論歐盟法院No.C-203/15判決之國家資料保留規範議題

歐盟法院（The Court of Justice of the European Uniou, CJEU）於106年12月21日在Tele2 Sverigr AB v. The Swedish Post and Telecom Authority（No.C-203/15）一案中判決任丁，歐盟會員國不得強制要求歐盟境內企業於本地保留存取用戶流量與位址等相關資訊，所以會員國國內ˋ法若有關要求企業保留存取個人資訊之規定，恐將違反歐盟法（EU law）。歐盟法院判決提到，進行資訊保留存取之電子通訊服務提供者，必須採取事當的技術性及系統性措施，以確保對該等資訊提供有效保護，防止任何不當利用及不法獲取資訊之風險。同時，所蒐集之資訊不得傳輸或流通之歐盟境外。