En tredje belgisk lag faller, av en ny anledning
Den 3 september 2026 lade generaladvokat Maciej Szpunar fram sitt yttrande i mål C-661/24 och rekommenderade EU-domstolen att underkänna Belgiens datalagringslag från 2022. Det är den tredje belgiska datalagringslagen i rad som faller vid EU-domstolen: EU:s datalagringsdirektiv föll 2014, en andra belgisk lag föll efter domstolens La Quadrature du Net-dom från 2020, och denna ersättning från 2022 står nu inför samma öde.
2022 års lag krävde att kommunikationsleverantörer skulle lagra identifierings-, trafik- och platsdata för varje användare, inriktat på cyberbrottslighet, nätverkssäkerhetsintrång och nätbedrägeri. Szpunar fann att den omfattar en särskilt bred datamängd utan att föreskriva lagringsmetoder som håller de olika kategorierna verkligen åtskilda, vilket enligt honom gör ingreppet i integritetsrättigheterna oproportionerligt.
Testet som verkligen spelar roll: vattentät separation
Anledningen till att detta yttrande går längre än ett rutinmässigt underkännande är den standard Szpunar föreslår för vad som skulle godkännas. Han hävdar att stater får lagra ett bredare spann av trafik- och platsdata urskillningslöst, inte bara IP-adresser, så länge tekniska kontroller håller kategorierna åtskilda tills det finns en rättslig grund för att kombinera dem, och kallar den separationen villkoret för proportionalitet snarare än mängden insamlad data.
Han ramar delvis in detta som ett svar på hur cyberbrottslighet faktiskt fungerar: internetunderlättade brott behöver metadataspår för att åtalas, hävdar han, så generella insamlingsförbud riskerar systemisk straffrihet för en växande brottskategori.
Var detta test egentligen kommer ifrån
Szpunar uppfinner inte separationstestet från ingenting. År 2024 dömde EU-domstolen i ett separat La Quadrature du Net-mål, denna gång mot Frankrikes upphovsrättstillämpningsregim, att urskillningslös insamling och lagring av IP-adresser och kunders identitetsdata är acceptabelt, även för att bekämpa brott under tröskeln för grov brottslighet, så länge de olika metadatakategorierna förblir åtskilda tills någon fastställer en rättslig grund för att kombinera dem.
Szpunars yttrande ber domstolen att utvidga just den logiken från IP-adresser specifikt till den bredare uppsättningen trafik- och platsdatatyper som Belgiens lag omfattar. En juridikprofessor i Dublin och mångårig ordförande för Digital Rights Ireland kallade det potentiellt ett mycket viktigt yttrande, ett som bjuder in EU-domstolen att ompröva grunden för hela sin datalagringspraxis kring lagrings- och åtkomstkontroller snarare än insamlingen i sig.
Alla läser inte detta som framsteg
Digitala rättighetsgrupper organiserade under European Digital Rights har redan signalerat att de kommer att bekämpa varje ramverk byggt på detta resonemang, med argumentet att urskillningslös lagring skapar sin egen säkerhetsrisk: de metadata en stat lagrar för brottsbekämpning är också metadata sårbara för nästa intrång. De ifrågasätter också premissen att urskillningslös lagring faktiskt minskar brottsligheten, och säger att det inte finns något vetenskapligt bevisat samband mellan de två.
Szpunars yttrande är endast rådgivande. EU-domstolen kan döma annorlunda, även om den enligt juridiska bevakare som följer målet följer sina generaladvokaters yttranden i de flesta fall.
Vad som händer nu, och tabellen som visar mönstret
EU-kommissionen förbereder i det tysta nya EU-omfattande regler för att ersätta det sedan länge döda datalagringsdirektivet, efter att ha genomfört en konsekvensbedömning och offentligt samråd, och har lovat att undersöka åtgärder för gränsöverskridande laglig avlyssning senast 2027. En EU-domstolsdom som följer Szpunars yttrande skulle ge den utformningsprocessen ett grönt ljus för bredare lagring som den tidigare inte tydligt hade. Varje företag som hanterar kommunikationsmetadata under ett EU-lagringsmandat bör betrakta detta yttrande som den första signalen om vart det ramverket är på väg, månader innan en slutlig dom eller ett kommissionsförslag finns.
| År | Dom eller yttrande | Effekt |
|---|---|---|
| 2014 | EU:s datalagringsdirektiv underkänt | Generell lagring av metadata i sex till 24 månader dömd som massövervakning |
| 2020 | La Quadrature du Net (Belgien) | Lagring tillåten endast om riktad, med verkliga åtkomstgarantier |
| 2022 | Belgiens tredje lagringslag | Bred metadatalagringslag antagen, nu ifrågasatt |
| 2024 | La Quadrature du Net (Frankrike, upphovsrätt) | Urskillningslös IP-adresslagring tillåten om kategorierna förblir åtskilda |
| 2026 | Szpunars yttrande, mål C-661/24 | Föreslår att utvidga separationstestet till bredare metadatatyper |
Servola Journal
Vi gör detta för alla som försöker hålla jämna steg med vad tekniken gör med våra liv. Människorna som bygger den, och människorna det händer med. Servola Journal finns så att det vi lär oss tillhör dem alla.
Ingen betalar oss för detta. Inga annonser, ingen betalvägg, gratis för alla. Vi tror helt enkelt att förstå vad som händer oss alla inte borde bero på vem som har råd med det.
Om det gav dig något idag, säg det genom att fortsätta följa oss. Följ oss, lämna en gillning eller skriv en positiv kommentar. Vi läser varenda en, och de är det som håller oss igång.
Läs vidare: Ett GDPR-bötesbelopp för journaler som fick ruttna i ett badrum | Perplexitys lokala AI-läge är ingen GDPR-genväg
