Tòa án Pháp bác đơn khẩn cấp yêu cầu đình chỉ các quy định của EU về dữ liệu tiền điện tử

Đơn khẩn cấp bị bác bỏ

Tòa án hành chính cao nhất của Pháp, Hội đồng Nhà nước, đã bác bỏ một kiến nghị khẩn cấp yêu cầu đình chỉ ngay lập tức sắc lệnh của Pháp thực thi Chỉ thị thứ tám của Liên minh châu Âu về hợp tác hành chính (DAC8).

Phán quyết này bác bỏ thủ tục đình chỉ khẩn cấp do các công ty tiền điện tử Bull Bitcoin và Paymium khởi xướng. Các bên khởi kiện đã lập luận rằng việc thu thập tập trung dữ liệu người dùng tài sản kỹ thuật số gây ra mối đe dọa trực tiếp đối với an toàn và an ninh vật lý của người dùng. Mặc dù tòa án từ chối ban hành lệnh đình chỉ khẩn cấp, nhưng vẫn chưa đưa ra phán quyết về tính hợp pháp cơ bản của sắc lệnh này. Một vụ kiện riêng biệt yêu cầu hủy bỏ hoàn toàn quy định này vẫn đang được Hội đồng Nhà nước xem xét.

Theo Francis Pouliot, người sáng lập Bull Bitcoin, đơn kiến nghị được nộp vào tháng 8 năm 2026 đã yêu cầu tạm hoãn thi hành Nghị định số 2025-1276 của Pháp. Sắc lệnh này chuyển đổi DAC8 thành luật của Pháp, yêu cầu các nhà cung cấp dịch vụ tài sản tiền điện tử thu thập dữ liệu cá nhân và tài chính nhạy cảm để trao đổi tự động giữa các cơ quan thuế của các quốc gia thành viên EU.

Trong đơn kiện, Bull Bitcoin và Paymium lập luận rằng việc tạo ra một kho lưu trữ tập trung chứa các hồ sơ chi tiết về tài sản kỹ thuật số sẽ gây ra nguy cơ rò rỉ dữ liệu cấp bách. Các công ty này cảnh báo rằng các cơ sở dữ liệu bị rò rỉ có thể bị các tội phạm bạo lực lợi dụng để xác định vị trí, tống tiền hoặc bắt cóc các chủ sở hữu tiền điện tử và gia đình của họ. Pháp chiếm tỷ lệ không tương xứng trong số các vụ đột nhập nhà riêng và cướp bóc nhắm vào các doanh nhân tiền điện tử.

Những nghi ngờ về việc tội phạm đã truy cập dữ liệu cá nhân của một số người giàu có trong lĩnh vực tiền điện tử tại Pháp đã được xác nhận vào tháng 8, khi cơ quan thuế nước này thừa nhận một hacker đã đánh cắp dữ liệu từ 678.438 người nộp thuế. Vụ rò rỉ này đã thúc đẩy các bên tham gia ngành tiền điện tử kêu gọi áp dụng lệnh cấm tạm thời đối với việc các cơ quan nhà nước thu thập dữ liệu cá nhân.

Tuy nhiên, trong phán quyết của mình, tòa án Pháp đã từ chối yêu cầu can thiệp khẩn cấp, cho rằng các nguyên đơn không chứng minh được tình huống khẩn cấp đủ mức độ. Theo tài liệu tòa án được các nguyên đơn trích dẫn, tòa án xác định rằng việc lưu trữ dữ liệu giao dịch trong sổ đăng ký tập trung không tự động làm tăng khả năng bị xâm phạm lên mức độ cần thiết để áp dụng lệnh đóng băng ngay lập tức.

Tòa án lưu ý rằng “chỉ riêng khả năng tồn tại rủi ro, với xác suất rất thấp, không thể được coi là tình huống khẩn cấp.” Bất chấp thất bại về mặt thủ tục này, Pouliot nhấn mạnh rằng phán quyết này không đồng nghĩa với việc chúng tôi thua về bản chất vụ việc.

“Thủ tục đình chỉ tóm tắt này chỉ liên quan đến căn cứ về tính khẩn cấp,” Pouliot tuyên bố trong một bài đăng trên X. “Việc từ chối này không có nghĩa là Hội đồng Nhà nước bác bỏ các lập luận về bản chất của chúng tôi. Thủ tục pháp lý của chúng tôi nhằm hủy bỏ hoàn toàn sắc lệnh DAC8 vẫn đang tiếp diễn.”

Vụ kiện về bản chất vụ việc vẫn tiếp tục

Thách thức pháp lý về bản chất cho rằng sắc lệnh này vượt quá thẩm quyền của chính phủ và vi phạm các quyền cơ bản theo luật hiến pháp Pháp và các tiêu chuẩn bảo mật của châu Âu.

Để củng cố lập luận về rủi ro tập trung dữ liệu, các nguyên đơn đã trích dẫn các tuyên bố trước đây từ Tổng cục Tài chính Công của Pháp. Trong các cuộc thảo luận tại Quốc hội vào tháng 2 năm 2026 về báo cáo tiền điện tử, các quan chức thuế đã thừa nhận rằng việc tập trung thông tin danh tính và giá trị tài sản vào các cơ sở dữ liệu lớn có thể tạo ra các mục tiêu có giá trị cao cho các cuộc tấn công mạng và gian lận.

Bull Bitcoin lập luận rằng những cảnh báo này, cùng với các vụ tấn công vật lý đã được ghi nhận nhằm vào chủ sở hữu tiền điện tử trên khắp châu Âu, chứng minh sự dễ bị tổn thương trong thực tế. Các nguyên đơn cho biết họ dự định công bố toàn bộ hồ sơ pháp lý và tài liệu hỗ trợ từ thủ tục tóm tắt trong những ngày tới.

DAC8 đã có hiệu lực trên toàn Liên minh Châu Âu vào ngày 1 tháng 1 năm 2026. Theo lộ trình triển khai, các nhà cung cấp dịch vụ đã đăng ký phải hoàn tất báo cáo ban đầu cho năm dương lịch 2026 trước ngày 30 tháng 9 năm 2027, trước khi diễn ra việc trao đổi dữ liệu xuyên biên giới tự động giữa các cơ quan thuế của EU.