuse – Insider dealing – Directive 2003/6/EC – Article 12(2)(a) and (d) – Regulation (EU) No 596/2014 – Article 23(2)(g) and (h) – Supervisory and investigatory powers of the Autorité des marchés financiers (AMF) – General interest objective seeking to protect the integrity of financial markets in the European Union and public confidence in financial instruments – Option open to the AMF to require the traffic data records held by an operator providing electronic communications services – Processing of personal data in the electronic communications sector – Directive 2002/58/EC – Article 15(1) – Charter of Fundamental Rights of the European Union – Articles 7, 8 and 11 and Article 52(1) – Confidentiality of communications – Restrictions – Legislation providing for the general and indiscriminate retention of traffic data by operators providing electronic communications services – Option for a national court to restrict the temporal effects of a declaration of invalidity in respect of provisions of national law that are incompatible with EU law – Precluded.#Case C-339/20.

• Jurisdiction: European Union
• Date: 20 September 2022
• Court: Court of Justice (European Union)

Vorläufige Fassung

URTEIL DES GERICHTSHOFS (Große Kammer)

20. September 2022(*)

„Vorlage zur Vorabentscheidung – Binnenmarkt für Finanzdienstleistungen – Marktmissbrauch – Insidergeschäfte – Richtlinie 2003/6/EG – Art. 12 Abs. 2 Buchst. a und d – Verordnung (EU) Nr. 596/2014 – Art. 23 Abs. 2 Buchst. g und h – Aufsichts- und Ermittlungsbefugnisse der Finanzaufsichtsbehörde (Autorité des marchés financiers, AMF) – Im Allgemeininteresse liegendes Ziel des Schutzes der Integrität der Finanzmärkte in der Europäischen Union und des Vertrauens der Öffentlichkeit in die Finanzinstrumente – Möglichkeit der AMF, Datenverkehrsaufzeichnungen im Besitz eines Anbieters von Diensten der elektronischen Kommunikation anzufordern – Verarbeitung personenbezogener Daten in der elektronischen Kommunikation – Richtlinie 2002/58/EG – Art. 15 Abs. 1 – Charta der Grundrechte der Europäischen Union – Art. 7, 8, 11 und 52 Abs. 1 – Vertraulichkeit der Kommunikation – Einschränkungen – Regelung, die die allgemeine und unterschiedslose Speicherung der Verkehrsdaten durch die Anbieter von Diensten der elektronischen Kommunikation vorsieht – Möglichkeit eines nationalen Gerichts, eine Entscheidung, mit der die Unionsrechtswidrigkeit innerstaatlicher Rechtsvorschriften festgestellt wird, in ihren zeitlichen Wirkungen zu beschränken – Ausschluss“

In den verbundenen Rechtssachen C-339/20 und C-397/20

betreffend Vorabentscheidungsersuchen nach Art. 267 AEUV, eingereicht von der Cour de cassation (Kassationsgerichtshof, Frankreich) mit Entscheidungen vom 1. April 2020, beim Gerichtshof eingegangen am 24. Juli 2020 bzw. 20. August 2020, in den Strafverfahren gegen

VD (C-339/20),

SR (C-397/20),

erlässt

DER GERICHTSHOF (Große Kammer)

unter Mitwirkung des Präsidenten K. Lenaerts, des Kammerpräsidenten A. Arabadjiev, der Kammerpräsidentin A. Prechal, der Kammerpräsidenten S. Rodin und I. Jarukaitis, der Kammerpräsidentin I. Ziemele, der Richter T. von Danwitz, M. Safjan, F. Biltgen, P. G. Xuereb (Berichterstatter) und N. Piçarra, der Richterin L. S. Rossi und des Richters A. Kumin,

Generalanwalt: M. Campos Sánchez-Bordona,

Kanzler: R. Şereş, Verwaltungsrätin,

aufgrund des schriftlichen Verfahrens und auf die mündliche Verhandlung vom 14. September 2021,

unter Berücksichtigung der Erklärungen

– von VD, vertreten durch D. Foussard und F. Peltier, Avocats,

– von SR, vertreten durch M. Chavannes und P. Spinosi, Avocats,

– der französischen Regierung, vertreten durch A. Daniel, E. de Moustier, D. Dubois, J. Illouz und T. Stéhelin als Bevollmächtigte,

– der dänischen Regierung, vertreten durch N. Holst-Christensen, N. Lykkegaard und M. Søndahl Wolff als Bevollmächtigte,

– der estnischen Regierung, vertreten durch A. Kalbus und M. Kriisa als Bevollmächtigte,

– Irlands, vertreten durch M. Browne, A. Joyce und J. Quaney als Bevollmächtigte im Beistand von D. Fennelly, BL,

– der spanischen Regierung, vertreten durch L. Aguilera Ruiz als Bevollmächtigten,

– der polnischen Regierung, vertreten durch B. Majczyna als Bevollmächtigten,

– der portugiesischen Regierung, vertreten durch P. Barros da Costa, L. Inez Fernandes, L. Medeiros und I. Oliveira als Bevollmächtigte,

– der Europäischen Kommission, vertreten durch S. L. Kalėda, H. Kranenborg, T. Scharf und F. Wilman als Bevollmächtigte,

– des Europäischen Datenschutzbeauftragten, vertreten durch A. Buchta, M. Guglielmetti, C.-A. Mamier und D. Nardi als Bevollmächtigte,

nach Anhörung der Schlussanträge des Generalanwalts in der Sitzung vom 18. November 2021

folgendes

Urteil

1 Die Vorabentscheidungsersuchen betreffen im Wesentlichen die Auslegung von Art. 12 Abs. 2 Buchst. a und d der Richtlinie 2003/6/EG des Europäischen Parlaments und des Rates vom 28. Januar 2003 über Insider-Geschäfte und Marktmanipulation (Marktmissbrauch) (ABl. 2003, L 96, S. 16) und von Art. 23 Abs. 2 Buchst. g und h der Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates vom 16. April 2014 über Marktmissbrauch (Marktmissbrauchsverordnung) und zur Aufhebung der Richtlinie 2003/6/EG des Europäischen Parlaments und des Rates und der Richtlinien 2003/124/EG, 2003/125/EG und 2004/72/EG der Kommission (ABl. 2014, L 173, S. 1) in Verbindung mit Art. 15 Abs. 1 der Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (Datenschutzrichtlinie für elektronische Kommunikation) (ABl. 2002, L 201, S. 37) in der durch die Richtlinie 2009/136/EG des Europäischen Parlaments und des Rates vom 25. November 2009 (ABl. 2009, L 337, S. 11) geänderten Fassung (im Folgenden: Richtlinie 2002/58) im Licht der Art. 7, 8, 11 und 52 Abs. 1 der Charta der Grundrechte der Europäischen Union (im Folgenden: Charta).

2 Sie ergehen im Rahmen von gegen VD und SR wegen Insiderhandels, Hehlerei im Zusammenhang mit Insiderhandel, Beihilfe, Bestechung und Geldwäsche eingeleiteter Strafverfahren.

Rechtlicher Rahmen

Unionsrecht

Richtlinie 2002/58

3 In den Erwägungsgründen 2, 6, 7 und 11 der Richtlinie 2002/58 heißt es:

„(2) Ziel dieser Richtlinie ist die Achtung der Grundrechte; sie steht insbesondere im Einklang mit den durch die Charta ... anerkannten Grundsätzen. Insbesondere soll mit dieser Richtlinie gewährleistet werden, dass die in den Artikeln 7 und 8 [der] Charta niedergelegten Rechte uneingeschränkt geachtet werden.

...

(6) Das Internet revolutioniert die herkömmlichen Marktstrukturen, indem es eine gemeinsame, weltweite Infrastruktur für die Bereitstellung eines breiten Spektrums elektronischer Kommunikationsdienste bietet. Öffentlich zugängliche elektronische Kommunikationsdienste über das Internet eröffnen neue Möglichkeiten für die Nutzer, bilden aber auch neue Risiken in Bezug auf ihre personenbezogenen Daten und ihre Privatsphäre.

(7) Für öffentliche Kommunikationsnetze sollten besondere rechtliche, ordnungspolitische und technische Vorschriften zum Schutz der Grundrechte und Grundfreiheiten natürlicher Personen und der berechtigten Interessen juristischer Personen erlassen werden, insbesondere im Hinblick auf die zunehmenden Fähigkeiten zur automatischen Speicherung und Verarbeitung personenbezogener Daten über Teilnehmer und Nutzer.

...

(11) Wie die Richtlinie 95/46/EG [des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABl. 1995, L 281, S. 31)] gilt auch die vorliegende Richtlinie nicht für Fragen des Schutzes der Grundrechte und Grundfreiheiten in Bereichen, die nicht unter das Gemeinschaftsrecht fallen. Deshalb hat sie keine Auswirkungen auf das bestehende Gleichgewicht zwischen dem Recht des Einzelnen auf Privatsphäre und der Möglichkeit der Mitgliedstaaten, Maßnahmen nach Artikel 15 Absatz 1 dieser Richtlinie zu ergreifen, die für den Schutz der öffentlichen Sicherheit, für die Landesverteidigung, für die Sicherheit des Staates (einschließlich des wirtschaftlichen Wohls des Staates, soweit die Tätigkeiten die Sicherheit des Staates berühren) und für die Durchsetzung strafrechtlicher Bestimmungen erforderlich sind. Folglich betrifft diese Richtlinie nicht die Möglichkeit der Mitgliedstaaten zum rechtmäßigen Abfangen elektronischer Nachrichten oder zum Ergreifen anderer Maßnahmen, sofern dies erforderlich ist, um einen dieser Zwecke zu erreichen, und sofern dies im Einklang mit der [am 4.November 1950 in Rom unterzeichneten] Europäischen Konvention zum Schutze der Menschenrechte und Grundfreiheiten in ihrer Auslegung durch die Urteile des Europäischen Gerichtshofs für Menschenrechte erfolgt. Diese Maßnahmen müssen sowohl geeignet sein als auch in einem strikt angemessenen Verhältnis zum intendierten Zweck stehen und ferner innerhalb einer demokratischen Gesellschaft notwendig sein sowie angemessenen Garantien gemäß der Europäischen Konvention zum Schutze der Menschenrechte und Grundfreiheiten entsprechen.“

4 Art. 1 („Geltungsbereich und Zielsetzung“) der Richtlinie 2002/58 bestimmt:

„(1) Diese Richtlinie sieht die Harmonisierung der Vorschriften der Mitgliedstaaten vor, die erforderlich sind, um einen gleichwertigen Schutz der Grundrechte und Grundfreiheiten, insbesondere des Rechts auf Privatsphäre und Vertraulichkeit, in Bezug auf die Verarbeitung personenbezogener Daten im Bereich der elektronischen Kommunikation sowie den freien Verkehr dieser Daten und von elektronischen Kommunikationsgeräten und -diensten in der Gemeinschaft zu gewährleisten.

(2) Die Bestimmungen dieser Richtlinie stellen eine Detaillierung und Ergänzung der Richtlinie [95/46] im Hinblick auf die in Absatz 1 genannten Zwecke dar. Darüber hinaus regeln sie den Schutz der berechtigten Interessen von Teilnehmern, bei denen es sich um juristische Personen handelt.

(3) Diese Richtlinie gilt nicht für Tätigkeiten, die nicht in den Anwendungsbereich des [AEU-Vertrags] fallen, beispielsweise Tätigkeiten gemäß den Titeln V und VI des [EU-Vertrags], und auf keinen Fall für Tätigkeiten betreffend die öffentliche Sicherheit, die Landesverteidigung, die Sicherheit des Staates (einschließlich seines wirtschaftlichen Wohls, wenn die Tätigkeit die Sicherheit des Staates berührt) und die Tätigkeiten des Staates im strafrechtlichen Bereich.“

5 Art. 2 („Begriffsbestimmungen“) der Richtlinie 2002/58 bestimmt in Abs. 2 Buchst. b:

„[I]m Sinne dieser Richtlinie [bezeichnet] der Ausdruck

...

b) ‚Verkehrsdaten‘ Daten, die zum Zwecke der Weiterleitung einer Nachricht an ein elektronisches Kommunikationsnetz oder zum Zwecke der Fakturierung dieses Vorgangs verarbeitet werden“.

6 Art. 5 („Vertraulichkeit der Kommunikation“) der Richtlinie 2002/58 bestimmt:

„(1) Die Mitgliedstaaten stellen die Vertraulichkeit der mit öffentlichen Kommunikationsnetzen und öffentlich zugänglichen Kommunikationsdiensten übertragenen Nachrichten und der damit verbundenen Verkehrsdaten durch innerstaatliche Vorschriften sicher. Insbesondere...