迟做总比不做好：葡萄牙宪法法院最终推翻了全面数据保留制度

[roseline371274]

2022 年 4 月中旬，一项司法裁决打破了葡萄牙法律秩序一向平静的局面，有可能引发大量刑事定罪推翻，这已经引发了对在线严重犯罪调查和镇压的强烈反对。在第 268/2022 号案件中，葡萄牙宪法法院 (PCC) 裁定所谓的“元数据法” (第 32/2008 号法律) 的几项规定违宪，因为这些规定最初是为了取代有争议的欧盟数据保留指令 (第 2006/24/EC 号指令) 而采取的，侵犯了根据《欧洲联盟基本权利 法国号码数据 宪章》(宪章) 所解释的宪法所赋予的隐私权、数据保护权和有效法律补救权。该裁决在政界引起震动，并引发了一场（某种程度上的）宪法危机，共和国总统和总理均在媒体上暗示，有必要在欧盟法律优先的领域提出宪法修正案。总检察长甚至主张撤销该裁决，这一史无前例的请求很快被 PCC 以程序和实质性理由驳回（案件号 382/2022。

数据保留传奇已经持续了八年，始于具有里程碑意义的欧洲法院数字版权案，人们首先要问的是，为什么花了这么长时间才从书本中删除这些条款，而这些条款曾被当时的欧洲数据保护监督机构描述为“欧盟有史以来在规模和影响人数方面最侵犯隐私的工具”。

讽刺的是，延迟的大部分责任却在于PCC本身。 2017 年 7 月 13 日（案件 420/2017），在对下级法院以违宪为由拒绝获取儿童色情案个人通信元数据的裁决的上诉中，法院维持了无针对性保存基本数据的有效性，即在通信时分配了互联网协议 (IP) 地址的订户或注册用户的姓名和地址。欧洲法院公然违反了将初步问题提交给欧洲法院的义务（《欧洲联盟运作条约》第 267（3）条），认为基本数据（其中包括有争议的动态 IP 地址）不属于数字权利推理的范围，从而反对批量保留元数据的合法性，而欧洲法院仅在 2006 年处理过这个问题。