Francia bíróság elutasította az EU kriptovaluta-adatvédelmi szabályainak felfüggesztésére irányuló sürgősségi kérelmet

A sürgősségi indítványt elutasították

Franciaország legfelsőbb közigazgatási bírósága, az Államtanács elutasította azt a sürgősségi indítványt, amely az Európai Unió nyolcadik közigazgatási együttműködési irányelvét (DAC8) végrehajtó francia rendelet azonnali felfüggesztését kérte.

A döntés elutasítja a Bull Bitcoin és a Paymium kriptovaluta-társaságok által benyújtott gyorsított felfüggesztési eljárást. A kérelmezők azzal érveltek, hogy a digitális eszközök felhasználói adatainak központosított gyűjtése közvetlen veszélyt jelent a felhasználók biztonságára és fizikai épségére. Bár a bíróság elutasította a sürgősségi felfüggesztés elrendelését, a rendelet alapvető jogszerűségéről még nem hozott döntést. Az Államtanács előtt továbbra is folyamatban van egy külön per, amely a rendelet teljes megsemmisítését kéri.

Francis Pouliot, a Bull Bitcoin alapítója szerint a 2026 augusztusában benyújtott kérelem a 2025-1276. számú francia rendelet ideiglenes felfüggesztését kérte. A rendelet a DAC8-at ülteti át a francia jogba, és előírja a kriptovaluta-szolgáltatók számára, hogy gyűjtsenek érzékeny személyes és pénzügyi adatokat az EU-tagállamok adóhatóságai közötti automatikus adatcseréhez.

Beadványukban a Bull Bitcoin és a Paymium azzal érveltek, hogy a részletes digitális eszközadatok központi adattárának létrehozása közvetlen adatbiztonsági kockázatot jelent. A vállalatok arra figyelmeztettek, hogy a kiszivárgott adatbázisokat erőszakos bűnözők kihasználhatják a kriptovaluta-tulajdonosok és családtagjaik felkutatására, zsarolására vagy elrablására. Franciaországban aránytalanul magas a kriptovaluta-vállalkozókat célzó betörések és rablások száma.

Az a gyanú, hogy bűnözők hozzáfértek néhány francia kriptovaluta-milliomos személyes adataihoz, augusztusban beigazolódott, amikor az ország adóhatósága elismerte, hogy egy hacker 678 438 adófizető adatait lopta el. Az adatvédelmi incidens arra késztette a kriptovaluta-ipar szereplőit, hogy moratóriumot kérjenek az állami intézmények személyes adatgyűjtésére.

A francia bíróság azonban ítéletében elutasította a sürgősségi beavatkozás iránti kérelmet, megállapítva, hogy a kérelmezők nem tudták bizonyítani a kellő mértékű sürgősséget. A kérelmezők által hivatkozott bírósági dokumentáció alapján a bíróság úgy ítélte meg, hogy a tranzakciós adatok központi nyilvántartásban való tárolása nem növeli automatikusan a biztonsági incidens valószínűségét olyan szintre, amely azonnali befagyasztást indokolna.

A bíróság megjegyezte, hogy „a kockázat puszta lehetősége, amelynek valószínűsége nagyon alacsony, nem minősül sürgősségi helyzetnek”. Az eljárási kudarc ellenére Pouliot hangsúlyozta, hogy a döntés nem jelenti az ügy érdemében elszenvedett vereséget.

„Ez az ideiglenes felfüggesztési eljárás kizárólag a sürgősség indokaira vonatkozik” – írta Pouliot az X-en közzétett bejegyzésében. „Ez az elutasítás semmiképpen sem jelenti azt, hogy az Államtanács elutasítaná érdemi érveinket. A DAC8-rendelet teljes hatályon kívül helyezésére irányuló jogi eljárásunk továbbra is folyamatban van.”

Az érdemi jogvitában folytatódik a eljárás

Az érdemi jogi kifogás szerint a rendelet túllépi a kormány hatáskörét, és megsérti a francia alkotmányjog szerinti alapvető jogokat, valamint az európai adatvédelmi előírásokat.

Az adatok központosításával járó kockázatokra vonatkozó érvelésük alátámasztására a felperesek hivatkoztak a francia Állami Pénzügyi Főigazgatóság korábbi nyilatkozataira. A kriptovalutákkal kapcsolatos adatszolgáltatásról szóló 2026. februári parlamenti viták során az adóhatósági tisztviselők elismerték, hogy az identitások és a vagyoni értékek nagy adatbázisokban történő központosítása értékes célpontokat teremthet a kibertámadások és a csalások számára.

A Bull Bitcoin azzal érvelt, hogy ezek a figyelmeztetések – az egész Európában a kriptovaluta-tulajdonosokat célzó, dokumentált fizikai támadásokkal együtt – a valós világban fennálló sebezhetőséget bizonyítják. A felperesek jelezték, hogy a következő napokban közzé kívánják tenni a gyorsított eljárás teljes jogi iratanyagát és a kiegészítő dokumentációt.

A DAC8 2026. január 1-jén lépett hatályba az Európai Unió egész területén. A végrehajtási ütemterv szerint a regisztrált szolgáltatóknak 2027. szeptember 30-ig be kell fejezniük a 2026-os naptári évre vonatkozó első jelentéstételt, még az EU adóhatóságai közötti automatikus határokon átnyúló adatcserét megelőzően.