Johdanto

1.

Urheilun sääntely sijoittuu useiden normatiivisten lähteiden rajapinnalle. Tästä on osoituksena antidopingsäännöstö, joka on yksityisen ja julkisen normatiivisen yhteistuotannon tulos. Erityisesti Maailman antidopingtoimiston (World Anti-Doping Agency, jäljempänä WADA) sääntöjen nojalla annettu Maailman antidopingsäännöstö (World Anti-Doping Code, jäljempänä WADC) on yksityisoikeudellinen väline, jota allekirjoittajavaltiot ovat sitoutuneet noudattamaan Yhdistyneiden kansakuntien kansainvälisen dopingin vastaisen yleissopimuksen kautta. ( 2 ) Tämä säännöstö, jolla on tarkoitus yhdenmukaistaa urheilujärjestöjen ja viranomaisten antidopingpolitiikat, ‑säännöt ja ‑määräykset ympäri maailmaa, muodostavat siten hyvin erityisen rajatylittävän alakohtaisen oikeudellisen järjestelmän. ( 3 )

2.

Unionin tuomioistuin on jo aiemmin käsitellyt urheilua koskevien säännöstöjen yhteensopivuutta unionin oikeuden kanssa, erityisesti palvelujen tarjoamisen vapauden tai kilpailun kannalta. ( 4 )

3.

Nyt käsiteltävässä asiassa unionin tuomioistuimella on ensimmäistä kertaa ( 5 ) tilaisuus tarkastella tiettyjä antidopingsäännöstöön liittyviä seikkoja henkilötietojen suojaa koskevien vaatimusten kannalta. Asiassa on nimittäin sovitettava yhteen yhtäältä urheilun eettiset vaatimukset, jotka tässä tapauksessa ilmenevät urheilijoille antidopingsääntöjen rikkomisesta määrättyjen seuraamusten ja heidän nimensä julkaisemisena verkossa, ja toisaalta näiden urheilijoiden henkilötietojen suoja, joka perustuu asetukseen (EU) 2016/679 ( 6 ) (eli yleiseen tietosuoja-asetukseen).

4.

Nyt kun WADC:n tarkistaminen on käynnissä, ( 7 ) annettavan tuomion vaikutus voi ulottua Euroopan rajojen ulkopuolelle.

Asiaa koskevat oikeussäännöt

Unionin oikeus

5.

SEUT 16 artiklan 1 kohdassa määrätään, että jokaisella on oikeus henkilötietojensa suojaan. Sen 2 kohdan mukaan ”Euroopan parlamentti ja neuvosto antavat tavallista lainsäätämisjärjestystä noudattaen luonnollisten henkilöiden suojaa koskevat säännöt, jotka koskevat unionin toimielinten, elinten ja laitosten sekä jäsenvaltioiden, silloin kun viimeksi mainitut toteuttavat unionin oikeuden soveltamisalaan kuuluvaa toimintaa, suorittamaa henkilötietojen käsittelyä, sekä säännöt, jotka koskevat näiden tietojen vapaata liikkuvuutta. Näiden sääntöjen noudattamista valvoo riippumaton viranomainen.”

6.

SEUT 165 artiklan 2 kohdassa määrätään, että unionin toiminnalla pyritään muun muassa ”kehittämään urheilun eurooppalaista ulottuvuutta edistämällä urheilukilpailujen rehellisyyttä ja avoimuutta sekä urheilusta vastaavien järjestöjen välistä yhteistyötä samoin kuin suojelemalla urheilijoiden, erityisesti kaikkein nuorimpien urheilijoiden, fyysistä ja henkistä koskemattomuutta”. Tässä tarkoituksessa sen 4 kohdassa määrätään, että ”neuvosto antaa komission ehdotuksesta suosituksia”.

7.

Yleisen tietosuoja-asetuksen johdanto-osan 35 perustelukappaleessa todetaan, että ”terveyttä koskevia henkilötietoja ovat kaikki tiedot, jotka koskevat rekisteröidyn terveydentilaa ja paljastavat tietoja rekisteröidyn entisestä, nykyisestä tai tulevasta fyysisen terveyden tai mielenterveyden tilasta. Tähän kuuluvat luonnollista henkilöä koskevat tiedot, jotka on kerätty tämän rekisteröityessä – – terveyspalvelujen saamista varten – –; luonnolliselle henkilölle annettu numero, symboli tai tunniste, jolla hänet voidaan tunnistaa yksiselitteisesti terveydenhuollon piirissä; kehon osan tai kehosta peräisin olevan aineen testaamisesta tai tutkimisesta saadut tiedot, mukaan lukien geneettiset tiedot ja biologiset näytteet, sekä kaikki tiedot esimerkiksi sairauksista, vammoista, sairauden riskistä, potilastiedoista tai lääketieteellisistä hoidoista sekä tieto rekisteröidyn fyysisestä tai lääketieteellisestä tilanteesta riippumatta siitä, mistä lähteestä tiedot on saatu, esimerkiksi lääkäriltä tai muulta terveydenhuollon ammattilaiselta, sairaalalta, lääkinnällisestä laitteesta tai diagnostisesta in vitro ‑testistä”.

8.

Yleisen tietosuoja-asetuksen 2 artiklan, jonka otsikkona on ”Aineellinen soveltamisala”, 1 kohdassa säädetään, että ”tätä asetusta sovelletaan henkilötietojen käsittelyyn, joka on osittain tai kokonaan automaattista, sekä sellaisten henkilötietojen käsittelyyn muussa kuin automaattisessa muodossa, jotka muodostavat rekisterin osan tai joiden on tarkoitus muodostaa rekisterin osa”. Yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdasta ilmenee, että asetusta ei sovelleta henkilötietojen käsittelyyn, ”jota suoritetaan sellaisen toiminnan yhteydessä, joka ei kuulu unionin lainsäädännön soveltamisalaan”.

9.

Yleisen tietosuoja-asetuksen 4 artiklan, jonka otsikkona on ”Määritelmät”, 15 alakohdassa säädetään, että tässä asetuksessa ”terveystiedoilla” tarkoitetaan ”luonnollisen henkilön fyysiseen tai psyykkiseen terveyteen liittyviä henkilötietoja, mukaan lukien tiedot terveyspalvelujen tarjoamisesta, jotka ilmaisevat hänen terveydentilansa”.

10.

Asetuksen 5 artiklassa, jonka otsikkona ”Henkilötietojen käsittelyä koskevat periaatteet”, säädetään seuraavaa:

11.

Asetuksen 6 artiklassa, jonka otsikkona on ”Käsittelyn lainmukaisuus”, säädetään seuraavaa:

12.

Yleisen tietosuoja-asetuksen 9 artiklan, jonka otsikkona on ”Erityisiä henkilötietoryhmiä koskeva käsittely”, 1 kohdassa kielletään muun muassa terveyttä koskevien henkilötietojen käsittely. Asetuksen 9 artiklan 2 kohdan g alakohdan mukaan 1 kohtaa ei sovelleta, jos ”käsittely on tarpeen tärkeää yleistä etua koskevasta syystä unionin oikeuden tai jäsenvaltion lainsäädännön nojalla, edellyttäen että se on oikeasuhteinen tavoitteeseen nähden, siinä noudatetaan keskeisiltä osin oikeutta henkilötietojen suojaan ja siinä säädetään asianmukaisista ja erityisistä toimenpiteistä rekisteröidyn perusoikeuksien ja etujen suojaamiseksi”.

13.

Yleisen tietosuoja-asetuksen 10 artiklassa, jonka otsikkona on ”Rikostuomioihin ja rikoksiin liittyvien henkilötietojen käsittely”, säädetään, että ”rikostuomioihin ja rikoksiin – – liittyvien henkilötietojen käsittely – – suoritetaan vain viranomaisen valvonnassa tai silloin, kun se sallitaan unionin oikeudessa tai jäsenvaltion lainsäädännössä, jossa säädetään asianmukaisista suojatoimista rekisteröidyn oikeuksien ja vapauksien suojelemiseksi. Kattavaa rikosrekisteriä pidetään vain julkisen viranomaisen valvonnassa.”

14.

Yleisen tietosuoja-asetuksen 77 artiklan, jonka otsikkona on ”Oikeus tehdä kantelu valvontaviranomaiselle”, 1 kohdassa säädetään seuraavaa:

15.

Yleisen tietosuoja-asetuksen 78 artiklan, jonka otsikkona on ”Oikeus tehokkaisiin oikeussuojakeinoihin valvontaviranomaista vastaan”, 1 kohdassa säädetään seuraavaa:

Itävallan oikeus

16.

Antidopingista 23.12.2020 annetun vuoden 2021 liittovaltion lain (Anti-Doping-Bundesgesetz 2021; BGBl. I, 152/2020) (jäljempänä ADBG) 5 §:n 1 momentin mukaan Nationale Anti-Doping Agentur Austria GmbH (riippumaton dopingia vastaan taisteleva elin, Itävalta; jäljempänä NADA) on yleishyödyllinen rajavastuuyhtiö, joka hoitaa riippumattoman dopingvalvontaelimen tehtäviä ja toimii henkilötietojen rekisterinpitäjänä.

17.

ADBG:n 5 §:n 6 momentin 4 kohdan mukaan NADAn on annettava Bundes-Sportorganisationille (liittovaltiotason urheiluliitto, Itävalta), urheilujärjestöille, urheilijoille, muille henkilöille ja kilpailunjärjestäjille tietyt tiedot ja asetettava nämä tiedot maksutta yleisön saataville, eli sen ”tietoon tulleet urheilijoille ja muille henkilöille määrätyt turvaamistoimet (esimerkiksi osallistumiskiellot) ja toimintakiellot ja niiden poistaminen ja ilmoitettava asianomaisten henkilöiden nimet sekä toimintakiellon kesto ja perustelut ilman, että ilmoitetuista tiedoista on mahdollista päätellä asianomaisten henkilöiden erityisiä henkilötietoryhmiä, etenkään terveystietoja. Erityisen haavoittuvassa asemassa olevien henkilöiden ja harrasteurheilijoiden osalta nämä tiedot voidaan jättää ilmoittamatta. – –”

18.

ADBG:n 6 §:n 2 momentissa säädetään muun muassa, että NADAn on varmistettava henkilötietojen ja erityisten henkilötietoryhmien turvallisuus yleisen tietosuoja-asetuksen 32–34 artiklan mukaisesti. Tämän säännöksen mukaan ”tietojen käsittelyn tarpeellisuus johtuu [WADC:n] ja tämän liittovaltion lain säännösten tehokkaasta täytäntöönpanosta siltä osin kuin asianomaiset henkilöt ovat sopimusperusteisesti sitoutuneet noudattamaan WADC:n sääntöjä”. Lisäksi ”erityisiä henkilötietoryhmiä, etenkin terveystietoja, saa käsitellä vain, jos se on ehdottoman välttämätöntä tämän liittovaltion lain antidopingsäännösten tai WADC:n perusteella”.

19.

Österreichische Anti-Doping Rechtskommission (Itävallan antidopingasioiden kurinpitolautakunta, jäljempänä ÖADR) on valtion elimistä, yksityisistä ja NADAsta riippumaton julkinen elin, jonka tehtävänä ADBG:n 7 §:n 1 momentin mukaan on ”toteuttaa kulloinkin toimivaltaisen liittovaltiotason urheiluliiton osalta kurinpitomenettelyjä toimivaltaisen kansainvälisen urheiluliiton voimassa olevien antidopingsääntöjen mukaisesti (antidopingmenettelyt)”.

20.

ADBG:n 21 §:n 3 momentin mukaan ÖADR:n on ”viimeistään 20 päivän kuluttua päätöksen lainvoimaiseksi tulosta tiedotettava Bundes-Sportorganisationille [liittovaltiotason urheiluliitto], urheilujärjestöille, urheilijoille, muille henkilöille ja kilpailunjärjestäjille sekä yleisölle antidopingmenettelyissä määrätyistä turvaamistoimista (esim. osallistumiskiellot) ja niissä tehdyistä päätöksistä ilmoittamalla asianomaisen henkilön nimi sekä toimintakiellon pituus ja perustelut ilman, että ilmoitetuista tiedoista voidaan päätellä asianomaisen henkilön terveystietoja. Erityisen haavoittuvassa asemassa olevien henkilöiden, harrasteurheilijoiden ja sellaisten henkilöiden osalta, jotka tietoja tai muita vihjeitä antamalla ovat merkittävästi edistäneet mahdollisten dopingrikkomusten paljastumista, nämä tiedot voidaan jättää ilmoittamatta. Harrasteurheilijoiden osalta tiedot on julkaistava kansanterveydellisistä syistä, jos 1 §:n 2 momentin 3 tai 9–11 kohdassa tarkoitettu dopingrikkomus on todettu.”

21.

ADBG:n 23 §:n 14 momentin mukaan samat velvollisuudet koskevat Unabhängige Schiedskommissionia (riippumaton välityslautakunta, Itävalta; jäljempänä USK).

Pääasia, ennakkoratkaisukysymykset ja menettely unionin tuomioistuimessa

22.

Urheilijat AR, YT, DI ja RN (jäljempänä valittajat) määrättiin antidopingmenettelyissä (tapauksen mukaan määräaikaiseen tai elinikäiseen) osallistumiskieltoon joko ÖADR:n, joka on toimivaltainen toteuttamaan antidopingmenettelyjä, tai USK:n, joka on toimivaltainen käsittelemään uudelleen ÖADR:n päätöksiä, päätöksellä.

23.

Antidopingista annetun Itävallan lainsäädännön mukaan NADA julkaisee ÖADR:n tai USK:n määräämät osallistumiskiellot verkkosivustollaan esitettävänä luettelona. Osallistumiskieltojen keston ajan luettelossa mainitaan asianomaisen urheilijan etu- ja sukunimi, urheilulaji, dopingrikkomus ja siitä määrätty seuraamus sekä sen alkamis- ja päättymisajankohta. ÖADR julkaisee omalla verkkosivustollaan julkaisemallaan tiedotteella näiden tietojen lisäksi myös mahdollisesti kyseessä olevan kielletyn aineen.

24.

Valittajat pyysivät 14. ja 15.10.2021, että ÖADR ja NADA eivät enää julkaisisi heidän nimiään ja urheilulajejaan. ÖADR ja NADA eivät hyväksyneet pyyntöjä.

25.

Valittajat tekivät 22.10.2021 Österreichische Datenschutzbehördelle (Itävallan tietosuojaviranomainen, Itävalta; jäljempänä Itävallan tietosuojaviranomainen) yleisen tietosuoja-asetuksen 77 artiklan 1 kohdassa tarkoitetun kantelun, jotta heidän oikeuttaan tietojen poistamiseen ja niiden käsittelyn rajoittamiseen todettaisiin loukatun ja jotta ÖADR ja NADA velvoitettaisiin poistamaan heidän nimensä ja urheilulajinsa kyseisiltä verkkosivustoilta. Valittajat väittivät lisäksi, että kyse on yleisen tietosuoja-asetuksen 9 artiklassa tarkoitetusta erityisestä henkilötietoryhmästä ja 10 artiklassa tarkoitetusta rikostuomioihin ja rikoksiin liittyvien henkilötietojen käsittelystä. Valittajien mukaan Itävallan oikeudessa säädetty erottelematon julkaisemisjärjestelmä on ristiriidassa yleisen tietosuoja-asetuksen 6 artiklan 3 kohdan kanssa, eikä se ole tarpeellinen tai oikeasuhteinen.

26.

Itävallan tietosuojaviranomainen hylkäsi 26.11.2021 kantelun perusteettomana. Erityisesti YT:n kantelu hylättiin oikeussuojan tarpeen puuttumisen vuoksi, koska hänen tietojaan ei ollut vielä julkaistu.

27.

Valittajat tekivät Bundesverwaltungsgerichtille (liittovaltion hallintotuomioistuin, Itävalta), joka on ennakkoratkaisua pyytänyt tuomioistuin, yleisen tietosuoja-asetuksen 78 artiklan 1 kohtaan perustuvan valituksen. Tässä yhteydessä pääasian ensimmäinen vastapuoli NADA väitti, että henkilötietojen julkaiseminen sen verkkosivustolla oli tarpeen sille asetetun lakisääteisen velvoitteen noudattamiseksi ja yleistä etua koskevan tehtävän suorittamiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c ja e alakohdassa tarkoitetussa merkityksessä.

28.

Ennakkoratkaisua pyytänyt tuomioistuin lykkäsi pääasian käsittelyä USK:n asiassa NADA ym. esittämän ennakkoratkaisupyynnön vuoksi. ( 8 ) Kansallinen menettely ennakkoratkaisua pyytäneessä tuomioistuimessa jatkui sen jälkeen, kun kyseinen pyyntö oli jätetty tutkimatta 7.5.2024 annetulla tuomiolla. ( 9 )

29.

Tässä yhteydessä Bundesverwaltungsgericht päätti esittää unionin tuomioistuimelle seuraavat ennakkoratkaisukysymykset:

30.

Pääasian valittajat, NADA, Itävallan tietosuojaviranomainen, komissio sekä Itävallan, Latvian, Alankomaiden, Puolan ja Suomen hallitukset ovat esittäneet kirjallisia huomautuksia. Pääasian valittajat, NADA, komissio sekä Itävallan, Latvian ja Suomen hallitukset esittivät myös suullisia huomautuksia 13.5.2025 pidetyssä julkisessa istunnossa.

Asian tarkastelu

31.

Tarkasteltuani ensimmäistä ennakkoratkaisukysymystä, joka koskee yleisen tietosuoja-asetuksen sovellettavuutta, käsittelen toista, viidettä ja kuudetta kysymystä, jotka koskevat tiettyjä erityisiä tietoja, minkä jälkeen arvioin suhteellisuusperiaatetta koskevaa kysymystä (kolmas ja neljäs ennakkoratkaisukysymys). Lopuksi tarkastelen seitsemättä kysymystä, joka liittyy pikemminkin menettelyyn.

Ensimmäinen kysymys

32.

Ennakkoratkaisua pyytänyt tuomioistuin kysyy ensimmäisellä kysymyksellään, onko antidopinglainsäädännön soveltaminen SEUT 16 artiklan 2 kohdan ensimmäisessä virkkeessä tarkoitettuun ”unionin oikeuden soveltamisalaan” kuuluvaa ”toimintaa”.

33.

Kysymyksellä on suuri merkitys, sillä jos siihen vastataan kieltävästi, yleistä tietosuoja-asetusta ei voitaisi soveltaa pääasiaan. SEUT 16 artiklan perusteella annetun yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdan mukaan asetuksen soveltamisalan ulkopuolelle jätetään nimittäin henkilötietojen käsittely, jota suoritetaan sellaisen toiminnan yhteydessä, ”joka ei kuulu unionin lainsäädännön soveltamisalaan”.

34.

Aluksi haluan todeta, vaikka ennakkoratkaisua pyytänyt tuomioistuin ei sitä mainitsekaan, että yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan d alakohdassa tarkoitetun poikkeuksen mukaan asetusta ei sovelleta henkilötietojen käsittelyyn, ”jota toimivaltaiset viranomaiset suorittavat rikosten ennalta estämistä, tutkintaa, paljastamista tai rikoksiin liittyviä syytetoimia varten tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten – –”. Kyseinen poikkeus johtuu siitä, että henkilötietojen käsittelystä, jota ”toimivaltaiset viranomaiset” suorittavat tällaisiin tarkoituksiin, säädetään erityisemmässä unionin toimessa eli direktiivissä (EU) 2016/680, ( 10 ) joka on annettu samana päivänä kuin yleinen tietosuoja-asetus. Tässä vaiheessa ei ole poissuljettua, että poikkeuksen aineellinen kriteeri voisi täyttyä tässä tapauksessa. Kysymys siitä, suoritetaanko henkilötietojen käsittely tässä tapauksessa yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan d alakohdassa tarkoitettuihin tarkoituksiin, viittaa nimittäin viidenteen ennakkoratkaisukysymykseen (joka koskee yleisen tietosuoja-asetuksen 10 artiklaa), joka koskee sitä, ovatko kyseessä olevan henkilötietojen käsittelyn kohteena olevat tuomiot ja rikkomukset rikosoikeudellisia. Yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan d alakohdassa tarkoitetun poikkeuksen orgaanista kriteeriä ei kuitenkaan ole käsitelty: ovatko NADA ja ÖADR direktiivin 2016/680 3 artiklan 7 alakohdassa tarkoitettuja ”toimivaltaisia viranomaisia”? Jos tähän vastataan kieltävästi, sovelletaan yleistä tietosuoja-asetusta, mikä on työhypoteesini tarkastelun jatkossa. Jos sen sijaan vastaus on myöntävä ja jos myös aineellinen kriteeri täyttyy, tulee esiin kysymys direktiivin 2016/680 sovellettavuudesta yleisen tietosuoja-asetuksen sijaan, minkä selvittäminen kuuluu kyseiselle tuomioistuimelle.

35.

Tämän huomautuksen jälkeen totean, ettei tässä tapauksessa ole kiistetty, että kyseessä oleva henkilötietojen käsittely, jonka Itävallan antidopingviranomaiset ovat suorittaneet ja joka muodostuu asianomaisten urheilijoiden nimien, heidän urheilulajinsa, dopingrikkomuksen ja siitä määrätyn seuraamuksen sekä sen alkamis- ja päättymisajankohdan julkaisemisesta internetissä, vastaa käsittelyä, johon sovelletaan yleistä tietosuoja-asetusta sen 2 artiklan 1 kohdan nojalla, eli henkilötietojen käsittelyä, joka on osittain tai kokonaan automaattista. ( 11 )

36.

Kiistanalaisempi kysymys koskee sitä, kuuluuko tämä käsittely yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdassa tarkoitetun poikkeuksen soveltamisalaan.

37.

Tuon tarkastelussani aluksi esiin yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdassa tarkoitetun poikkeuksen suppeaa tulkintaa koskevan periaatteen, minkä jälkeen esitän antidopingtoimintaa koskevat johtopäätökset NADAn väitteiden valossa.

Yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdassa tarkoitetun poikkeuksen suppea tulkinta

38.

Vakiintuneen oikeuskäytännön mukaan yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdassa säädettyä poikkeusta, jonka seurauksena yleisessä tietosuoja-asetuksessa säädettyä henkilötietojen suojajärjestelmää ei voida soveltaa ja jolla siis poiketaan sen suojelutavoitteesta, on tulkittava suppeasti. ( 12 )

39.

Kuten yleisen tietosuoja-asetuksen johdanto-osan 6–12 perustelukappaleessa todetaan, teknologian nopea kehitys, globalisaatio ja se, että henkilötietoja jaetaan ja kerätään laajasti, edellyttää unionissa vahvaa ja johdonmukaista tietosuojakehystä, jolla varmistetaan korkeatasoinen ja kaikissa jäsenvaltioissa vastaava luonnollisten henkilöiden oikeuksien ja vapauksien suojelun taso näiden tietojen käsittelyssä ja jota tuetaan tehokkaalla täytäntöönpanolla, jotta voidaan rakentaa luottamusta, jonka pohjalta digitaalitalous voi kehittyä koko sisämarkkinoiden alueella.

40.

Tältä kannalta yleisen tietosuoja-asetuksen aineellinen soveltamisala, joka on vahvistettu sen 2 artiklassa, on siis välttämättä laaja, ja siinä säädettyjä poikkeuksia on tulkittava suppeasti. Unionin tuomioistuin on todennut, että yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdan, luettuna asetuksen johdanto-osan 16 perustelukappaleen valossa, ainoana tarkoituksena on sulkea sen soveltamisalan ulkopuolelle henkilötietojen käsittely, jota suoritetaan sellaisen toiminnan yhteydessä, jonka tarkoituksena on kansallisen turvallisuuden turvaaminen, tai sellaisen toiminnan yhteydessä, jonka voidaan katsoa kuuluvan samaan ryhmään.

41.

Toiminnat, joiden tarkoituksena on kansallisen turvallisuuden turvaaminen, kattavat erityisesti toiminnat, joiden tarkoituksena on suojata keskeiset valtion tehtävät ja yhteiskunnan perustavanlaatuiset edut. ( 13 )

42.

Sen sijaan yleisen tietosuoja-asetuksen soveltamisalan ulkopuolelle eivät jää henkilöt sinänsä vaan ainoastaan heidän harjoittamansa kyseessä oleva toiminta. ( 14 ) Pelkästään se, että jokin toiminta on valtiolle tai viranomaiselle ominaista, ei ole riittävää, jotta kyseistä poikkeusta voitaisiin soveltaa toimintaan automaattisesti. ( 15 ) Riittävää ei ole myöskään se, että kyseisen käsittelyn suorittaja harjoittaa kansalliseen turvallisuuteen liittyvää toimintaa, koska ainoastaan tässä käsittelyssä kyseessä olevalla toiminnalla on merkitystä. ( 16 ) Ei myöskään ole riittävää, että siinä yhteydessä, kun tietoja siirretään kaupallisessa tarkoituksessa jäsenvaltiosta kolmanteen maahan, kyseisen kolmannen maan viranomaiset voivat tämän siirron kuluessa tai sen jälkeen käsitellä näitä tietoja yleistä turvallisuutta, puolustusta ja valtion turvallisuutta varten. ( 17 )

43.

Kuten Itävallan hallitus korostaa, tässä tapauksessa ADBG:n 1 §:n 1 momentissa säädetään, että ”koska doping vaikuttaa urheilijan suorituskykyyn, se on vastoin urheilukilpailujen rehellisyyden periaatetta ja urheilun todellista arvoa (urheiluhenkeä) ja aiheuttaa lisäksi terveysriskejä”.

44.

Näin ollen ei voida väittää, että NADAn ja ÖADR:n suorittama henkilötietojen julkaiseminen olisi tietojenkäsittelyä, jota suoritetaan sellaisen toiminnan – tässä tapauksessa dopingin torjunnan – yhteydessä, joka liittyy kansalliseen turvallisuuteen tai jonka voidaan katsoa kuuluvan tähän yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdassa tarkoitettuun ryhmään.

45.

Tästä on pääteltävä, että tähän yleisen tietosuoja-asetuksen säännökseen perustuva poikkeus ei ole sovellettavissa nyt kyseessä olevaan tietojenkäsittelyyn.

46.

NADAn väitteet, jotka perustuvat yhtäältä siihen, että antidopingtoiminta kuuluu jäsenvaltioiden toimivaltaan, ja toisaalta siihen, ettei tämä toiminta ole taloudellista, eivät osoita tätä toteamusta vääräksi, kuten pyrin seuraavaksi osoittamaan.

Antidopingtoiminta ei jää yleisen tietosuoja-asetuksen soveltamisalan ulkopuolelle – –

–

– – vaikka se kuuluu jäsenvaltioiden toimivaltaan

47.

NADA väittää ensinnäkin, että antidopingpolitiikka on ala, joka unionin oikeudessa määrätyn toimivallanjaon perusteella kuuluu edelleen jäsenvaltioiden toimivaltaan huolimatta SEUT 165 artiklassa määrätystä tukitoimivallasta urheilun alalla.

48.

Sillä, että henkilötietojen käsittely suoritetaan jäsenvaltioiden toimivaltaan kuuluvan toiminnan yhteydessä, ei kuitenkaan sellaisenaan ole merkitystä arvioitaessa, voidaanko käsittely jättää yleisen tietosuoja-asetuksen soveltamisalan ulkopuolelle sen 2 artiklan 2 kohdan a alakohdan perusteella, jos se ei kuulu toimintaan, jolla pyritään turvaamaan kansallinen turvallisuus, eikä toimintaan, joka voidaan luokitella samaan ryhmään. ( 18 )

49.

Tietyn toiminnan yhteydessä suoritetun käsittelyn jättäminen yleisen tietosuoja-asetuksen soveltamisalan ulkopuolelle pelkästään sillä perusteella, että toiminta kuuluu jäsenvaltioiden toimivaltaan, olisi mielestäni sekä asetuksen sanamuodon että sen asiayhteyden ja tavoitteiden vastaista.

50.

Kun yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdan sanamuodossa käytetään ilmaisua ”toiminta, joka ei kuulu unionin lainsäädännön soveltamisalaan”, siinä ei viitata toimivaltaa koskevaan logiikkaan vaan lainsäätäjän yleisessä tietosuoja-asetuksessa itsessään suorittaman soveltamisalan määrittelyn, mihin se on valtuutettu SEUT 16 artiklan 2 kohdassa, aineellisen logiikkaan. Kyseisessä määräyksessä ”vahvistetaan ja siirretään” unionille henkilötietojen suojaa ja vapaata liikkuvuutta koskeva lainsäädäntövalta ja määritellään tässä tarkoituksessa erityinen soveltamisala. ( 19 ) Lisäksi henkilötietojen suojaa koskevassa nimenomaisessa yhteydessä, kun otetaan erityisesti huomioon, että niiden käsittelyyn liittyvät kysymykset ovat itsenäisiä ja ovat edellyttäneet erillistä ja erityistä lainsäädäntötoimea, ilmaisu ”unionin lainsäädännön soveltamisala” ulottuu Euroopan unionin perusoikeuskirjan (jäljempänä perusoikeuskirja) 51 artiklassa tarkoitettuja ”unionin oikeuden soveltamista” koskevia tilanteita laajemmalle. ( 20 ) ”Unionin oikeus vaikuttaa monilla jäsenvaltioiden toimivaltaan kuuluvilla aloilla”. ( 21 ) Tämä pätee erityisesti yleiseen tietosuoja-asetukseen, jonka transversaalinen soveltamisala on väkisinkin laaja, kun otetaan huomioon sen tavoitteet, jotka on mainittu tämän ratkaisuehdotuksen 39 kohdassa.

51.

Vaikka antidopingtoimintaa ei säännellä unionin oikeuden toimella ja vaikka se kuuluu jäsenvaltioiden toimivaltaan, tästä ei voida päätellä, että antidopingtoiminnan yhteydessä suoritettu käsittely ei kuuluisi yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdassa tarkoitettuun unionin lainsäädännön soveltamisalaan, sellaisena kuin unionin tuomioistuin on tulkinnut sitä yleisen tietosuoja-asetuksen nimenomaisessa yhteydessä.

52.

Urheilu kuuluu Lissabonin sopimuksesta lähtien unionin tukitoimivaltaan. ( 22 ) SEUT 165 artiklan 2 kohdassa määrätään siten, että ”unionin toiminnalla pyritään – – kehittämään urheilun eurooppalaista ulottuvuutta edistämällä urheilukilpailujen rehellisyyttä ja avoimuutta sekä urheilusta vastaavien järjestöjen välistä yhteistyötä samoin kuin suojelemalla urheilijoiden, erityisesti kaikkein nuorimpien urheilijoiden, fyysistä ja henkistä koskemattomuutta”. Näillä ilmaisuilla viitataan muun muassa antidopingpolitiikkaan. Tällainen tukitoimivalta ei tietenkään anna unionille toimivaltaa antaa urheilua koskevaa lainsäädäntöä. Vaikka unionin toiminta ei ole normatiivista, se on kuitenkin olemassa ja antaa sille mahdollisuuden antaa säädöksiä, joilla tuetaan, yhteensovitetaan tai täydennetään jäsenvaltioiden toimia SEUT 6 artiklan mukaisesti. ( 23 ) Siksi se, että antidopingsäännöt liittyvät urheiluun, ei anna aihetta katsoa, että niiden soveltaminen olisi yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdassa tarkoitettua unionin lainsäädännön soveltamisalan ulkopuolelle jäävää toimintaa.

–

– – ja vaikka se ei ole taloudellista toimintaa

53.

Toiseksi NADA väittää, että urheilu kuuluu unionin oikeuden soveltamisalaan vain siltä osin kuin se on taloudellista toimintaa. Sen mukaan kyseessä olevat antidopingsäännöt perustuvat puolestaan puhtaasti urheiluun liittyviin näkökohtiin, minkä vuoksi nyt kyseessä olevassa tietojenkäsittelyssä ei ole kyse taloudellisesta toiminnasta eikä se siis kuulu unionin oikeuden soveltamisalaan.

54.

Myöskään tämä väite, joka perustuu antidopingsääntöjen ”erotettavuuteen”, ei vakuuta minua.

55.

Väite, jonka mukaan ”urheilutoiminta kuuluu yhteisön oikeuden soveltamisalaan ainoastaan, jos se on [EY:n] perustamissopimuksen 2 artiklassa tarkoitettua taloudellista toimintaa”, viittaa 12.12.1974 annettuun tuomioon Walrave ja Koch. ( 24 ) Sen jälkeen unioni on kuitenkin käyttänyt toimivaltaansa tietosuoja-asioissa SEUT 16 artiklan perusteella. Jäsenvaltiot ovat siten halunneet soveltaa henkilötietojen suojaa koskevaa unionin oikeutta myös muilla kuin talouden aloilla, kuten yleisen tietosuoja-asetuksen sanamuodosta, asiayhteydestä ja tavoitteista ilmenee.

56.

Yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdan sanamuodossa määritellään asetuksen aineellinen soveltamisala viittaamalla unionin lainsäädännön soveltamisalaan kuuluvaan tai siihen kuulumattomaan ”toimintaan” eikä ”taloudelliseen toimintaan”.

57.

Yleisen tietosuoja-asetuksen asiayhteys ja erityisesti sen säännökset, jotka koskevat henkilötietojen siirtoja kolmansiin maihin tai kansainvälisille järjestöille (yleisen tietosuoja-asetuksen V luku), vahvistavat tämän sanamuotoon perustuvan lähestymistavan. Vaikka tällaisen siirron suorittamisen edellytykset eivät täyttyisi, siirto voidaan kuitenkin sallia yleisen tietosuoja-asetuksen 49 artiklassa säädettyjen erityistilanteita koskevien poikkeusten perusteella. Yleisen tietosuoja-asetuksen johdanto-osan 112 perustelukappaleessa todetaan nimenomaisesti, että näitä erityistilanteita koskevia poikkeuksia ”olisi sovellettava erityisesti tiedonsiirtoihin, jotka ovat tarpeen yleistä etua koskevien tärkeiden syiden vuoksi, esimerkiksi kun on kyse kansainvälisestä tiedonvaihdosta – – urheilussa esiintyvän dopingin vähentämiseksi ja/tai lopettamiseksi”. Kuten Suomen hallitus korostaa, kyseinen perustelukappale osoittaa, ettei unionin lainsäätäjä ole katsonut antidopingvalvontaan liittyvän henkilötietojen käsittelyn jäävän asetuksen soveltamisalan ulkopuolelle, vaikka se koskisi muuta kuin taloudellista toimintaa.

58.

Kriteeri, joka edellyttäisi liittymää unionin oikeuteen taloudellisen toiminnan kautta, ei ole nähdäkseni merkityksellinen myöskään yleisen tietosuoja-asetuksen tavoitteiden kannalta. Tällainen kriteeri johtaisi siihen, että yleisen tietosuoja-asetuksen soveltamisala pitäisi määritellä tapauskohtaisesti sen mukaan, onko tietojenkäsittelyllä yhteys tiettyihin unionin oikeussääntöihin tai sisämarkkinavapauksiin. Tällainen kyseessä olevien konkreettisten tilanteiden mukaan vaihteleva lähestymistapa saatettaisi johtaa siihen, että tämän asetuksen soveltamisalan rajat kävisivät epävarmoiksi ja epäselviksi ( 25 ) vastoin asetuksen keskeisiä tavoitteita, joina on varmistaa suojelua koskevien sääntöjen johdonmukainen ja yhtenäinen soveltaminen kaikkialla unionissa ja poistaa siellä henkilötietojen liikkuvuuden esteet.

59.

Lisään vielä, että ainakaan ammattilaisurheilijoiden osalta ei voida sulkea pois yhteyttä antidopingsäännöstön ja heidän ammatillisen toimintansa välillä ja siten taloudellista liittymää muun muassa liikkumisvapauksiin ja palvelujen tarjoamisen vapauteen. ( 26 ) Seuraamuksilla voi olla merkittäviä taloudellisia vaikutuksia, koska ne voivat johtaa toiminnan keskeyttämiseen, joskus jopa eliniäksi. Jos yleisen tietosuoja-asetuksen soveltamisalan määrittämiseksi pitäisi ottaa huomioon tällainen taloudellinen liittymä, päädyttäisiin vähintäänkin epätyydyttävään lopputulokseen, jossa yleistä tietosuoja-asetusta voitaisiin soveltaa esimerkiksi ammattilaisurheilijoihin mutta ei harrasteurheilijoihin. ( 27 ) Tällaista erilaista kohtelua sen mukaan, pidetäänkö toimintaa taloudellisena vai ei, on vaikea sovittaa yhteen yleisen tietosuoja-asetuksen ja sen henkilötietojen suojaa koskevien tavoitteiden kanssa.

Ensimmäistä kysymystä koskeva päätelmä

60.

Kaiken edellä esitetyn perusteella ehdotan, että unionin tuomioistuin vastaa ensimmäiseen kysymykseen, että SEUT 16 artiklan 2 kohdan ensimmäistä virkettä ja yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohtaa on tulkittava siten, että henkilötietojen käsittelyä, jossa kansallisten antidopingsääntöjen nojalla asianomaisista urheilijoista julkaistaan nimi, heidän urheilulajinsa, tieto antidopingsääntöjen rikkomisesta sekä siitä määrätty seuraamus alkamis- ja päättymisajankohtineen, ei voida katsoa suoritetun sellaisen yleisen tietosuoja-asetuksen 2 artiklan 2 kohdan a alakohdassa tarkoitetun ”toiminnan yhteydessä, joka ei kuulu unionin lainsäädännön soveltamisalaan”.

Toinen kysymys

61.

Ennakkoratkaisua pyytänyt tuomioistuin kysyy toisella kysymyksellään, koskeeko kyseessä olevien henkilötietojen julkaiseminen yleisen tietosuoja-asetuksen 9 artiklassa tarkoitettuja terveystietoja.

Terveystietojen käsitteen laaja tulkinta

62.

Tämän kysymyksen keskeinen ongelma liittyy siihen, että yleisen tietosuoja-asetuksen 9 artiklassa säädetään oikeudellisesta järjestelmästä, jolla annetaan erityisen vahva suoja niin kutsutuille arkaluonteisille henkilötietoryhmille, joihin kuuluvat terveystiedot (tai terveyttä koskevat tiedot). Nämä tiedot, joita pidetään henkilöiden yksityisyyden kannalta keskeisinä, edellyttävät siten korkeatasoista suojaa yksityiselämän suojelun, liikesalaisuuksien suojan ja henkilötietojen suojaa koskevan lainsäädännön perusteella. ( 28 ) Niiden käsittely on näin ollen kiellettyä yleisen tietosuoja-asetuksen 9 artiklan 1 kohdan nojalla, jollei jotakin sen 2 kohdassa säädetyistä poikkeuksista sovelleta. Tämä käy ilmi yleisen tietosuoja-asetuksen johdanto-osan 51 perustelukappaleesta, joka koskee arkaluonteisia tietoja ja jonka mukaan se, että niitä on suojattava erityisen tarkasti, johtuu siitä, että ”niiden käsittelyn asiayhteys voisi aiheuttaa huomattavia riskejä perusoikeuksille ja ‑vapauksille”. Yleisen tietosuoja-asetuksen johdanto-osan 54 perustelukappaleen mukaan silloin, jos henkilötietoja käsitellään yleistä etua koskevista syistä, on estettävä niiden käsittely ”muita tarkoituksia varten kolmansien osapuolten, kuten työnantajien tai vakuutusyhtiöiden ja pankkien, toimesta”. ( 29 ) Tietosuojavaatimukset ovat myös kiristyneet terveydenhuollon tietojärjestelmien, sähköisten välineiden ja paperittoman tiedonsiirron myötä. ( 30 )

63.

Todettakoon vielä, että yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa tarkoitettuun terveystietojen käsittelyn kieltoon ei vaikuta se, onko käsittelystä ilmenevä tieto paikkansapitävä, tai se, onko rekisterinpitäjän toiminnan tarkoituksena saada johonkin tässä säännöksessä tarkoitettuun erityisryhmään kuuluvia tietoja. ( 31 ) Tästä on pääteltävä, että vaikka rekisterinpitäjän tavoite ja erityisesti se, että käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi tai yleisen edun vuoksi, on merkityksellinen seikka mahdollisesti sovellettaessa jotakin yleisen tietosuoja-asetuksen 9 artiklan 2 kohdassa säädetyistä kymmenestä poikkeuksesta, se ei ole terveystiedoksi luokittelun vaiheessa huomioon otettava seikka. ( 32 )

64.

Yleisen tietosuoja-asetuksen 4 artiklan 15 alakohdan, luettuna yhdessä asetuksen johdanto-osan 35 perustelukappaleen kanssa, mukaan tällaisia tietoja ovat kaikki luonnollisen henkilön fyysiseen tai psyykkiseen terveyteen liittyvät henkilötiedot, jotka ilmaisevat ( 33 ) hänen entisen, nykyisen tai tulevan terveydentilansa.

65.

Unionin tuomioistuin on jo todennut, että kun otetaan huomioon yleisen tietosuoja-asetuksen tavoite, kyseisen asetuksen 9 artiklan 1 kohdassa tarkoitettua terveystietojen käsitettä on tulkittava laajasti. ( 34 ) Yleisen tietosuoja-asetuksen 4 artiklan 15 alakohdan ja 9 artiklan asiayhteyttä koskevan ja teleologisen tulkinnan mukaan terveystiedoiksi luokittelemiseksi riittää, että kyseisistä tiedoista voi edes epäsuorasti selvitä tietojen älyllisen yhdistämisen tai päättelyn avulla rekisteröidyn terveydentilaa koskevia tietoja. ( 35 )

66.

Nähdäkseni tässä yhteydessä voitaisiin kaavamaisesti erottaa toisistaan kaksi eri terveystietojen ryhmää.

67.

Yhtäältä lääketieteellisessä yhteydessä tuotettuja tietoja voidaan mielestäni pitää ”luonteeltaan” ( 36 ) ”objektiivisina” ( 37 ) terveystietoina, joiden tarkoituksena on – kuten yleisen tietosuoja-asetuksen johdanto-osan 35 perustelukappaleessa todetaan – antaa tiedot esimerkiksi psyykkisistä tai fyysisistä sairauksista, vammoista, sairauden riskistä, potilastiedoista tai lääketieteellisistä hoidoista. Ne sisältyvät yleensä rekisteröidyn potilastietoihin. ( 38 ) Vastaavasti yleisen tietosuoja-asetuksen johdanto-osan 35 perustelukappaleessa pidetään terveystietoina tietoja, jotka eivät ole lääketieteellisiä mutta on kerätty niiden potilastietoihin sisällyttämistä varten, kuten hallinnolliset tiedot, joiden on tarkoitus ilmetä potilastiedoista. Näiden tietojen katsotaan koskevan terveyttä, ja ne ilmaisevat rekisteröidyn terveydentilan.

68.

Tässä yhteydessä yleisen tietosuoja-asetuksen johdanto-osan 35 perustelukappaleessa mainitulla sairauden riskin käsitteellä on varmasti merkitystä. Kuten 29 artiklan mukaisen työryhmän työ osoittaa, siinä on kyse myös tiedoista, jotka koskevat rekisteröidyn mahdollista tulevaa terveydentilaa. Tulevan sairauden riski, joka on ”tieteellisesti todistettu tai yleisesti tunnettu”, otetaan siis huomioon, ja esimerkkeinä mainitaan liiallinen alkoholin tai tupakan käyttö sekä huumeiden käyttö. ( 39 )

69.

Toisaalta tieto voi koskea terveyttä muussakin kuin lääketieteellisessä yhteydessä, erityisesti jos kyseessä olevasta tiedosta voi edes epäsuorasti selvitä luonnollisen henkilön entinen, nykyinen tai tuleva fyysinen tai psyykkinen terveydentila. ( 40 ) Tämä on terveystiedon käsitteen harmaata aluetta, ( 41 ) ja se herättää kysymyksen siitä, missä määrin sen epäsuora yhteys terveyteen voi johtaa sen luokitteluun terveystiedoksi. Ratkaisevaa on tässä yhteydessä se, onko kyseisten tietojen perusteella mahdollista tehdä päätelmiä rekisteröidyn terveydentilasta, joko patologisesta tai fysiologisesta tilasta, riippumatta näiden päätelmien luotettavuudesta. Huomioon voidaan ottaa asiayhteyteen liittyviä seikkoja ( 42 ) sekä yhteys kyseisen tiedon ja sen välillä, missä määrin siitä voidaan päätellä jokin henkilön terveyteen liittyvä seikka. ( 43 )

70.

Esimerkiksi 29 artiklan mukainen työryhmä piti terveystietona tietoa henkilön kuulumisesta Painonvartijoiden tai Anonyymien alkoholistien kaltaisiin ryhmiin, joilla on terveyteen liittyvä tarkoitus. ( 44 ) Lisäksi itsensä mittaamiseen perustuva raakadata (esim. yhdistetyn kellon avulla tallennettu paino tai verenpaine), joka ei itsessään ole terveystieto, voi yhdessä muiden tietojen kanssa mahdollistaa rekisteröidyn terveyttä koskevien päätelmien tekemisen. Tältä osin 29 artiklan mukainen työryhmä huomauttaa, että arvioinnin on oltava tapauskohtaista: sovellus, joka seuraa joidenkin päivien aikana otettujen askelten määrää ja tallentaa ne ja poistaa tiedot viikon jälkeen, ei välttämättä käsittele ”terveystietoja”. Sovelluksen, jossa yhdistetään usean vuoden ajan tallennetut täydelliset määrälliset tiedot yksilöstä (esim. uni- ja liikuntatottumusten seuranta, yksityiskohtaiset kirjaukset ruokavaliosta, painosta, painoindeksistä, verenpaineesta ja muista elintärkeistä tilastoista sekä mielialapäiväkirja), katsotaan kuitenkin käsittelevän terveystietoja. Tällöin terveystietoina pidetään paitsi päätelmiä myös raakadataa. ( 45 )

Soveltaminen käsiteltävään asiaan

71.

Pääasiassa kyseessä olevan lainsäädännön mukaan asianomaisten urheilijoiden nimien ja heidän toimintakieltonsa pituuden lisäksi myös toimintakiellon perustelut julkaistaan viittaamalla todettujen rikkomusten luokkaan. Jos rikkomus koskee kiellettyä ainetta tai menetelmää, se mainitaan myös ÖADR:n verkkosivustolla julkaistavassa tiedotteessa. ( 46 )

72.

Ensinnäkin on huomattava, että dopingrikkomukset, joita koskeva tieto ilmaistaan yleisölle, jaetaan eri luokkiin. ( 47 )

73.

Katson Itävallan tietosuojaviranomaisen tavoin, että ainoastaan luokkiin 2.1 ja 2.2 kuuluvia rikkomuksia on tarkasteltava terveystietojen käsitteen valossa. Muut rikkomukset koskevat nimittäin sääntöjenvastaista toimintaa, jolla ei mielestäni sellaisenaan voida edes epäsuorasti paljastaa tietoja henkilön terveydentilasta. Esimerkiksi tieto siitä, että urheilija on laiminlyönyt olinpaikkatietoaan koskevan velvoitteen (luokan 2.4 rikkomus) tai käynyt kiellettyjen aineiden kauppaa (luokan 2.7 rikkomus), ei paljasta mitään tietoa hänen terveydentilastaan.

74.

Lisäksi on huomattava, että luokkien 2.1 ja 2.2 rikkomusten toteaminen edellyttää asianomaisen urheilijan dopingtestausta ja näytteiden analysointia kiellettyjen aineiden ja menetelmien havaitsemiseksi. Totean myös, että akkreditoidut ammattilaiset ( 48 ) suorittavat nämä analyysit ja että ne suoritetaan siten lääketieteellisen ympäristön kaltaisessa tai lääketieteellisessä ympäristössä. Tällaisten rikkomusten toteaminen viittaa siis yleisen tietosuoja-asetuksen johdanto-osan 35 perustelukappaleessa käytettyyn ilmaisuun ”kehon osan tai kehosta peräisin olevan aineen testaamisesta tai tutkimisesta saadut tiedot”. Tällaisten tietojen voitaisiin näin ollen katsoa olevan luonteeltaan terveystietoja.

75.

Testi suoritetaan kylläkin urheilusuorituksen parantamiseen käytettyjen dopingaineiden havaitsemiseksi, ja kyseisten tietojen ilmaisemista koskeva käsittely palvelee kyseisen urheilijan rankaisemista koskevaa tavoitetta ja ennalta ehkäisevää tavoitetta. On kuitenkin syytä muistaa, ettei asetettu tavoite ole tietojen luokittelun kannalta merkityksellinen seikka. ( 49 )

76.

Myöskään se, että dopingaineet eivät ole lääkkeitä, ei ole mielestäni vakuuttava perustelu. Terveystietojen käsite ei kata pelkästään terapeuttisiin tarkoituksiin käytettäviä lääketieteellisiä tietoja. Jotkin lääkkeet ovat myös terveydelle haitallisia, jos niitä käytetään väärin. Dopingin torjunnalla pyritään tietysti edistämään rehellisyyttä ja urheilijoiden yhdenvertaisuutta, mutta se on myös terveyskysymys. ( 50 ) Monet aineet tai menetelmät on kielletty erityisesti niiden haitallisten terveysvaikutusten vuoksi, vaikka nämä vaikutukset vaihtelevat tuotteen, nautitun määrän tai henkilön ruumiinrakenteen mukaan. ( 51 )

77.

Näin ollen riippumatta siitä, onko urheilijan tavoitteena parantaa suorituskykyään, kyseessä olevaa tietoa luokiteltaessa ei mielestäni voida jättää huomiotta kielletyn aineen nauttimisen vaikutuksia tämän urheilijan terveyteen, olivatpa nämä vaikutukset nykyisiä tai tulevia.

78.

Nähdäkseni se, että ÖADR julkaisee verkossa elimistössä havaitun kielletyn aineen nimen, antaa yleisölle tietoa sen nauttimisen mahdollisista terveysriskeistä kyseiselle urheilijalle.

79.

Pelkkää elimistössä havaitun kielletyn aineen nimen mainitsemista voitaisiin toki sellaisenaan pitää riittämättömänä, jotta se paljastaisi tietoja kyseisen urheilijan edes tulevasta terveydentilasta. Tietojen sisältöä voitaisiin tässä suhteessa pitää liian suppeana ja yhteyttä terveydentilaan liian epäsuorana tai jopa liian hypoteettisena, jotta kyse olisi yleisessä tietosuoja-asetuksessa tarkoitetuista terveystiedoista. Ei kuitenkaan voi pitää poissuljettuna, että yhdessä muiden seikkojen kanssa niistä voi edes epäsuorasti selvitä tietojen älyllisen yhdistämisen tai päättelyn avulla rekisteröidyn – myös tulevaa – terveydentilaa koskevia tietoja.

80.

Näin ollen katson, että kyseessä olevan aineen nimen (tai sen luokan) mainitseminen antaa viitteitä, jotka voivat – joskin epäsuorasti – antaa tietoa rekisteröidyn terveydentilasta, vaikka ne eivät olisikaan kovin yksityiskohtaisia. Yleisen tietosuoja-asetuksen erityisessä asiayhteydessä tällainen maininta on tietyissä olosuhteissa, jotka ennakkoratkaisua pyytäneen tuomioistuimen on tarkistettava, yleisen tietosuoja-asetuksen 4 artiklan 15 alakohdassa ja 9 artiklan 1 kohdassa, luettuina yhdessä kyseisen asetuksen johdanto-osan 35 perustelukappaleen kanssa, tarkoitettu terveystieto.

81.

Mielestäni näin ei sen sijaan olisi, jos kiellettyä ainetta (tai sen luokkaa) ei mainittaisi. Tällöin todetun rikkomisen, joka johtuu kielletystä aineesta elimistössä, ja rekisteröidyn terveydentilaa koskevien tietojen välillä olisi mahdotonta todeta tällaista yhteyttä edes ”tietojen yhdistämisen tai älyllisen päättelyn avulla”. Mielestäni yhteys olisi liian epäsuora, jotta ilmaistut tiedot voisivat kuulua yleisessä tietosuoja-asetuksessa tarkoitettujen terveystietojen luokkaan.

Toista kysymystä koskeva päätelmä

82.

Ehdotan näin ollen, että unionin tuomioistuin toteaa, että yleisen tietosuoja-asetuksen 9 artiklan 1 kohtaa on tulkittava siten, että kyseisen urheilijan nimen sekä hänelle määrätyn toimintakiellon pituuden ja sen perustelujen ilmaiseminen ei ole tässä säännöksessä tarkoitettua terveystietojen käsittelyä, paitsi jos nämä perustelut sisältävät kyseisen urheilijan elimistössä havaitun kielletyn aineen nimen tai havaittujen kiellettyjen aineiden nimet, siltä osin kuin tästä tiedosta voi edes epäsuorasti selvitä kyseisen urheilijan – myös tulevaa – terveydentilaa koskevia tietoja, mikä ennakkoratkaisua pyytäneen tuomioistuimen on tarkistettava.

Viides kysymys

83.

Ennakkoratkaisua pyytänyt tuomioistuin kysyy, onko kyseessä oleva julkaiseminen yleisen tietosuoja-asetuksen 10 artiklassa tarkoitettua rikostuomioihin ja rikoksiin liittyvien henkilötietojen käsittelyä. Se täsmentää, että pääasiassa määrätyt seuraamukset käsittävät kilpailutulosten mitätöimisen ja palkintojen menettämisen sekä monivuotisen tai elinikäisen toimintakiellon kaikissa (kansallisissa ja kansainvälisissä) kilpailuissa. Lisäksi se toteaa, että ADBG:n 24 §:n 4 momentin mukaan urheilujärjestöt eivät saa ”käyttää” dopinglainsäädännön nojalla toimintakieltoon määrättyjä henkilöitä eivätkä siis saa työllistää heitä palkkiota vastaan.

84.

Ennen kuin arvioin kyseessä olevien dopingtuomioiden ja ‑rikkomusten luonnetta, palautan mieleen rikosoikeudellisen luonnehdinnan merkityksen yleisen tietosuoja-asetuksen 10 artiklan yhteydessä.

Yleisen tietosuoja-asetuksen 10 artiklassa tarkoitettujen tuomioiden ja rikkomusten rikosoikeudellisen luonteen merkitys

85.

On huomattava, ettei unionin lainsäätäjä kiellä rikostuomioihin ja rikoksiin liittyvien henkilötietojen käsittelyä vaan asettaa sen tiukemman valvonnan alaiseksi, koska se voi vaikuttaa merkittävästi rekisteröityjen elämään, muun muassa maineen vahingoittamisen tai muilla aloilla tapahtuvan syrjinnän muodossa. Tällainen käsittely voidaan näin ollen suorittaa ”vain viranomaisen valvonnassa” tai jos lainsäädännössä, jossa tämä tietojenkäsittely sallitaan, säädetään ”asianmukaisista suojatoimista rekisteröidyn oikeuksien ja vapauksien suojelemiseksi”. ( 52 ) Yleisen tietosuoja-asetuksen 10 artiklassa tämä parempi suoja annetaan ainoastaan rikosoikeuden alalla, koska ”rikosoikeudellinen” viittaa sekä tuomioihin että rikoksiin. ( 53 )

86.

Yleisen tietosuoja-asetuksen 10 artiklan soveltamisalaan voi siten kuulua se, että yksityiset elimet ( 54 ) pitävät rekisteriä rikostuomioista ja rikoksista, esimerkiksi rahanpesun torjunnan tai rikosteknisten laboratorioiden toiminnan puitteissa. ( 55 ) Esimerkkinä voidaan mainita myös henkilötietojen käsittely ajoneuvojen vuokrausta harjoittavissa elimissä, jotka tunnistavat ja nimeävät tieliikennelakia rikkoneen kuljettajan.

87.

Tässä tapauksessa on siis kyse siitä, onko NADAn ja ÖADR:n verkkoon lataama ”urheilua koskeva rikosrekisteri” yleisen tietosuoja-asetuksen 10 artiklan soveltamisalaan kuuluva rikostuomioita ja rikoksia koskeva ”rikosrekisteri”, joka siis edellyttää vahvempaa suojaa.

Arviointi siitä, ovatko dopingtuomiot ja ‑rikkomukset yleisen tietosuoja-asetuksen 10 artiklassa tarkoitetulla tavalla rikosoikeudellisia

88.

Unionin tuomioistuimen oikeuskäytännön mukaan ”rikoksen” käsite, joka on ratkaiseva sen määrittämiseksi, sovelletaanko yleisen tietosuoja-asetuksen 10 artiklaa henkilötietojen käsittelyyn, edellyttää koko unionissa itsenäistä ja yhtenäistä tulkintaa, jossa on otettava huomioon kyseisen säännöksen tavoite ja sen asiayhteys, eikä ratkaisevaa ole se, millä tavoin kyseinen jäsenvaltio luokittelee kyseiset rikkomukset, sillä tämä luokittelu voi olla erilainen jäsenvaltiosta toiseen.

89.

Unionin tuomioistuimen hyväksymillä kolmella niin sanotulla Engel-kriteerillä, ( 56 ) joita ovat rikkomuksen oikeudellinen luonnehdinta kansallisessa oikeudessa, rikkomuksen luonne ja sen seuraamuksen ankaruus, joka tekijälle voidaan määrätä, on siten merkitystä arvioitaessa, onko rikkomus luonteeltaan rikosoikeudellinen.

90.

Vaikka onkin ennakkoratkaisua pyytäneen tuomioistuimen tehtävä arvioida näiden kriteerien valossa, ovatko pääasiassa kyseessä olevat tuomiot ja rikkomukset luonteeltaan rikosoikeudellisia yleisen tietosuoja-asetuksen 10 artiklassa tarkoitetulla tavalla, unionin tuomioistuin voi antaessaan ennakkoratkaisun kuitenkin tehdä täsmennyksiä ohjatakseen kansallista tuomioistuinta tulkinnassa. ( 57 )

91.

Tarkastelen näin ollen kyseessä olevia rikkomuksia ja tuomioita näiden kolmen kriteerin kannalta.

–

Rikkomuksen oikeudellinen luonnehdinta kansallisessa oikeudessa

92.

Ennakkoratkaisupyynnöstä ilmenee, että Itävallan oikeudessa ÖADR toteuttaa toimivaltaisen urheiluliiton osalta kurinpitomenettelyjä. Lisäksi Itävallan hallitus korosti istunnossa, että antidopingsäännöstö muodostaa oman järjestelmänsä, koska dopingrikkomuksissa on kyse asianomaisten urheiluliittojen sääntöjen, joita urheilijat sitoutuvat noudattamaan, rikkomisesta ( 58 ) eikä lain rikkomisesta.

93.

Dopingrikkomusten luonnehdinta kansallisessa oikeudessa ei siis vastaa yleisen tietosuoja-asetuksen 10 artiklassa tarkoitettua rikosoikeudellista luonnehdintaa.

94.

Ensimmäisen Engel-kriteerin ulottuvuuteen on kuitenkin suhtauduttava tietyllä varauksella, koska jopa rikkomusten, joita ei kansallisessa oikeudessa pidetä ”rikosoikeudellisina”, osalta tällainen ominaislaatu voi kuitenkin seurata itse kyseessä olevan rikkomuksen luonteesta ja niiden seuraamusten ankaruudesta, joita siitä voi aiheutua. ( 59 ) Tämä pätee erityisesti antidopingsäännöstöön, koska käyttöön otettuun valtioiden väliseen järjestelmään osallistuu useita kansainvälisiä ja kansallisia toimijoita ( 60 ) ja koska jäsenvaltiot ovat sisällyttäneet WADC:n eri tavoin omiin oikeusjärjestyksiinsä. Antidopingsäännöstön täytäntöönpano vaihtelee siten väistämättä valtioittain erilaisista valtion organisaatiomalleista riippuen, vaikka näyttääkin siltä, että useimmissa jäsenvaltioissa kansallisilla antidopingorganisaatioilla ei ole tältä osin rikosoikeudellista toimivaltaa. ( 61 )

95.

Näin ollen on tarkasteltava kahta muuta Engel-kriteeriä.

–

Rikkomuksen luonne

96.

Toinen kriteeri edellyttää sen tarkastamista, onko kyseessä olevasta rikkomuksesta määrättävän seuraamuksen tarkoituksena rankaiseminen, ilman että pelkästään se seikka, että sillä on myös ennalta ehkäisevä tarkoitus, olisi omiaan poistamaan sen luokittelun rikosoikeudelliseksi seuraamukseksi. Rikosoikeudellisille seuraamuksille on nimittäin luonteenomaista, että niillä pyritään sekä rankaisemaan lainvastaisesta menettelystä että ehkäisemään sitä ennalta. Sitä vastoin toimenpide, joka rajoittuu vain kyseisestä rikkomuksesta aiheutuneen vahingon korvaamiseen, ei ole luonteeltaan rikosoikeudellinen. ( 62 )

97.

Ennakkoratkaisupyynnöstä ilmenee, että dopingrikkomuksia vastaa kaksi seuraamusten luokkaa.

98.

Yhtäältä kyse on kilpailutulosten mitätöimisestä ja palkintojen menettämisestä, jolloin peritään takaisin voitot, jotta ne voidaan osoittaa niille urheilijoille, joilla olisi ollut niihin oikeus, jos seuraamuksen kohteeksi joutunut urheilija ei olisi osallistunut kilpailuun. Tällaisella seuraamuksella näytetään vastattavan ”pelisääntöjen” (lex sportiva) rikkomiseen, ja sillä voidaan katsoa pyrittävän ennen kaikkea palauttamaan kilpailujen rehellisyys, ( 63 ) vaikka tällä ei mitenkään poisteta sen rangaistusluonnetta kyseisen urheilijan osalta.

99.

Toisaalta kyse on kiellosta osallistua urheilukilpailuihin, ja se voi kestää joitakin kuukausia ja useita vuosia tai – kuten yhden pääasian valittajan tapauksessa – merkitä jopa elinikäistä toimintakieltoa kaikissa kilpailuissa. Toimintakielto voidaan varmasti nähdä pyrkimyksenä osoittaa väärin tehneelle urheilijalle halveksuntaa, jotta tämä poistettaisiin urheilijoiden yhteisöstä tai suljettaisiin sen ulkopuolelle, ja tällä tavoin säilyttää yhteisön integriteetti. Sillä on kuitenkin tarkoitus myös määrätä seuraamus urheilijalle, joka on rikkonut antidopingsääntöjä, joita hän oli sitoutunut noudattamaan, sekä tekemään tällainen menettely muille urheilijoille vähemmän houkuttelevaksi.

100.

Näiden dopingseuraamusten tai ainakin kilpailuja koskevien toimintakieltojen ensisijaisena tavoitteena ei siis näytä olevan rikkomuksesta kolmansille aiheutuneen vahingon korvaaminen vaan seuraamuksen määrääminen kyseisen urheilijan menettelystä, mikä vastaa rikostuomion tavoitetta. ( 64 ) Tässä suhteessa antidopingsäännöstöllä on rankaiseva tarkoitus, vaikka se ei olekaan osa rikoslainsäädäntöä. ( 65 )

101.

Rikosoikeudelliseksi luokittelu tämän toisen Engel-kriteerin perusteella voi kuitenkin herättää kahdenlaisia epäilyjä.

102.

Ensimmäinen epäily johtuu toteamuksesta, jonka mukaan Euroopan ihmisoikeustuomioistuin on arvioinut kurinpitomenettelyjä pikemminkin Euroopan ihmisoikeussopimuksen 6 artiklan yksityisoikeudellisen osan kannalta, ( 66 ) paitsi esimerkiksi silloin, kun henkilö määrätään menettämään vapautensa ja seuraamus on riittävän ankara. ( 67 )

103.

Euroopan ihmisoikeustuomioistuin katsoo erityisesti, että Euroopan ihmisoikeussopimuksen 6 artiklan yksityisoikeudellista osaa voidaan soveltaa ”ammatinharjoittamista koskevan oikeuden peruuttamista koskeviin riitoihin”, ( 68 ) myös urheilun alalla. ( 69 )

104.

Ammatinharjoittamisen kiellon rikosoikeudellinen luonne ei siis ole läheskään itsestään selvä.

105.

Nähdäkseni tästä ei kuitenkaan voi automaattisesti ja absoluuttisesti päätellä, että kurinpitoseuraamus, joka johtaa toimintakieltoon urheilukilpailuissa, ei voisi koskaan kuulua rikosoikeuden alaan.

106.

Tällainen lähestymistapa vaikuttaa puhtaasti muodolliselta.

107.

Lisäksi on huomattava, etteivät Euroopan ihmisoikeussopimuksen 6 artiklan kaksi osaa, yksityis- ja rikosoikeudellinen osa, ole välttämättä toisensa poissulkevia. ( 70 )

108.

On myös syytä pitää mielessä, että Euroopan ihmisoikeustuomioistuin tarkastelee kyseessä olevan rikkomuksen rikosoikeudellista tai yksityisoikeudellista luonnetta sille esitettyjen väitteiden kannalta ja sen arvioimiseksi, sovelletaanko Euroopan ihmisoikeussopimuksen 6 artiklassa tarkoitettujen oikeudenmukaista oikeudenkäyntiä koskevien takeiden yksityisoikeudellista (1 kappale) vai rikosoikeudellista (1–3 kappale) osaa.

109.

Sen sijaan yleisen tietosuoja-asetuksen 10 artiklan yhteydessä on arvioitava, onko tuomio tai rikkomus rikosoikeudellinen sen selvittämiseksi, koskeeko kyseessä oleva käsittely (tässä julkaiseminen) tietoa, jolle on annettava vahvempi suoja, mikä edellyttää viranomaisen suorittamaa valvontaa. Mikään ei myöskään estä omaksumasta laajempaa tulkintaa, jolla varmistetaan kyseessä olevien oikeuksien ja vapauksien vahvempi suoja. ( 71 ) Ennakkoratkaisua pyytäneen tuomioistuimen on siis tässä yleisen tietosuoja-asetuksen 10 artiklan yhteydessä arvioitava, täyttyvätkö Engel-kriteerit ja erityisesti rikkomuksen luonnetta koskeva toinen kriteeri.

110.

Toinen epäily liittyy siihen, että dopingrikkomukset ja ‑tuomiot koskevat vain erityistä henkilöryhmää eli urheilijoita, samalla tavoin kuin kurinpitoseuraamukset, joilla pyritään yleensä varmistamaan, että ryhmän jäsenet noudattavat sen omia menettelysääntöjä. ( 72 ) Tällaisilla säännöillä on tarkoitus suojata ammattikunnan kunniaa ja mainetta ja säilyttää yleisön luottamus kyseiseen ammattikuntaan. ( 73 )

111.

Tällaisen toteamuksen perusteella rikkomus voitaisiin siinä mielessä luokitella kurinpitorikkomukseksi, että sitä sovelletaan tiettyihin erityisissä säännöissä tarkoitettuihin henkilöihin. Tässä suhteessa nyt käsiteltävä asia eroaa tuomiossa Latvijas Republikas Saeima kyseessä olleesta asiasta, jossa liikennerikkomuspisteiden määrääminen perustui yleisesti sovellettavaan säännökseen. ( 74 )

112.

Luokittelu yleisen tietosuoja-asetuksen 10 artiklassa tarkoitetuksi rikokseksi ei kuitenkaan ole poissuljettua. Jos kurinpitosäännöstöille ominainen rajatumpi ulottuvuus riittäisi estämään rikkomuksen luokittelun rikosoikeudelliseksi, palattaisiin jälleen puhtaasti muodolliseen tätä käsitettä koskevaan lähestymistapaan. Tällainen lähestymistapa sopii huonosti yhteen sen oikeuskäytännön kanssa, jonka mukaan rikkomuksen luonteen määrittämiseksi on tarkasteltava seuraamuksen rankaisevaa tai ennalta ehkäisevää tarkoitusta eikä puhtaasti korjaavaa tarkoitusta.

113.

Kuten edellä on todettu, ( 75 ) tässä tapauksessa dopingtuomioiden tarkoituksena ei ole korjata kyseessä olevista rikkomuksista mahdollisesti aiheutuneita vahinkoja (tai ei pelkästään, jos arvioidaan urheilijoiden yhteisölle aiheutunutta vahinkoa), vaan niillä on sen sijaan rankaiseva tarkoitus, jonka vuoksi ne ovat tälle toiselle kriteerille oikeuskäytännössä annetun tulkinnan mukaisesti ”rikostuomioita” riippumatta siitä, onko sovellettava säännös yleisesti sovellettava vai ei. On myös huomattava, että urheilun kansainvälinen välitystuomioistuin (Sveitsi), joka on välimies- tai sovittelumenettelyä urheilumaailmassa tarjoava kansainvälinen elin, pitää tarvittaessa dopingseuraamuksia rikosoikeudellisen seuraamuksen kaltaisina. ( 76 )

114.

Lisäksi jotkin dopingrikkomukset, kuten kiellettyjen aineiden kauppa, voivat johtaa seuraamuksiin, joka kuuluvat sekä antidopingsäännöstön että kansallisen rikoslainsäädännön piiriin. Euroopan ihmisoikeustuomioistuimen mukaan se, että toimet, jotka voivat johtaa kurinpitoseuraamukseen, ovat myös rikoksia, ei ole riittävä peruste katsoa, että kurinpitosääntöjen mukaan vastuussa olevaa henkilöä ”syytetään” rikoksesta. ( 77 ) Nähdäkseni tämä voisi kuitenkin olla toisen Engel-kriteerin yhteydessä huomioon otettava seikka.

115.

Esitetyistä varauksista huolimatta katson tässä vaiheessa, ettei näin ollen voida pitää poissuljettuna, että joitakin dopingrikkomuksia voidaan niiden rankaisevan tai ennalta ehkäisevän luonteen vuoksi pitää yleisen tietosuoja-asetuksen 10 artiklassa tarkoitetulla tavalla rikosoikeudellisina.

–

Seuraamuksen ankaruus

116.

Tätä kolmatta Engel-kriteeriä on arvioitava asian kannalta merkityksellisissä säännöksissä säädetyn enimmäisrangaistuksen perusteella. ( 78 )

117.

Seuraamuksen ankaruus vaihtelee tehdyn dopingrikkomuksen mukaan. Esimerkiksi määrätyn toimintakiellon pituus riippuu kyseessä olevasta dopingrikkomuksesta. Vastaavasti teon uusimisella ja tekijän tarkoituksella voi olla tässä suhteessa merkitystä. ( 79 )

118.

Ennakkoratkaisupyynnöstä ilmenee, että tässä tapauksessa voi olla kyseessä ”monivuotinen tai elinikäinen toimintakielto kaikissa (kansallisissa ja kansainvälisissä) kilpailuissa”, mikä voi siis johtaa lopulliseen kieltoon harjoittaa urheilijan ammattia.

119.

On selvää, ettei kyseessä ole vapausrangaistus. Tämä ei kuitenkaan ole ratkaisevaa, sillä ”se, että merkitys on vähäinen, ei voi poistaa rikkomuksen rikosoikeudellista luonnetta”. ( 80 ) Lisäksi henkilön ura ammattilaisurheilijana voi toimintakiellon kestosta riippuen päättyä, kun otetaan huomioon muun muassa asianomaisten henkilöiden ikä ja toteamus, jonka mukaan ura on etenkin tietyissä urheilulajeissa suhteellisen lyhyt.

120.

Tämän mahdollisesti ”elinikäisen” toimintakiellon lisäksi henkilön on käytännössä mahdoton löytää uutta työtä urheilun alalla, kun otetaan huomioon kielto harjoittaa yhteistoimintaa toimintakieltoon asetetun henkilön kanssa koko toimintakiellon keston ajan.

121.

Henkilölle aiheutuvien taloudellisten seurausten lisäksi häneen kohdistuu myös yhteiskunnan paheksuntaa ja leimautumista sekä julkisella että yksityisellä elämänalueella.

122.

Mielestäni tästä seuraa, että tällainen seuraamus on ankaruudeltaan sellainen, että se voi vaikutukseltaan vastata yleisen tietosuoja-asetuksen 10 artiklassa tarkoitettua rikostuomiota, mikä ennakkoratkaisua pyytäneen tuomioistuimen on kuitenkin kussakin yksittäistapauksessa arvioitava.

123.

Tämän vuoksi katson, että lähtökohtaisesti dopingrikkomusten ja ‑tuomioiden pitäisi katsoa kuuluvan kurinpidollisiin kysymyksiin, paitsi jos tuomio on niin ankara, että se liittyy rikosoikeuden alaan. Tällainen arviointi, jota ei voida kyseenalaistaa pelkästään rikkomuksen luonnehdinnalla kansallisessa oikeudessa, liittyy myös tuomion rankaisevaan ja ennalta ehkäisevään tarkoitukseen, joka tekee rikkomuksesta luonteeltaan rikosoikeudellisen. Nähdäkseni tässä yhteydessä elinikäinen kielto osallistua kaikkiin kilpailuihin voisi siksi olla rikosoikeudellista seuraamusta vaikutukseltaan vastaava seuraamus, jolloin yleisen tietosuoja-asetuksen 10 artikla voi tulla sovellettavaksi.

124.

Totean vielä, etten ole vakuuttanut NADAn väitteestä, jossa varoitetaan kaikille ammatillisille yhdistyksille koituvista seurauksista, joita aiheutuisi sovellettaessa yleisen tietosuoja-asetuksen 10 artiklaa kurinpitorikkomuksiin ja ‑tuomioihin liittyvien tietojen käsittelyyn. Tässä ei nimittäin ole kyse siitä, että kaikista kurinpitorikkomuksista ja ‑tuomioista tulisi yleisellä ja abstraktilla tavalla rikosoikeudellisia. Edellä esitetty tarkastelu osoittaa, että arviointi on tehtävä kunkin yksittäistapauksen olosuhteiden perusteella, ottaen huomioon yleisen tietosuoja-asetuksen 10 artiklan tulkinnan, joka edellyttää vahvempaa suojaa silloin, kun kyse on sen soveltamisalaan kuuluvasta ”rikosrekisteristä”. Tällaisiin ”rikosoikeudellisiksi” luokiteltaviin rikkomuksiin ja tuomioihin liittyvien tietojen käsittelyn oikeusperusta voi olla myös unionin tai jäsenvaltioiden lainsäädännössä, jossa säädetään ”asianmukaisista suojatoimista”.

Viidettä kysymystä koskeva päätelmä

125.

Mielestäni viidenteen kysymykseen on vastattava, että yleisen tietosuoja-asetuksen 10 artiklaa on tulkittava siten, että sitä voidaan soveltaa kansallisessa antidopingsäännöstössä tarkoitettuihin tuomioihin tai rikkomuksiin liittyvien henkilötietojen käsittelyyn, jos riippumatta näiden rikkomusten luonnehdinnasta kansallisessa oikeudessa niistä määrättävillä tuomioilla on rankaiseva tarkoitus ja ne ovat niin ankaria, että ne vastaavat vaikutukseltaan rikosoikeudellista seuraamusta, mikä ennakkoratkaisua pyytäneen tuomioistuimen on tarkistettava.

Kuudes kysymys

126.

Jos viidenteen kysymykseen vastataan myöntävästi, ennakkoratkaisua pyytänyt tuomioistuin kysyy, onko sellaisen viranomaisen toiminta tai päätökset, jolle on yleisen tietosuoja-asetuksen 10 artiklan nojalla annettu tehtäväksi rikostuomioihin ja rikoksiin tai niihin liittyviin turvaamistoimiin liittyvien henkilötietojen käsittelyn valvonta, saatettava tuomioistuinvalvonnan piiriin.

127.

Ensinnäkin on syytä täsmentää, että kyseessä oleva viranomainen on yleisen tietosuoja-asetuksen 10 artiklassa tarkoitettu ”viranomainen”, jota ei pidä sekoittaa yleisen tietosuoja-asetuksen 51 artiklassa tarkoitettuun ”valvontaviranomaiseen”. ( 81 ) On myös huomattava, että rikostuomioihin ja rikoksiin liittyvien henkilötietojen käsittely voidaan suorittaa vain viranomaisen valvonnassa tai silloin, kun se sallitaan unionin oikeudessa tai jäsenvaltion lainsäädännössä, jossa säädetään asianmukaisista suojatoimista rekisteröidyn oikeuksien ja vapauksien suojelemiseksi. ( 82 ) Vastausta tähän kysymykseen on siten tarkasteltava yhdessä jäljempänä käsiteltäviin kolmanteen ja neljänteen ennakkoratkaisukysymykseen annettavien vastausten kanssa. ( 83 )

128.

Toiseksi on todettava, ettei yleiseen tietosuoja-asetukseen sisälly asetuksen 10 artiklassa tarkoitetun ”viranomaisen” tai ”viranomaisen valvonnan” määritelmää. Jäsenvaltioiden on määritettävä, mikä elin valvoo viranomaisena henkilötietojen käsittelyä yleisen tietosuoja-asetuksen 10 artiklassa tarkoitetussa tapauksessa. Kuten komissio toteaa, ei ole poissuljettua, että useita yksiköitä voitaisiin pitää sellaisina, eikä kyse ole välttämättä ”rekisterinpitäjästä”.

129.

Kolmanneksi pitää paikkansa, ettei yleisen tietosuoja-asetuksen 10 artiklan sanamuodossa sellaisenaan säädetä tämän viranomaisen toiminnan tai päätösten tuomioistuinvalvonnasta. Kyseisen säännöksen asiayhteyteen perustuva tulkinta kuitenkin puoltaa tällaista valvontaa, jos rekisteröidyt haluavat vedota oikeuksiinsa. Katson useiden asian käsittelyyn osallistuneiden tavoin, että henkilötietojen käsittelyyn liittyvien toimien valvonnassa, myös silloin kun valvonta on seurausta yleisen tietosuoja-asetuksen 10 artiklassa tarkoitetun viranomaisen päätöksestä, on noudatettava yleisen tietosuoja-asetuksen 79 artiklan 1 kohtaa, vaikka ennakkoratkaisua pyytänyt tuomioistuin ei viittaakaan siihen kysymyksessään. Tämän säännöksen mukaan jokaisella rekisteröidyllä on oikeus tehokkaisiin oikeussuojakeinoihin, jos hän katsoo, että hänen tähän asetukseen perustuvia oikeuksiaan on loukattu sen takia, ettei hänen henkilötietojensa käsittelyssä ole noudatettu tätä asetusta, sanotun kuitenkaan rajoittamatta hallinnollisten muutoksenhakukeinojen tai muiden kuin oikeudellisten oikeussuojakeinojen käyttöä, mukaan lukien tämän asetuksen 77 artiklaan perustuva oikeus tehdä kantelu valvontaviranomaiselle. Kuten Suomen hallitus korostaa, se, että on olemassa tehokas tuomioistuinvalvonta, jonka avulla on tarkoitus taata unionin oikeuden noudattaminen, kuuluu sellaisenaan erottamattomasti oikeusvaltioon.

130.

Neljänneksi tämän tulkinnan vahvistaa yleisen tietosuoja-asetuksen 10 artiklan tarkoitus, jona on varmistaa parempi suoja sellaista käsittelyä vastaan, joka kyseisten tietojen erityisen arkaluontoisuuden vuoksi voi merkitä erityisen vakavaa puuttumista yksityiselämän kunnioittamista ja henkilötietojen suojaa koskeviin perusoikeuksiin. ( 84 ) Yleisen tietosuoja-asetuksen 10 artiklan tulkinta, jonka mukaan tässä säännöksessä tarkoitetun viranomaisen toiminta tai päätökset jätettäisiin lähtökohtaisesti ja yleisesti kaiken tuomioistuinvalvonnan ulkopuolelle, olisi näiden tavoitteiden vastainen.

131.

Koska kyseessä olevan viranomaisen toiminnasta tai päätöksistä ei ole tarkempia selvityksiä, mielestäni kuudenteen kysymykseen on näin ollen vastattava, että yleisen tietosuoja-asetuksen 10 artiklaa, luettuna asetuksen 79 artiklan 1 kohdan valossa, on tulkittava siten, että sellaisen viranomaisen toiminta tai päätökset, jolle on tämän säännöksen nojalla annettu tehtäväksi rikostuomioihin ja rikoksiin tai niihin liittyviin turvaamistoimiin liittyvien henkilötietojen käsittelyn valvonta, on voitava saattaa tuomioistuinvalvonnan piiriin.

Kolmas ja neljäs kysymys

132.

Näillä kahdella kysymyksellään, joita voidaan tarkastella yhdessä, ennakkoratkaisua pyytänyt tuomioistuin kysyy ensinnäkin, voidaanko yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan a ja c alakohtaa ja 6 artiklan 3 kohdan toista alakohtaa tulkita siten, että ne ovat esteenä kansallisille antidopingorganisaatioille kansallisessa lainsäädännössä asetetulle velvollisuudelle julkaista kyseessä olevat henkilötiedot, erityisesti niiden urheilijoiden nimet, joille on määrätty seuraamus antidopingsäännöstön rikkomisesta, asetetun toimintakiellon pituus ja sen perustelut.

133.

Toiseksi se kysyy, edellytetäänkö yleisessä tietosuoja-asetuksessa, että ennen julkaisemista rekisterinpitäjä punnitsee tapauskohtaisesti kyseessä olevia etuja, vai riittääkö lainsäätäjän säätämä oikeasuhteisuuden arviointi.

Kyseisen julkaisemisen oikeasuhteisuus

134.

Kansallinen lainsäätäjä on säätänyt ADBG:ssä tiettyjen tietojen (urheilijan nimi ja toimintakiellon pituus ja perustelut) julkaisemisesta maksutta ( 85 ) niiden saattamiseksi liittovaltion urheilun kattojärjestön, urheilujärjestöjen, urheilijoiden, muiden henkilöiden (tukihenkilöiden) ja kilpailujen järjestäjien sekä yleisön saataville ilman, että niistä voidaan päätellä henkilön terveystietoja. Lisäksi säädetään, että julkaistavat tiedot voidaan jättää saattamatta yleisön saataville vain, jos kyseessä oleva henkilö on harrasteurheilija, erityisen haavoittuvassa asemassa oleva henkilö (alaikäinen) tai henkilö, joka on merkittävästi edistänyt mahdollisten dopingrikkomusten paljastumista antamalla tietoja tai muita vihjeitä. Ellen erehdy, tässä tapauksessa ADBG:ssä ei nimenomaisesti säädetä mahdollisesti kyseessä olevan kielletyn aineen mainitsemisesta eikä myöskään julkaisemisesta verkossa.

135.

Käytännössä NADA ja ÖADR ovat panneet tämän lainsäädännön täytäntöön julkaisemalla verkossa tiedot ammattilaisurheilijoista ja ÖADR myös julkaisemalla maininnan mahdollisesti kyseessä olevasta kielletystä aineesta.

–

Alustavat toteamukset ja periaatteiden esittely

136.

On huomattava, että yleisen tietosuoja-asetuksen tavoitteena, sellaisena kuin se ilmenee kyseisen asetuksen 1 artiklasta ja sen johdanto-osan ensimmäisestä ja kymmenennestä perustelukappaleesta, on eritoten varmistaa luonnollisten henkilöiden perusoikeuksien ja ‑vapauksien, erityisesti heidän henkilötietojen käsittelyyn liittyvän yksityisyyttä koskevan oikeutensa, korkeatasoinen suoja, joka vahvistetaan perusoikeuskirjan 8 artiklan 1 kohdassa ja SEUT 16 artiklan 1 kohdassa ja liittyy läheisesti perusoikeuskirjan 7 artiklassa vahvistettuun yksityiselämän kunnioittamista koskevaan oikeuteen.

137.

Yksityiselämän kunnioittamista ja henkilötietojen suojaa koskevat perusoikeudet, jotka taataan perusoikeuskirjan 7 ja 8 artiklassa, eivät ole ehdottomia oikeuksia. Perusoikeuskirjan 52 artiklan 1 kohdan mukaan rajoituksia voidaan siis tehdä, jos niistä säädetään lailla ja niissä kunnioitetaan perusoikeuksien keskeistä sisältöä sekä suhteellisuusperiaatetta. ( 86 )

138.

Tässä tapauksessa asianomaisten urheilijoiden henkilötiedot julkaistaan kansallisessa lainsäädännössä rekisterinpitäjille asetetun lakisääteisen velvoitteen perusteella. ( 87 )

139.

Näin ollen tämän tietojenkäsittelyn voidaan katsoa kuuluvan tilanteeseen, josta säädetään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdassa, jonka mukaan käsittely on lainmukaista, jos se on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi. Koska dopingin torjuntaa voitaisiin pitää yleistä etua koskevan tehtävän suorittamisena, ( 88 ) kyseinen käsittely voi kuulua myös yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohdassa tarkoitettuun tilanteeseen. Ei kuitenkaan ole tarpeen ratkaista, kumpi näistä lainmukaisuuden edellytyksistä on sovellettavissa käsiteltävässä asiassa vai sovelletaanko molempia. ( 89 )

140.

Yleisen tietosuoja-asetuksen 6 artiklan 3 kohdassa täsmennetään näiden kahden yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c ja e alakohdassa tarkoitettujen käsittelyn lainmukaisuutta koskevan tilanteen osalta, että käsittelyn on perustuttava unionin oikeuteen tai rekisterinpitäjään sovellettavaan jäsenvaltion lainsäädäntöön ja että tämän oikeusperustan on täytettävä yleisen edun mukainen tavoite ja oltava oikeasuhteinen sillä tavoiteltuun oikeutettuun päämäärään nähden.

141.

Vastaavasti kaikessa henkilötietojen käsittelyssä on noudatettava yleisen tietosuoja-asetuksen 5 artiklan 1 kohdassa säädettyjä periaatteita ja erityisesti kyseisen säännöksen a ja c alakohdassa mainittuja lainmukaisuuden ja ”tietojen minimoinnin” periaatetta. Tietojen minimoinnin periaatteen mukaan henkilötietojen on oltava asianmukaisia ja olennaisia ja ne on rajattava siihen, mikä on tarpeen niitä tarkoituksia varten, joita varten niitä käsitellään, mikä on ilmaus suhteellisuusperiaatteesta. ( 90 )

142.

Ennakkoratkaisua pyytäneen tuomioistuimen esittämät kysymykset edellyttävät siten sen selvittämistä, täyttääkö kansallinen lainsäädäntö kyseisen käsittelyn oikeusperustana näistä säännöksistä johtuvat vaatimukset, eli täyttääkö se yleisen edun mukaisen tavoitteen ja onko se oikeasuhteinen sillä tavoiteltuun oikeutettuun päämäärään nähden.

143.

Nyt käsiteltävässä asiassa dopingin torjumiseksi urheilussa – mikä on varmasti yleisen edun mukainen tavoite – määrätään seuraamuksia dopingrikkomuksista. Lisäksi kyseiset henkilötiedot ilmaistaan yleisölle, millä pyritään asianosaisten ja Itävallan hallituksen istunnossa mainitsemiin kahteen aivan yhtä oikeutettuun tavoitteeseen. Yhtäältä tavoitteena on tehdä dopingrikkomukset urheilijoiden kannalta vähemmän houkutteleviksi ja siten estää dopingin käyttö urheilussa. Toisaalta tavoitteena on estää antidopingsääntöjen kiertäminen ilmoittamalla kaikille niille, jotka saattaisivat sponsoroida kyseistä urheilijaa tai palkata hänet, että hänet on määrätty toimintakieltoon. ( 91 )

144.

Ennakkoratkaisua pyytäneen tuomioistuimen on näin ollen selvitettävä, voidaanko kyseistä käsittelyä koskevalla kansallisella säännöstöllä, sellaisena kuin NADA ja ÖADR ovat panneet sen täytäntöön, edistää sillä asetettujen yleisen edun mukaisten tavoitteiden toteuttamista ja onko se tarpeellinen ja oikeasuhteinen näihin tavoitteisiin nähden, ja unionin tuomioistuimella on toimivalta antaa sille tarvittavat tulkintaohjeet.

–

Se, voidaanko asetetut tavoitteet saavuttaa julkaisemisella

145.

Mielestäni voidaan ilman suurempia vaikeuksia todeta, että kyseisten tietojen julkaisemisella voidaan saavuttaa molemmat asetetut tavoitteet.

146.

Ensinnäkin sillä, että seuraamuksen kohteena olevan urheilijan nimi sekä hänen toimintakieltonsa perustelut ja pituus julkaistaan, annetaan yleisölle tiedoksi, ettei dopingin käyttö jää rankaisematta ja että siihen liittyy paitsi seuraamuksia myös toimintakieltoon määrätyn henkilön nimen julkaiseminen. Tämä on omiaan kannustamaan yleisöä, myös ammattilais- tai harrasteurheilijoita, pidättäytymään antidopingsääntöjen rikkomisesta ja on näin ollen tavoitellun ehkäisevän ja estävän vaikutuksen mukaista.

147.

Toiseksi toimintakiellon julkaisemisella voidaan myös ilmoittaa henkilöille, jotka saattavat haluta palkata asianomaisen urheilijan mihin tahansa urheiluun liittyvään tehtävään, että hänet on määrätty toimintakieltoon ja ettei hänen pitäisi toimia urheilutehtävissä. Lisäksi myös yhteistoiminta toimintakieltoon asetetun urheilijan kanssa merkitsee antidopingsäännöstön rikkomista. ( 92 ) Tällaisella julkaisemisella voidaan siten auttaa estämään, ettei säännöstöä rikota tietämättömyyden vuoksi.

148.

Sen sijaan en ymmärrä, miten mahdollisesti kyseessä olevan kielletyn aineen maininnalla, josta ei ole nimenomaisesti säädetty kansallisessa lainsäädännössä mutta jonka ÖADR julkaisee, voidaan saavuttaa asetetut tavoitteet. Sen enempää tavoiteltu ehkäisevä vaikutus kuin tavoite estää antidopingsääntöjen kiertäminen eivät edellytä todetun rikkomuksen näin yksityiskohtaista kuvaamista.

–

Julkaisemisen tarpeellisuus asetettujen tavoitteiden valossa

149.

Yleisen tietosuoja-asetuksen johdanto-osan 39 perustelukappaleen mukaan kyseessä olevan käsittelyn välttämättömyyden tarkistaminen asetettujen tavoitteiden kannalta edellyttää sen tarkistamista, onko olemassa perusoikeuskirjan 7 ja 8 artiklassa taattuja yksityiselämän kunnioitusta ja henkilötietojen suojaa koskevia oikeuksia vähemmän rajoittavia vaihtoehtoisia keinoja, joilla asetettu tavoite voidaan saavuttaa yhtä tehokkaasti. ( 93 )

150.

Ehkäisevää vaikutusta koskevan tavoitteen osalta kyseisten urheilijoiden nimien ilmaiseminen yleisölle ei vaikuta olevan kaikissa tapauksissa ehdottoman välttämätöntä.

151.

Ehkäisevä vaikutus on kyllä entistä tehokkaampi, jos varsinkin tunnetun urheilijan tapauksessa seuraamuksiin liittyy hänen nimensä julkistaminen. Huippu-urheilijoilla, jotka ovat jossain määrin tunnettuja, on tässä suhteessa erityinen vastuu, ja heidän nimiensä julkistaminen voi siksi olla sitäkin tärkeämpää asetetun tavoitteen kannalta.

152.

Niiden ammattilaisurheilijoiden osalta, jotka eivät kuulu ADBG:ssä säädettyjen poikkeusten piiriin, kansallisessa lainsäädännössä säädetään kuitenkin automaattisesta julkistamisesta nimeltä mainiten, ja julkistamisen ulottuvuudesta tehdään rajoittamaton julkaisemalla tiedot verkossa ( 94 ) yksittäistapaukseen liittyvistä olosuhteista (urheilijan tunnettuus, kilpailutaso, teon uusiminen, tahallisuus jne.) riippumatta. Tässä mielessä katson, että koska nämä kansalliset säännökset ovat yleisesti sovellettavia, niillä saatetaan ylittää se, mitä dopingin käytön estäminen ehkäisevän vaikutuksen johdosta edellyttää.

153.

Toiseksi tavoite estää toimintakieltoon asetetun henkilön kanssa harjoitettavaa yhteistoimintaa koskevan kiellon kiertäminen edellyttää, että tiedetään, kuka urheilija on kyseessä. Tämän vuoksi on tarpeen julkistaa toimintakieltoon asetetun henkilön nimi. Ennakkoratkaisupyynnöstä ilmenee, että ADBG:n 1 §:n 2 momentin 8 kohdan mukaan se, että urheilija on yhteydessä kiellon tai seuraamuksen kohteena olevaan tukihenkilöön, voi olla dopingrikkomus.

154.

Nähdäkseni julkaisemisen rajoittamaton ulottuvuus, joka liittyy tiedon lataamiseen verkkoon, kuitenkin ylittää sen, mikä on tarpeellista. ( 95 )

155.

Tämä tavoite estää sääntöjen kiertäminen näyttää soveltuvan ennen kaikkea urheilumaailmaan ( 96 ) ja kohdistuvan seuraamusten täytäntöönpanosta vastaaviin henkilöihin tai urheilujärjestöjen tai ‑liittojen johtajiin. Tässä yhteydessä näyttäisi siltä, että kyseessä olevan urheilijan henkilöllisyyden rajoitetummalla julkaisemisella tavoite saavutettaisiin tehokkaammin ja henkilötietojen suojaa vähemmän rajoittavalla tavalla. NADA selitti istunnossa, että tiettyjen alemman tason urheilijaryhmien osalta toimintakiellosta voidaan ilmoittaa lajiliittojen kautta.

156.

Urheilumaailman ulkopuoliset talouden toimijat tai työnantajat eivät kylläkään rajoitetumman julkaisemisen seurauksena saisi tietää, että asianomainen urheilija on asetettu toimintakieltoon ja että niiden on kielletty harjoittamasta yhteistoimintaa hänen kanssaan. Jos tällaista asiasta tietämätöntä henkilöä kuitenkin syytettäisiin yhteistoiminnasta toimintakieltoon asetun henkilön (urheilijan tai muun henkilön) kanssa, nähdäkseni tällaisessa tapauksessa voitaisiin todistustaakkasääntöjen avulla selvittää, onko ”yhteistoiminta” ollut tietoista ja tahallista vai ei. ( 97 ) Sen sijaan toimintakiellon julkaiseminen verkossa yhdistettynä toimintakieltoon asetetun henkilön nimeen näyttää lopulta johtavan siihen, että jokainen joutuu itse tarkistamaan, onko henkilö, jonka kanssa hän tekee sopimuksen tai harjoittaa yhteistoimintaa, asetettu toimintakieltoon vai ei. Tällainen yleisen epäilyn alaiseksi asettaminen, mihin ”urheilua koskevan rikosrekisterin” julkaiseminen verkossa johtaa, ylittää mielestäni asetetun tavoitteen.

157.

Totean lisäksi, että NADAn ja ÖADR:n päätös julkaista tiedot verkossa on omiaan loukkaamaan entisestään oikeutta yksityisyyteen, etenkin kun otetaan huomioon, että päätös ulottuu kaikkialle. ( 98 ) Näin katsoo myös 29 artiklan mukainen työryhmä, joka korostaa riskiä siitä, että verkossa julkaistuja tietoja voidaan käyttää muihin tarkoituksiin tai käsitellä myöhemmin tavalla, jolla puututaan vielä enemmän henkilöiden yksityisyyteen. ( 99 )

158.

Mielestäni julkaiseminen nimeltä mainiten mutta rajaamalla se asian kannalta merkityksellisiin organisaatioihin ja urheiluliittoihin, esimerkiksi julkaisemalla verkossa pseudonymisoitu versio, mahdollistaisi molempien tavoitteiden saavuttamisen henkilötietojen suojaa vähemmän rajoittavalla ja tietojen minimoinnin periaatetta paremmin vastaavalla tavalla.

159.

Lisään vielä, etten ole vakuuttunut NADAn esittämästä väitteestä, joka perustuu vertailuun seuraamusten julkaisemisesta muiden ammattien, kuten asianajajien tai terveydenhuollon ammattien, yhteydessä. Kuten Alankomaiden hallitus toteaa, toimintakieltoon asetettujen asianajajien tai lääkäreiden nimien julkaiseminen on tarpeen, sillä kuka tahansa voi olla oikeussubjekti tai potilas, kun taas dopingin yhteydessä riittää, että asianomaisen urheilijan nimi on tiedossa urheilumaailmassa asianomaisissa lajiliitoissa, tapauskohtaisesti arvioitavia erityisiä olosuhteita lukuun ottamatta.

160.

Tämän vuoksi epäilen vakavasti kyseessä olevan käsittelyn tarpeellisuutta asetettujen tavoitteiden kannalta.

–

Oikeasuhteisuus suppeassa merkityksessä eli kyseessä olevien etujen punninta

161.

Kyseessä olevan käsittelyn oikeasuhteisuuden arvioimiseksi on punnittava kyseessä olevia eri oikeuksia, vapauksia tai etuja. Yleisen edun mukaiseen tavoitteeseen ei voida pyrkiä ottamatta huomioon sitä, että se on sovitettava yhteen perusoikeuksien kanssa, mikä edellyttää tässä tapauksessa, että yhtäältä asetettu yleisen edun mukainen tavoite ja toisaalta henkilön, jonka henkilötiedot on julkistettu, oikeudet saatetaan keskenään harmoniseen tasapainoon. ( 100 )

162.

Totean vielä, että tässä arvioinnissa on otettava huomioon vastaukset, jotka unionin tuomioistuin antaa toiseen ennakkoratkaisukysymykseen, joka koskee yleisen tietosuoja-asetuksen 9 artiklassa tarkoitettujen terveystietojen olemassaoloa, ja viidenteen ennakkoratkaisukysymykseen, joka koskee yleisen tietosuoja-asetuksen 10 artiklan soveltamisalaan kuuluvia rikostuomioihin tai rikoksiin liittyviä tietoja. Yleisen tietosuoja-asetuksen 9 artiklassa tarkoitettujen arkaluonteisten tietojen minimoinnin periaatteen noudattaminen ei ole esteenä sille, että henkilötietoja luovutetaan yleisölle silloin, kun mainittu luovuttaminen on tarpeen ja oikeasuhteista. ( 101 ) Näin on silloinkin, kun kyseessä olevat tiedot kuuluvat yleisen tietosuoja-asetuksen 10 artiklan soveltamisalaan, kunhan lainsäädännössä, jossa tällainen luovuttaminen sallitaan, säädetään asianmukaisista suojatoimista rekisteröidyn oikeuksien ja vapauksien suojelemiseksi. ( 102 ) Kun kyse on näiden kahden säännöksen soveltamisalaan kuuluvista tiedoista, rekisteröityjen eduilla on erityisen suuri merkitys kyseessä olevia etuja punnittaessa. ( 103 )

163.

Nyt käsiteltävässä asiassa kyseessä oleva käsittely, joka käsittää asianomaisen urheilijan henkilöllisyyden julkaisemisen verkossa, merkitsee huomattavaa puuttumista yksityiselämän kunnioittamista ja henkilötietojen suojaa koskeviin perusoikeuksiin ja voi johtaa yhteiskunnan paheksuntaan ja henkilön leimautumiseen. Tämä on myös tässä tavoiteltu ”sähköisen häpeäpaalun” vaikutus.

164.

Puuttumisen vakavuutta on siis punnittava suhteessa julkaisemisella asetettujen tavoitteiden tärkeyteen.

165.

Ennakkoratkaisua pyytäneen tuomioistuimen esittämän kysymyksen on todettava koskevan ADBG:ssä säädettyä julkaisemista, sellaisena kuin NADA ja ÖADR ovat panneet sen täytäntöön niiden ammattilaisurheilijoiden osalta, joihin ei sovelleta säädettyjä poikkeuksia (jotka koskevat harrasteurheilijoita, haavoittuvassa asemassa olevia henkilöitä ja väärinkäytösten ilmoittajia). Heidän osaltaan julkaiseminen käsittää nimitietojen julkaisemisen, joka on ulottuvuudeltaan rajoittamaton, koska tiedot levitetään verkossa yleisölle, ja joskus kestoltaan rajoittamaton elinikäisten toimintakieltojen tapauksessa (joka koskee yhtä pääasian valittajista), sekä systemaattinen ja automaattinen, sillä se ei edellytä ADBG:n sanamuodon mukaan yksittäistapauksessa tehtävää olosuhteisiin perustuvaa arviointia.

166.

Tämän oikeasuhteisuuden tutkimisen ulottuvuuden aina edellyttämää varovaisuutta noudattaen ( 104 ) olen taipuvainen ajattelemaan, että näiden eri seikkojen (nimeltä mainiten, rajoittamaton, systemaattinen ja automaattinen julkaiseminen) yhdistelmä voi tietyissä olosuhteissa johtaa siihen, että asianomaisten henkilöiden henkilötietojen suojaa koskeviin oikeuksiin puututaan siinä määrin, ettei se täytä vaatimuksia kyseessä olevien etujen saattamisesta keskenään harmoniseen tasapainoon.

167.

Esimerkiksi silloin, kun kyseessä on vähemmän tunnettu urheilija, jonka ammattilaisurheilijan ura on päättynyt jokin aika sitten, pitkäkestoisen tai jopa elinikäisen toimintakiellon tapauksessa ( 105 ) voitaisiin katsoa, että hänen henkilötietojensa laillinen julkaiseminen muuttuu ajan myötä tavoiteltuihin päämääriin nähden kohtuuttomaksi.

168.

NADA väittää, ettei rikkomusten vakavuuden ja toistuvuuden perusteella pidä tehdä eroa, koska tämä otetaan huomioon seuraamusvaiheessa eikä sillä ole vaikutusta julkaisemiseen, jonka on tapahduttava olosuhteista riippumatta. Tämä väite ei vakuuta minua. Julkaisemisella täytetään tavoitteita, jotka kylläkin liittyvät dopingin torjuntaan mutta ovat erityisiä ja edellyttävät kyseessä olevien etujen punnintaa, jolloin voidaan ottaa huomioon yleisen tietosuoja-asetuksen vaatimukset, joita ei ole tarkasteltu dopingseuraamuksen vaiheessa.

169.

Näin ollen katson, että henkilötietojen julkaisemista koskeva velvollisuus, sellaisena kuin se perustuu ADBG:hen ja sellaisena kuin ÖADR ja NADA ovat sen panneet täytäntöön, voidaan hyväksyä vain, jos se on ehkäisevää vaikutusta ja antidopingsääntöjen kiertämisen estämistä koskevat tavoitteet huomioon ottaen oikeasuhteinen erityisesti julkaisemisen ulottuvuuden ja keston osalta, kun otetaan huomioon kyseessä olevat erityiset olosuhteet, mikä ennakkoratkaisua pyytäneen tuomioistuimen on tarkistettava.

Punninnan ajankohta

170.

Ennakkoratkaisua pyytänyt tuomioistuin kysyy, edellytetäänkö yleisessä tietosuoja-asetuksessa, että ennen julkaisemista rekisterinpitäjä punnitsee tapauskohtaisesti kyseessä olevia etuja, vai riittääkö lainsäätäjän säätämä oikeasuhteisuuden arviointi.

171.

Nyt käsiteltävässä asiassa lainsäätäjä on säätänyt ennalta määritellyistä tilanteista, jotka eivät riipu kunkin yksittäistapauksen olosuhteista, viittaamalla julkaisemista koskeviin seikkoihin ja säätämällä kuitenkin tiettyjä poikkeuksia. Näin tehdessään lainsäätäjä on jo asettanut rajat julkaisemiselle ja verrannut toisiinsa niiden urheilijoiden etuja, joiden henkilötiedot on julkistettu, ja dopingin torjuntaan liittyviä etuja.

172.

Totean kuitenkin, että kansallisen lainsäätäjän nimeäminä rekisterinpitäjinä kyseessä olevat kansalliset antidopingorganisaatiot (tässä NADA ja ÖADR) ovat yleisen tietosuoja-asetuksen 5 artiklan 2 kohdan perusteella vastuussa käsittelyn täytäntöönpanosta ja vastaavat (”accountable”) siitä, että käsittelyn lainmukaisuutta ja oikeasuhteisuutta koskevia periaatteita sekä tietojen minimoinnin periaatetta noudatetaan. Niiden on myös pystyttävä osoittamaan, että tämän säännöksen 1 kohtaa on noudatettu.

173.

Lisäksi yleisen tietosuoja-asetuksen 24 artiklan 1 kohdan ja 25 artiklan 1 kohdan nojalla niiden on sekä käsittelytapojen määrittämisen että itse käsittelyn yhteydessä toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet (kuten tietojen pseudonymisointi). Näillä toimenpiteillä, joita on tarkistettava ja päivitettävä tarvittaessa, on tarkoitus panna tehokkaasti täytäntöön tietosuojaperiaatteet, jotta tarvittavat suojatoimet saataisiin sisällytettyä käsittelyn osaksi ja jotta käsittely vastaisi tämän asetuksen vaatimuksia ja rekisteröityjen oikeuksia suojattaisiin. ( 106 )

174.

Totean myös, että vaikka käsiteltävässä asiassa lainsäätäjä on määritellyt käsittelyn tarkoitukset ja osittain myös käsittelytavat, NADA ja ÖADR päättivät rekisterinpitäjinä ja käsittelyn täytäntöönpanosta vastaavina julkaista tiedot verkossa ja ÖADR päätti lisäksi julkaista mahdollisesti kyseessä olevan kielletyn aineen nimen.

175.

Mielestäni tässä yhteydessä vastaus esitettyyn kysymykseen liittyy rekisterinpitäjään sovellettavan kansallisen lainsäädännön sisältöön ja täsmällisyyteen. Nähdäkseni se, että kansallinen lainsäätäjä on säätänyt julkaisemisen periaatteesta, ei vapauta rekisterinpitäjää vastuusta noudattaa yleisen tietosuoja-asetuksen vaatimuksia ja suojella rekisteröityjen oikeuksia. Tämä voi edellyttää, että se ottaa kansallista lainsäädäntöä soveltaessaan huomioon asian erityiset olosuhteet. ( 107 ) Huomattakoon myös, että sen on tässä tapauksessa suoritettava tämä tapauskohtainen punninta ADBG:ssä mainittujen poikkeusten soveltamisalaan kuuluvia toimintakieltoon asetettuja urheilijoita koskevien tietojen julkaisemisen osalta.

176.

Näin ollen katson, että vaikka edellä mainitut yleisen tietosuoja-asetuksen säännökset eivät sitä kaikissa tapauksissa edellytä, ne voivat merkitä sitä, rekisterinpitäjä punnitsee tapauskohtaisesti kyseessä olevia etuja määritellessään muun muassa käsittelytavat, siis myös ennen julkaisemista. Tässä yhteydessä voidaan ottaa huomioon seikat, jotka liittyvät käsittelyn luonteeseen, ulottuvuuteen, asiayhteyteen ja tarkoituksiin sekä kyseisten henkilöiden oikeuksiin ja vapauksiin kohdistuviin riskeihin, joiden todennäköisyys ja vakavuus voivat vaihdella.

177.

Sen enempää argumentilla, jonka mukaan tällainen rekisterinpitäjän harkintavalta voisi johtaa syrjintään toisiinsa rinnastettavissa tilanteissa olevien urheilijoiden välillä, kuin mielivallan, väärinkäytön tai jopa korruption riskillä, joihin erityisesti komissio ja NADA ovat vedonneet, ei voida perustella luopumista tällaisesta tapauskohtaisesta punninnasta, jonka tarkoituksena on käsitellä henkilötietoja yleisen tietosuoja-asetuksen mukaisesti. Tällaisella punninnalla voidaan nimenomaan estää syrjintä, joka voisi johtua siitä, että erilaisiin tilanteisiin sovellettaisiin samanlaista käsittelyä.

178.

Mielestäni tästä seuraa, että yleisen tietosuoja-asetuksen 5 ja 6 artiklaa, luettuina kaikkien rekisterinpitäjälle asetettujen velvollisuuksien ja vastuiden valossa, on tulkittava siten, että ne eivät ole esteenä sille, että ennen kyseistä tietojenkäsittelyä rekisterinpitäjä punnitsee tapauskohtaisesti kyseessä olevia etuja, ja että tietyissä olosuhteissa niissä jopa edellytetään tällaista punnintaa, jos henkilötietojen käsittely yleisen tietosuoja-asetuksen mukaisesti sitä edellyttää.

Kolmatta ja neljättä kysymystä koskeva päätelmä

179.

Edellä esitetyn perusteella ehdotan unionin tuomioistuimen vastaavan kolmanteen kysymykseen, että yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan a ja c alakohtaa ja 6 artiklan 3 kohdan toista alakohtaa on tulkittava siten, että ne ovat esteenä kansallisille antidopingorganisaatioille asetetulle velvollisuudelle julkaista henkilötietoja, kuten niiden urheilijoiden nimet, joille on määrätty seuraamus antidopingsäännöstön rikkomisesta, asetetun toimintakiellon pituus ja sen perustelut (erityisesti kielletyn aineen nimi), kun kyseessä olevat erityiset olosuhteet huomioon ottaen oikeasuhteisuuden vaatimus ei täyty tai ei enää täyty, erityisesti julkaisun ulottuvuuden ja keston osalta, mikä ennakkoratkaisua pyytäneen tuomioistuimen on tarkistettava.

180.

Neljännen kysymyksen osalta ehdotan unionin tuomioistuimen toteavan, että yleisen tietosuoja-asetuksen 5 ja 6 artiklaa, luettuina yhdessä kaikkien rekisterinpitäjälle asetettujen velvollisuuksien ja vastuiden valossa, on tulkittava siten, että niissä edellytetään rekisterinpitäjän ennen tietojenkäsittelyä punnitsevan tapauskohtaisesti kyseessä olevia etuja, jos henkilötietojen käsittely yleisen tietosuoja-asetuksen mukaisesti sitä edellyttää.

Seitsemäs kysymys

181.

Seitsemännen kysymyksen ymmärtämiseksi on syytä palauttaa mieleen asiayhteys, jossa se on esitetty. Valittaja YT teki Itävallan tietosuojaviranomaiselle yleisen tietosuoja-asetuksen 17 artiklaan, jossa säädetään oikeudesta tietojen poistamiseen, perustuvan kantelun jo ennen kuin hänen henkilötietonsa oli julkaistu NADAn ja ÖADR:n verkkosivustoilla. Kyseinen viranomainen hylkäsi YT:n kantelun, koska kyseisiä tietoja ei ollut vielä julkaistu. Tiedot julkaistiin kantelun hylkäämisestä tehtyä Itävallan tietosuojaviranomaisen päätöstä koskevan muutoksenhakumenettelyn aikana.

182.

Seitsemännellä kysymyksellään ennakkoratkaisua pyytänyt tuomioistuin kysyy ensinnäkin, voidaanko yleisen tietosuoja-asetuksen 77 artiklan nojalla tehty kantelu, joka koskee tietojen poistamista koskevan oikeuden (yleisen tietosuoja-asetuksen 17 artikla) väitettyä loukkaamista, ottaa tutkittavaksi, vaikka rekisteröidyn henkilötietoja ei ole vielä käsitelty silloin, kun hän tekee kantelun valvontaviranomaiselle ja tämä tekee siitä päätöksen.

183.

Toiseksi se pohtii, voidaanko tällainen kantelu ottaa tutkittavaksi jälkikäteen, jos jo kantelun tekohetkellä on konkreettisia viitteitä siitä, että rekisterinpitäjän suorittama henkilötietojen käsittely on tapahtumassa välittömästi tai tapahtuu lähitulevaisuudessa.

Voidaanko valvontaviranomaiselle tehty kantelu ottaa tutkittavaksi ennen tietojenkäsittelyä?

184.

Yleisen tietosuoja-asetuksen 77 artiklan 1 kohdassa säädetään, että jokaisella rekisteröidyllä on oikeus tehdä kantelu valvontaviranomaiselle, ”jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tätä asetusta”.

185.

Unionin tuomioistuimen vakiintuneen oikeuskäytännön mukaisesti otan tämän säännöksen tulkitsemisessa huomioon paitsi sen sanamuodon myös sen asiayhteyden ja sillä lainsäädännöllä tavoitellut päämäärät, jonka osa se on. ( 108 )

186.

Yleisen tietosuoja-asetuksen 77 artiklan sanamuodossa ei ensinnäkään aseteta määräaikaa henkilötietojen käsittelyä koskevan kantelun tekemiselle. Tapauksissa, joissa käsittely on ensin tapahtunut ja sitten riitautettu, mitä aiemmin kantelu tehdään, sitä nopeammin viranomainen voi harjoittaa valvontaa ja sitä aiemmin rekisteröidyn suojelu voidaan varmistaa. ( 109 ) Yleisen tietosuoja-asetuksen 77 artiklan 1 kohdan sanamuodossa ei sen sijaan säädetä tilanteesta, jossa käsittelyä ei ole vielä tapahtunut. Tässä yhteydessä on huomattava, että säännöksessä käytetään ilmaisua ”rikotaan” preesensissä, mikä näyttää viittaavan siihen, että käsittelyn on täytynyt jo tapahtua, mutta tulevan käsittelyn mahdollisuutta ei sellaisenaan ole poissuljettu. ( 110 )

187.

Toiseksi on asiayhteyttä koskevina seikkoina viitattava valvontaviranomaisten tehtäviin ja valtuuksiin. Yleisen tietosuoja-asetuksen 57 artiklan 1 kohdan f alakohdan mukaan jokaisen valvontaviranomaisen on käsiteltävä rekisteröidyn tekemät kantelut ja tutkittava siinä määrin kuin se on asianmukaista kantelun kohdetta ja ilmoitettava kantelun tekijälle tutkinnan etenemisestä sekä tutkinnan tuloksista kohtuullisen ajan kuluessa. Valvontaviranomaisen asiana on siten tutkia tällainen kantelu ”kaikkea asianmukaista huolellisuutta noudattaen”. ( 111 )

188.

Lisäksi yleisen tietosuoja-asetuksen 58 artiklan 1 kohdassa annetaan kullekin valvontaviranomaiselle kanteluiden käsittelemistä varten merkittävät tutkintavaltuudet. Jos tällainen viranomainen tutkintansa päätteeksi toteaa, että tämän asetuksen säännöksiä on rikottu, sen on reagoitava asianmukaisesti todetun puutteellisuuden korjaamiseksi. Tätä varten asetuksen 58 artiklan 2 kohdassa luetellaan korjaavat toimenpiteet, joita valvontaviranomainen voi käyttää, ja se voi tässä yhteydessä käyttää harkintavaltaa valitessaan asianmukaisia ja tarpeellisia keinoja. ( 112 ) Yleisen tietosuoja-asetuksen 58 artiklan 2 kohdan a alakohdassa säädettyihin valvontaviranomaisen valtuuksiin kuuluu mahdollisuus ”varoittaa” rekisterinpitäjää siitä, että ”aiotut” toimet ovat ”todennäköisesti” yleisen tietosuoja-asetuksen vastaisia, mikä vastaa lähestymistapaa, jonka voidaan katsoa liittyvän rekisteröidyn oikeuksien ”turvaamiseen”. ( 113 )

189.

Kaikilla näillä valvontaviranomaiselle asetetuilla vaatimuksilla ja sille annetuilla valtuuksilla pyritään vahvistamaan kantelumenettely mekanismiksi, jolla suojellaan tehokkaasti rekisteröityjen oikeuksia ja etuja, jotta se olisi ”todellinen hallinnollinen oikeussuojakeino”. ( 114 )

190.

Asiayhteyttä koskevien seikkojen osalta on myös pantava merkille, että kuten komissio korostaa, rekisterinpitäjän on täytettävä tietyt velvollisuudet ja muun muassa ilmoitettava rekisteröidylle käsittelystä ennen sen aloittamista. ( 115 )

191.

Katson näin ollen, ettei yleisen tietosuoja-asetuksen yhteydessä voida lähtökohtaisesti sulkea pois valvontaviranomaisten turvaavaa tai ennalta ehkäisevää lähestymistapaa kantelujen käsittelyssä.

192.

Kolmanneksi asetuksen tavoitteet vahvistavat tämän tulkinnan. Sen johdanto-osan kymmenennestä perustelukappaleesta ilmenee, että sen tarkoituksena on varmistaa korkeatasoinen luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä unionissa. Asetuksen johdanto-osan 11 perustelukappaleessa todetaan lisäksi, että henkilötietojen suojaaminen tehokkaasti edellyttää rekisteröityjen oikeuksien vahvistamista.

193.

Se, että valvontaviranomaisille asetettua velvollisuutta käsitellä kantelut yleisen tietosuoja-asetuksen 57 artiklan 1 kohdan f alakohdan nojalla rajoitettaisiin tulkitsemalla asetuksen 77 artiklan 1 kohtaa siten, että siinä suljetaan pois mahdollisuus tehdä kantelu valvontaviranomaiselle ”käsittelyä varten”, voisi olla ristiriidassa asetuksen tavoitteiden kanssa, erityisesti tavoitteen varmistaa korkeatasoinen luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä unionissa.

194.

Näin ollen katson kaikilla näillä perusteilla, ettei voida pitää poissuljettuna, että yleisen tietosuoja-asetuksen 77 artiklan nojalla tehty kantelu voidaan ottaa tutkittavaksi siitä huolimatta, ettei rekisteröidyn henkilötietoja ole vielä käsitelty silloin, kun hän tekee kantelun valvontaviranomaiselle.

195.

Katson kuitenkin komission ja Itävallan hallituksen tavoin, että väitetyn yleisen tietosuoja-asetuksen rikkomisen on sovelluttava tähän ja että kyseessä oleva käsittely eli tässä tapauksessa henkilötietojen julkaiseminen ei voi olla pelkästään hypoteettista. ( 116 )

196.

Nyt esillä olevassa asiassa unionin tuomioistuimen käsiteltäväksi on saatettu yleisen tietosuoja-asetuksen 17 artiklaan perustuva pyyntö, joka koskee kantelua kyseessä olevien tietojen poistamiseksi, ja asianomainen pääasian valittaja (YT) on tässä yhteydessä täsmentänyt, että hänen tietojensa julkaiseminen oli ”lähes varmasti tapahtumassa välittömästi”.

197.

Näiden tietojen poistamista koskeva kantelu (samalla tavoin kuin tietojen oikaisemista koskeva pyyntö) edellyttää lähtökohtaisesti, että kyseinen käsittely, tässä tapauksessa tietojen julkaiseminen, on tapahtunut. Vaikuttaa nimittäin siltä, että rekisterinpitäjän on mahdotonta ryhtyä toimenpiteisiin tällaisen kantelun perusteella ja poistaa tiedot, jos niitä ei ole vielä julkistettu, ellei kantelua tulkita siten, että todellisuudessa sillä pyritään estämään kyseisten tietojen julkaiseminen ( 117 ) (eikä poistamaan niitä), mikä ennakkoratkaisua pyytäneen tuomioistuimen on arvioitava.

198.

Lisään vielä, ettei tällainen tulkinta ole ristiriidassa henkilötietojen korkeatasoisen suojan varmistamista koskevien tavoitteiden kanssa, koska yleisen tietosuoja-asetuksen muiden säännösten perusteella voidaan vastata tulevaa käsittelyä koskeviin pyyntöihin. Kuten Itävallan hallitus toteaa, yleisen tietosuoja-asetuksen 79 artiklan 1 kohta, joka koskee oikeutta tehokkaisiin oikeussuojakeinoihin, edellyttää, että kansallisessa oikeudessa on olemassa menettelyjä välittömästi uhkaavan lainvastaisen yleisessä tietosuoja-asetuksessa säädettyihin oikeuksiin puuttumisen varalta. Tämä käsittää Itävallan oikeuden mukaisen mahdollisuuden nostaa ennalta ehkäiseviä kieltokanteita ennen käsittelyn aloittamista tai, jos käsittely on alkanut, mahdollisuuden pyytää Itävallan viranomaisia arvioimaan käsittelyn rajoittamista yleisen tietosuoja-asetuksen 18 artiklan perusteella.

199.

Mielestäni ei näin ollen voida pitää poissuljettuna, että yleisen tietosuoja-asetuksen 77 artiklan perusteella tehty kantelu voidaan ottaa tutkittavaksi siitä huolimatta, ettei rekisteröidyn henkilötietoja ole vielä käsitelty silloin, kun hän tekee kantelun valvontaviranomaiselle, jos käsittely ei ole pelkästään hypoteettista. Pääasian olosuhteissa kantelua, joka perustuu yleisen tietosuoja-asetuksen 17 artiklassa tarkoitettuun tietojen poistamista koskevaan oikeuteen, ei kuitenkaan voida ottaa tutkittavaksi, jos se koskee käsittelyä (tässä rekisteröidyn henkilötietojen julkaisemista), jota ei ole tapahtunut – vaikka se olisi välittömästi tapahtumassa – silloin, kun kyseinen henkilö jättää kantelun valvontaviranomaiselle, eikä myöskään silloin, kun valvontaviranomainen tekee päätöksen.

Täyttääkö valvontaviranomaiselle tehty kantelu jälkikäteen tutkittavaksi ottamisen edellytykset?

200.

Tämä kysymys koskee yleisen tietosuoja-asetuksen 77 artiklan, joka koskee oikeutta tehdä kantelu valvontaviranomaiselle, tulkintaa. Ennakkoratkaisua pyytänyt tuomioistuin näyttää siten kysyvän, voiko tällainen tutkimatta jätetty kantelu täyttää jälkikäteen edellytykset sen tutkittavaksi ottamiselle valvontaviranomaisessa, jos kyseessä oleva käsittely (tässä tietojen julkistaminen) tapahtuu silloin, kun tämän valvontaviranomaisen päätöksestä tehty valitus on vireillä muutoksenhakutuomioistuimessa. Mielestäni kansallisessa oikeusjärjestyksessä on ratkaistava, voiko tällaisessa tilanteessa muutoksenhakutuomioistuin palauttaa asian – tai pitäisikö sen palauttaa asia – valvontaviranomaiselle, jotta se tarkastelisi kysymystä uudelleen uusien tosiseikkojen valossa, onko rekisteröidyn tehtävä kantelu uudelleen tai voiko muutoksenhakutuomioistuin ratkaista itse sen käsiteltäväksi saatetun asian uusien tosiseikkojen eli tässä tapauksessa tietojen julkaisemisen perusteella. Tässä yhteydessä on varmistettava yleisellä tietosuoja-asetuksella taattujen oikeuksien suojan tehokkuus ja sen säännösten johdonmukainen ja yhtenäinen soveltaminen.

201.

Jos ennakkoratkaisua pyytäneen tuomioistuimen kysymys on Itävallan hallituksen tavoin ymmärrettävä siten, että sillä tarkoitetaan tällaisen kantelun tutkittavaksi ottamista muutoksenhakutuomioistuimessa, siinä tapauksessa on tarkasteltava vaikutuksia, jotka seuraavat tosiseikkojen muutoksesta eli henkilötietojen julkaisemista koskevasta käsittelystä, joka on tapahtunut valvontaviranomaisen päätöksen jälkeen ja tästä päätöksestä yleisen tietosuoja-asetuksen 78 artiklan perusteella tehdyn valituksen ollessa vireillä, kun kantelun tekohetkellä on konkreettisia viitteitä siitä, että rekisterinpitäjän suorittama henkilötietojen käsittely on tapahtumassa välittömästi tai tapahtuu lähitulevaisuudessa.

202.

On paikallaan todeta, että unionin lainsäätäjä on yleisessä tietosuoja-asetuksessa antanut erilaisia oikeussuojakeinoja henkilöille, jotka vetoavat kyseisen asetuksen rikkomiseen, siten, että kutakin näistä oikeussuojakeinoista on voitava käyttää sen ”rajoittamatta” muiden oikeussuojakeinojen käyttöä. ( 118 )

203.

Yleisen tietosuoja-asetuksen 78 artiklan 1 kohdassa säädetään, että jokaisella luonnollisella henkilöllä tai oikeushenkilöllä on oikeus tehokkaisiin oikeussuojakeinoihin itseään koskevaa valvontaviranomaisen oikeudellisesti sitovaa päätöstä vastaan, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai muita kuin oikeudellisia oikeussuojakeinoja. Siitä ilmenee, että tuomioistuimilla, joilta haetaan oikeussuojaa valvontaviranomaisen päätöstä vastaan, on oltava toimivalta kaikilta osin ja erityisesti toimivalta tutkia kaikki niiden käsiteltäväksi saatettuun asiaan liittyvät tosiseikkoja ja oikeudellisia seikkoja koskevat kysymykset. ( 119 ) Jotta valvontaviranomaisen tekemään kantelua koskevaan päätökseen kohdistuva tuomioistuinvalvonta olisi tehokas, kuten tässä säännöksessä edellytetään, se on siis oltava täysimääräistä. ( 120 ) Lisäksi asetuksen 79 artiklan 1 kohdassa taataan jokaiselle rekisteröidylle oikeus tehokkaisiin oikeussuojakeinoihin, ”sanotun kuitenkaan rajoittamatta käytettävissä olevien hallinnollisten muutoksenhakukeinojen tai muiden kuin oikeudellisten oikeussuojakeinojen käyttöä, mukaan lukien 77 artiklaan perustuva oikeus tehdä kantelu valvontaviranomaiselle”.

204.

On jo todettu, että antaessaan yleisen tietosuoja-asetuksen unionin lainsäätäjän tarkoituksena ei ollut yhdenmukaistaa tyhjentävästi oikeussuojakeinoja, jotka ovat käytettävissä yleisen tietosuoja-asetuksen säännösten rikkomisen varalta ja joista säädetään kyseisen asetuksen 77–79 artiklassa. ( 121 ) Erityisesti silloin, jos samassa jäsenvaltiossa saman henkilötietojen käsittelyn osalta tehdään kantelu valvontaviranomaiselle ja asia saatetaan tuomioistuimen käsiteltäväksi, yleisessä tietosuoja-asetuksessa ei ole erityisiä säännöksiä.

205.

Vaikka unionin lainsäätäjän tarkoituksena ei ole ollut tyhjentävä yhdenmukaistaminen, se ei ole kuitenkaan halunnut sulkea pois ennakkoratkaisua pyytäneen tuomioistuimen esille tuomaa mahdollisuutta eli mahdollisuutta ottaa pääasian kaltaisissa olosuhteissa tehty kantelu jälkikäteen tutkittavaksi.

206.

Jos unioni ei ole antanut asiaa koskevia säännöksiä, kunkin jäsenvaltion asiana on siis jäsenvaltioiden menettelyllistä itsemääräämisoikeutta koskevan periaatteen nojalla antaa hallinnollista menettelyä ja tuomioistuinmenettelyä koskevat säännöt, joilla pyritään turvaamaan unionin oikeuteen perustuvien yksityisten oikeuksien korkeatasoinen suoja. Tässä yhteydessä kansallisen tuomioistuimen on varmistettava yleisellä tietosuoja-asetuksella taattujen oikeuksien suojan tehokkuus, tämän asetuksen säännösten johdonmukainen ja yhtenäinen soveltaminen sekä perusoikeuskirjan 47 artiklassa tarkoitettu oikeus tehokkaisiin oikeussuojakeinoihin tuomioistuimessa. ( 122 )

207.

Ennakkoratkaisua pyytäneen tuomioistuimen on siis ratkaistava kansallisten menettelysääntöjen perusteella, miten kansallisessa lainsäädännössä säädettyjä oikeussuojakeinoja on sovellettava kussakin tapauksessa. Sen on tässä yhteydessä varmistettava, etteivät oikeussuojakeinojen käyttämistä koskevat konkreettiset säännöt vaikuta suhteettomasti oikeuteen tehokkaisiin oikeussuojakeinoihin tuomioistuimessa. Lisäksi sen on varmistettava yleisellä tietosuoja-asetuksella taattujen oikeuksien suojan tehokkuus ja se, että nämä säännöt ovat tehokkuus- ja vastaavuusperiaatteiden mukaisia. ( 123 )

208.

Koska ennakkoratkaisua pyytänyt tuomioistuin ei ole täsmentänyt sen kansallisessa oikeudessa annettuja mahdollisuuksia, mielestäni on todettava, että yleisen tietosuoja-asetuksen 77 artiklan 1 kohtaa, tarkasteltuna tämän asetuksen 78 artiklan 1 kohdan valossa, on tulkittava siten, että se ei ole esteenä sille, että valvontaviranomaisen aiemmin tutkimatta jättämä kantelu otetaan tutkittavaksi, jos henkilötietojen käsittely suoritetaan silloin, kun tuomioistuimessa on vireillä sen käsiteltäväksi saatettu samoja tosiseikkoja koskeva asia. Kansallisessa oikeusjärjestyksessä on vastaavuus- ja tehokkuusperiaatteita noudattaen vahvistettava edellytykset tällaiselle tutkittavaksi ottamiselle sekä valvontaviranomaisessa että tuomioistuimessa, jotta varmistetaan yleisellä tietosuoja-asetuksella taattujen oikeuksien suojan tehokkuus, sen säännösten johdonmukainen ja yhtenäinen soveltaminen sekä oikeus tehokkaisiin oikeussuojakeinoihin tuomioistuimessa.

Seitsemättä kysymystä koskeva päätelmä

209.

Kaiken edellä esitetyn perusteella ehdotan unionin tuomioistuimen vastaavan seitsemänteen kysymykseen, että yleisen tietosuoja-asetuksen 77 artiklaa on tulkittava siten, että tämän asetuksen 17 artiklaan perustuvaa kantelua (tietojen poistamista koskevan oikeuden väitetty loukkaaminen) ei voida ottaa tutkittavaksi, jos se koskee rekisteröidyn henkilötietojen julkaisemista koskevaa käsittelyä, jota ei ole tapahtunut – vaikka se olisi välittömästi tapahtumassa – silloin, kun rekisteröity tekee kantelun valvontaviranomaiselle, eikä myöskään silloin, kun tämä viranomainen tekee päätöksen, sanotun kuitenkaan vaikuttamatta siihen, voidaanko kantelu, joka koskee muuta kuin pelkästään hypoteettista henkilötietojen käsittelyä ja joka soveltuu valvontaviranomaisen ennalta ehkäisevään tai turvaavaan toimintaan, mahdollisesti ottaa tutkittavaksi.

210.

Yleisen tietosuoja-asetuksen 77 artikla, tarkasteltuna tämän asetuksen 78 artiklan 1 kohdan valossa, ei myöskään ole esteenä sille, että valvontaviranomaisen aiemmin tutkimatta jättämä kantelu otetaan tutkittavaksi, jos henkilötietojen käsittely suoritetaan silloin, kun tuomioistuimessa on vireillä sen käsiteltäväksi saatettu samoja tosiseikkoja koskeva asia. Kansallisessa oikeusjärjestyksessä on vastaavuus- ja tehokkuusperiaatteita noudattaen vahvistettava edellytykset tällaiselle tutkittavaksi ottamiselle sekä valvontaviranomaisessa että tuomioistuimessa, jotta varmistetaan yleisellä tietosuoja-asetuksella taattujen oikeuksien suojan tehokkuus, sen säännösten johdonmukainen ja yhtenäinen soveltaminen sekä oikeus tehokkaisiin oikeussuojakeinoihin tuomioistuimessa.

Ratkaisuehdotus

211.

Edellä esitetyn perusteella ehdotan, että unionin tuomioistuin vastaa Bundesverwaltungsgerichtin esittämiin ennakkoratkaisukysymyksiin seuraavasti:

–

tämän asetuksen 17 artiklaan perustuvaa kantelua (tietojen poistamista koskevan oikeuden väitetty loukkaaminen) ei voida ottaa tutkittavaksi, jos se koskee rekisteröidyn henkilötietojen julkaisemista koskevaa käsittelyä, jota ei ole tapahtunut – vaikka se olisi välittömästi tapahtumassa – silloin, kun rekisteröity tekee kantelun valvontaviranomaiselle, eikä myöskään silloin, kun tämä viranomainen tekee päätöksen, sanotun kuitenkaan vaikuttamatta siihen, voidaanko kantelu, joka koskee muuta kuin pelkästään hypoteettista henkilötietojen käsittelyä ja joka soveltuu valvontaviranomaisen ennalta ehkäisevään tai turvaavaan toimintaan, mahdollisesti ottaa tutkittavaksi

–

tarkasteltuna asetuksen 2016/679 78 artiklan 1 kohdan valossa se ei ole esteenä sille, että valvontaviranomaisen aiemmin tutkimatta jättämä kantelu otetaan tutkittavaksi, jos henkilötietojen käsittely suoritetaan silloin, kun tuomioistuimessa on vireillä sen käsiteltäväksi saatettu samoja tosiseikkoja koskeva asia. Kansallisessa oikeusjärjestyksessä on vastaavuus- ja tehokkuusperiaatteita noudattaen vahvistettava edellytykset tällaiselle tutkittavaksi ottamiselle sekä valvontaviranomaisessa että tuomioistuimessa, jotta varmistetaan asetuksella 2016/679 taattujen oikeuksien suojan tehokkuus, sen säännösten johdonmukainen ja yhtenäinen soveltaminen sekä oikeus tehokkaisiin oikeussuojakeinoihin tuomioistuimessa.