Fransk domstol avviser hastesøksmål for å stanse EUs regler for kryptodata

Hastebegjæring avvist

Frankrikes øverste forvaltningsdomstol, statsrådet (Conseil d’État), har avvist en hastebegjæring som ba om umiddelbar suspensjon av det franske dekretet som gjennomfører Den europeiske unionens åttende direktiv om administrativt samarbeid (DAC8).

Kjennelsen avviser en forenklet suspensjonsprosedyre reist av kryptovalutaselskapene Bull Bitcoin og Paymium. Saksøkerne hadde anført at den sentraliserte innsamlingen av brukerdata for digitale eiendeler utgjør en umiddelbar trussel mot brukernes sikkerhet og fysiske trygghet. Selv om retten avsto fra å gi en midlertidig stans på hastebasis, har den ennå ikke tatt stilling til den underliggende lovligheten av dekretet. Et separat søksmål som tar sikte på full annullering av regelverket, er fortsatt under behandling i statsrådet.

Ifølge Francis Pouliot, grunnlegger av Bull Bitcoin, ba begjæringen, innlevert i august 2026, om en midlertidig suspensjon av Frankrikes dekret nr. 2025-1276. Dekretet innlemmer DAC8 i fransk rett, og pålegger tilbydere av kryptotjenester å innhente sensitiv personlig og finansiell informasjon for automatisk utveksling mellom EU-medlemsstatenes skattemyndigheter.

I sin begjæring argumenterte Bull Bitcoin og Paymium for at opprettelsen av et sentralisert register med detaljerte opplysninger om digitale eiendeler skaper en overhengende fare for datainnbrudd. Selskapene advarte om at lekkede databaser kan utnyttes av voldelige kriminelle til å lokalisere, presse eller kidnappe kryptoeiere og deres familier. Frankrike står for en uforholdsmessig stor andel av hjemmeinvasjoner og ran rettet mot kryptoentreprenører.

Mistanker om at kriminelle hadde fått tilgang til personopplysninger om noen av Frankrikes kryptorike ble bekreftet i august, da landets skattemyndighet innrømmet at en hacker hadde stjålet data fra 678 438 skattebetalere. Bruddet fikk aktører i kryptoindustrien til å etterlyse et moratorium mot at statlige institusjoner samler inn personopplysninger.

I sin avgjørelse avslo imidlertid den franske domstolen anmodningen om hastetiltak, og konkluderte med at saksøkerne ikke hadde påvist en tilstrekkelig hastesituasjon. Ifølge rettsdokumentasjon sitert av saksøkerne fastslo retten at lagring av transaksjonsdata i et sentralisert register ikke automatisk øker sannsynligheten for kompromittering til et nivå som tilsier en umiddelbar stans.

Retten påpekte at «den blotte muligheten for en risiko, hvis sannsynlighet er svært lav, ikke kan utgjøre en hastesituasjon». Til tross for det prosessuelle tilbakeslaget understreket Pouliot at avgjørelsen ikke innebærer et tap i sakens realitet.

«Denne forenklede suspensjonsprosedyren gjelder kun vilkåret om hast,» uttalte Pouliot i et innlegg på X. «Dette avslaget betyr på ingen måte at statsrådet avviser våre materielle argumenter. Vår rettsprosess for full annullering av DAC8-dekretet pågår fortsatt.»

Materiell prøving fortsetter

Den materielle rettslige utfordringen hevder at dekretet går utover myndighetenes kompetanse og krenker grunnleggende rettigheter etter fransk konstitusjonell rett og europeiske personvernstandarder.

For å underbygge argumentet om risiko ved sentralisering av data viste saksøkerne til tidligere uttalelser fra Frankrikes generaldirektorat for offentlige finanser. Under parlamentariske drøftelser i februar 2026 om kryptorapportering erkjente skatteetaten at det å sentralisere identitet og formuesverdier i store databaser kan skape høyverdige mål for cyberangrep og svindel.

Bull Bitcoin argumenterte for at disse advarslene, sammen med dokumenterte fysiske angrep rettet mot kryptoeiere rundt om i Europa, viser en reell sårbarhet i praksis. Saksøkerne opplyste at de planlegger å publisere de fullstendige prosesskriftene og støttedokumentasjonen fra den forenklede prosedyren i løpet av de kommende dagene.

DAC8 trådte i kraft i hele EU 1. jan. 2026. I henhold til gjennomføringsplanen må registrerte tjenestetilbydere fullføre sin første rapportering for kalenderåret 2026 innen 30. sep. 2027, i forkant av automatisk grensekryssende datautveksling mellom EUs skattemyndigheter.