Ranskalainen tuomioistuin hylkää kiireellisen pyynnön EU:n kryptotietosäännösten täytäntöönpanon keskeyttämisestä

Kiireellinen hakemus hylättiin

Ranskan korkein hallinto-oikeus, valtioneuvosto, on hylännyt kiireellisen hakemuksen, jolla pyrittiin saamaan välitön keskeyttäminen Ranskan asetukselle, jolla pannaan täytäntöön Euroopan unionin kahdeksas hallinnollista yhteistyötä koskeva direktiivi (DAC8).

Päätöksellä hylättiin kryptovaluutta-alan yritysten Bull Bitcoinin ja Paymiumin esittämä menettelyn väliaikaisen keskeyttämisen hakemus. Hakijat olivat väittäneet, että digitaalisten varojen käyttäjätietojen keskitetty kerääminen muodostaa välittömän uhan käyttäjien turvallisuudelle ja fyysiselle suojelulle. Vaikka tuomioistuin kieltäytyi myöntämästä kiireellistä keskeyttämistä, se ei ole vielä ottanut kantaa asetuksen laillisuuteen. Erillinen kanne, jolla pyritään asetuksen täydelliseen kumoamiseen, on edelleen vireillä valtioneuvostossa.

Bull Bitcoinin perustajan Francis Pouliotin mukaan elokuussa 2026 jätetyssä hakemuksessa pyydettiin Ranskan asetuksen nro 2025-1276 väliaikaista keskeyttämistä. Asetuksella saatetaan DAC8-direktiivi osaksi Ranskan lainsäädäntöä, ja se velvoittaa kryptovaluuttapalvelujen tarjoajat keräämään arkaluonteisia henkilötietoja ja taloudellisia tietoja automaattista tietojenvaihtoa varten EU:n jäsenvaltioiden veroviranomaisten kesken.

Kanteessaan Bull Bitcoin ja Paymium väittivät, että yksityiskohtaisten digitaalisten varojen tietojen keskitetyn tietokannan luominen aiheuttaa välittömän vaaran tietoturvaloukkauksista. Yritykset varoittivat, että vuotaneita tietokantoja voisivat väkivaltaiset rikolliset hyödyntää kryptovaluutan haltijoiden ja heidän perheidensä paikantamiseen, kiristämiseen tai sieppaamiseen. Ranskassa tapahtuu suhteettoman suuri osa kryptovaluutta-yrittäjiin kohdistuvista kotimurroista ja ryöstöistä.

Epäilyt siitä, että rikolliset olivat päässeet käsiksi joidenkin ranskalaisten kryptovaluuttarikkaiden henkilötietoihin, vahvistuivat elokuussa, kun maan verovirasto myönsi, että hakkeri oli varastanut tietoja 678 438 veronmaksajalta. Tietovuoto sai kryptovaluutta-alan toimijat vaatimaan moratoriota valtion instituutioiden henkilötietojen keräämiselle.

Ranskalainen tuomioistuin hylkäsi kuitenkin päätöksessään pyynnön kiireellisestä puuttumisesta ja katsoi, että hakijat eivät olleet osoittaneet riittävää kiireellisyyttä. Hakijoiden viittaamien oikeudenkäyntiasiakirjojen mukaan tuomioistuin katsoi, että transaktiotietojen tallentaminen keskitettyyn rekisteriin ei automaattisesti nosta tietoturvaloukkauksen todennäköisyyttä tasolle, joka oikeuttaisi välittömän jäädyttämisen.

Tuomioistuin totesi, että ”pelkkä riskin mahdollisuus, jonka todennäköisyys on hyvin pieni, ei voi muodostaa kiireellistä tilannetta”. Menettelyllisestä takaiskusta huolimatta Pouliot korosti, että päätös ei tarkoita tappiota asian sisällön osalta.

”Tämä väliaikaisen kieltämisen menettely koskee ainoastaan kiireellisyyden perusteita”, Pouliot totesi X:ssä julkaisemassaan viestissä. ”Tämä hylkääminen ei missään nimessä tarkoita, että valtioneuvosto hylkäisi aineelliset perustelumme. Oikeudenkäyntimme DAC8-asetuksen täydellisestä kumoamisesta on edelleen käynnissä.”

Asian sisällön käsittely jatkuu

Aineellisessa oikeudellisessa riita-asiassa väitetään, että asetus ylittää hallituksen toimivallan ja rikkoo Ranskan perustuslain mukaisia perusoikeuksia sekä eurooppalaisia tietosuojastandardeja.

Tukeakseen väitettään tietojen keskittämisen riskeistä kantajat viittasivat Ranskan julkisen talouden pääosaston aiempiin lausuntoihin. Helmikuussa 2026 käydyissä kryptovaluuttojen raportointia koskevissa parlamenttikeskusteluissa veroviranomaiset myönsivät, että henkilöllisyystietojen ja varojen arvojen keskittäminen suuriin tietokantoihin voisi luoda arvokkaita kohteita kyberhyökkäyksille ja petoksille.

Bull Bitcoin väitti, että nämä varoitukset sekä dokumentoidut fyysiset hyökkäykset, jotka kohdistuivat kryptovaluutan haltijoihin ympäri Eurooppaa, osoittavat todellisen haavoittuvuuden. Kantajat ilmoittivat aikovansa julkaista lähiaikoina kaikki oikeudelliset asiakirjat ja liiteasiakirjat, jotka liittyvät summaarisessa menettelyssä esitettyihin vaatimuksiin.

DAC8-direktiivi tuli voimaan koko Euroopan unionissa 1. tammikuuta 2026. Toteutusaikataulun mukaisesti rekisteröityjen palveluntarjoajien on suoritettava kalenterivuoden 2026 alkuperäinen raportointi 30. syyskuuta 2027 mennessä, ennen kuin EU:n veroviranomaisten välinen automaattinen rajat ylittävä tietojenvaihto alkaa.