ECLI:EU:C:2026:222

Texto completo

Vorläufige Fassung

SCHLUSSANTRÄGE DER GENERALANWÄLTIN

TAMARA ĆAPETA

vom 19. März 2026(1)

Rechtssache C‑354/24

Elisa Eesti AS

gegen

Vabariigi Valitsuse julgeolekukomisjoni küberjulgeoleku nõukogu,

Tarbijakaitse ja Tehnilise Järelevalve Amet

(Vorabentscheidungsersuchen des Tallinna Halduskohus [Verwaltungsgericht Tallinn, Estland])

„ Vorlage zur Vorabentscheidung – Telekommunikationsdienste – Richtlinie (EU) 2018/1972 – Art. 40 Abs. 1 und Art. 41 Abs. 1 – Sicherheit von Netzen und Diensten – 5G-Funktionalität – Genehmigungsverfahren – Anbieter von Hard- und Software mit ‚hohem Risiko‘ – Verbot von Hard- und Software mit ‚hohem Risiko‘ aus Gründen der nationalen Sicherheit – Art. 4 Abs. 2 EUV – Art. 17 Abs. 1 der Charta – Verhältnismäßigkeit – Intensität der Kontrolle – Positive Maßnahmen bei Einfluss oder Kontrolle durch einen Drittstaat “

I. Einführung

1. In welchem Verhältnis stehen Maßnahmen, die ein Mitgliedstaat zum Schutz seiner nationalen Sicherheit ergreift, zu den unionsrechtlichen Rechtsvorschriften, die das Funktionieren des Binnenmarkts für elektronische Kommunikationsnetze und ‑dienste gewährleisten sollen?

2. Vor allem: Sind solche nationalen Maßnahmen vom Anwendungsbereich der Richtlinie (EU) 2018/1972 (Europäischer Kodex für die elektronische Kommunikation, im Folgenden: EKEK)(2) ausgenommen, weil sie aus Gründen der nationalen Sicherheit ergriffen wurden, und folglich einer gerichtlichen Überprüfung ihrer Verhältnismäßigkeit nach dem Unionsrecht entzogen?

3. Diese Fragen stellen sich im Zusammenhang mit Rechtsvorschriften, mit denen in Estland ein Vorabgenehmigungsverfahren für die Nutzung von Hard- und Software bei der Bereitstellung elektronischer Kommunikationsnetze und ‑dienste eingeführt wurde. Dieses Verfahren ermöglicht es den zuständigen Behörden, die Nutzung bestimmter Ausrüstung zu untersagen, wenn diese als Gefahr für die nationale Sicherheit einstuft wird.

4. Die Klägerin des Ausgangsverfahrens, die Elisa Eesti AS (im Folgenden: Klägerin), eine Tochtergesellschaft des finnischen Telekommunikationsunternehmens Elisa Oyj, ist eine von drei Betreiberinnen landesweiter Mobilfunknetze und ‑dienste in Estland. Vor dem Tallinna Halduskohus (Verwaltungsgericht Tallinn, Estland) (dem vorlegenden Gericht) ficht sie eine Entscheidung an, mit der die zuständigen estnischen Behörden ihr die Genehmigung der Nutzung bestimmter Hard- und Software für den 2G-4G- und den 5G-Standard in ihrem Telekommunikationsnetz verweigert haben. Diese Entscheidung wurde u. a. damit begründet, dass die Ausrüstung von einem chinesischen Telekommunikationsunternehmen, der Huawei Corporation (im Folgenden: Huawei), hergestellt wurde, die von den estnischen Behörden als Anbieter solcher Ausrüstung mit „hohem Risiko“ eingestuft wurde.

II. Rechtlicher und tatsächlicher Rahmen des Ausgangsverfahrens und Vorlagefragen

A. Hintergrundinformationen zu 5G-Telekommunikationsinfrastruktur und ‑technologie

5. Zum Verständnis des Hintergrundes der vorliegenden Rechtssache ist ein Mindestmaß an Erläuterungen zu der Infrastruktur, die der 5G-Funktionalität zugrunde liegt, erforderlich. Damit werde ich beginnen.

6. Ein Mobiltelekommunikationsnetz besteht traditionell aus zwei Teilen. Den ersten und zentralen Teil der Infrastruktur bildet das Kernnetz. Es enthält die zentrale Ausrüstung, die das gesamte Netz steuert, und ist als Hauptleitung zur Verbindung aller Verkehrsknotenpunkte konzipiert, die den Netzwerkverkehr mit hoher Geschwindigkeit aggregiert und überträgt(3). Den zweiten Teil der Infrastruktur bildet das Mobilfunknetz. Das Mobilfunknetz besteht aus Basisstationen, die ein größeres Dienstleistungsgebiet in „Zellen“ unterteilen und mit denen sich Endgeräte wie Mobiltelefone im Mobilfunknetz eines Mitgliedstaats verbinden können(4). Dieser Teil des Netzes wird manchmal als „Zugangsnetz“ bezeichnet.

7. Telekommunikationstechnologie wird in „Generationen“ unterteilt. Bei 2G, 3G und 4G handelt es sich um aufeinanderfolgende Generationen nicht analoger Mobilfunktechnologie. Die fünfte Generation dieser Technologie – 5G – soll zukünftig den aktuellen 4G-Standard ersetzen(5). Die 5G-Technologie zeichnet sich durch hohe Datengeschwindigkeit und ‑kapazität und geringere Latenz (Verzögerungen) aus.

8. Die Europäische Kommission sieht 5G-Technologie als wichtigen Baustein für die Errichtung von Netzen mit hoher Datengeschwindigkeit und ‑kapazität in der Europäischen Union zum Wohl der Wirtschaft und der gesamten Gesellschaft an(6).

9. Wie aus der Vorlageentscheidung und den nationalen Akten hervorgeht, kann bei der 5G-Technologie zwischen „non-stand-alone“ („nicht eigenständiger“) und „stand-alone“ („eigenständiger“) 5G-Funktionalität unterschieden werden. Bei der „non-stand-alone“ 5G-Variante handelt es sich um Technologie, die auf dem bestehenden Netz der 2G-4G‑Infrastruktur aufbaut(7). Die Kommunikation erfolgt daher weiterhin über das „Zugangsnetz“ und das „Kernnetz“. „Stand-alone“ 5G-Netze schaffen sich ein eigenes Funknetz und hängen daher nicht von der „älteren“ 2G-4G‑Infrastruktur oder dem Kernnetz ab. „Stand-alone“ 5G-Geräte schaffen sich also eine eigene, unabhängige Netzinfrastruktur, ohne zuerst das Kernnetz zu passieren. So können sie unmittelbar miteinander kommunizieren, ohne den „Kern“ der Telekommunikationsinfrastruktur passieren zu müssen. Aufgrund dieser Eigenschaft wird „stand-alone“ 5G-Technologie in der Lage sein, viel mehr Geräte als jemals zuvor im „Internet der Dinge“ miteinander zu verbinden(8).

10. Aus der Vorlageentscheidung und der Akte geht hervor, dass das Kernnetz der Klägerin aus Hard- und Software besteht, die von der schwedischen Gesellschaft Telefonaktiebolaget LM Ericsson (im Folgenden: Ericsson) und der finnischen Gesellschaft Nokia Corporation (im Folgenden: Nokia) hergestellt wurde, und dass ihr Mobilfunknetz aus von der chinesischen Gesellschaft Huawei hergestellter Hard- und Software besteht.

11. Der vorliegende Rechtsstreit betrifft nur das Mobilfunknetz der Klägerin, also das Zugangsnetz.

B. Rechtlicher und tatsächlicher Rahmen des Ausgangsverfahrens

12. Am 23. März 2022(9) stellte die Klägerin beim Tarbijakaitse ja Tehnilise Järelevalve Amet (Amt für Verbraucherschutz und technische Überwachung, im Folgenden: TTJA) einen Antrag auf Genehmigung der Nutzung (i) bereits in ihrem Zugangsnetz vorhandener 2G-4G-Hard- und Software von Huawei und (ii) von 5G-Hard- und Software von Huawei, die ab dem 1. Juni 2022 in ihr Zugangsnetz integriert werden sollte (im Folgenden zusammen: in Rede stehende Hard- und Software).

13. Dieser Antrag wurde auf der Grundlage des Elektroonilise side seadus (Gesetz über die elektronische Kommunikation, im Folgenden: ESS)(10) gestellt. Das vorlegende Gericht führt aus, dass das ESS u. a. den EKEK umsetze.

14. Kapitel 8 ESS legt bestimmte Anforderungen an die Bereitstellung elektronischer Kommunikationsdienste in Estland fest. Nach § 87² Abs. 1 dieses Gesetzes müssen Kommunikationsunternehmen geeignete technische und organisatorische Maßnahmen treffen, um die Risiken für die Sicherheit und Integrität eines Kommunikationsdiensts und ‑netzes zu steuern. § 87³ Abs. 1 ESS schreibt vor, dass die zur Bereitstellung von Kommunikationsdiensten in einem Kommunikationsnetz verwendete Hard- und Software die nationale Sicherheit nicht gefährden darf. Dementsprechend sind Kommunikationsunternehmen nach § 87³ Abs. 6 ESS verpflichtet, beim TTJA eine Genehmigung für die Nutzung von Hard- oder Software in einem Kommunikationsnetz zu beantragen.

15. Nach § 87³ Abs. 2 ESS ist eine Gefährdung der nationalen Sicherheit aufgrund des hohen Risikos festzustellen, das von dem Hersteller oder Anbieter von Wartungs- oder Unterstützungsdiensten ausgeht (Nr. 1), oder aufgrund des Risikos, das von den technischen Merkmalen oder der Konfiguration der Hard- oder Software ausgeht (Nr. 2). Ob von einem Hersteller oder Anbieter von Wartungs- oder Unterstützungsleistungen ein hohes Risiko ausgeht, wird anhand von zwölf Kriterien bewertet, die in § 87³ Abs. 3 ESS festgelegt sind(11).

16. Wird festgestellt, dass Hard- oder Software die nationale Sicherheit gefährdet, sieht § 196⁵ ESS bestimmte feste Übergangsfristen vor: bis zum 31. Dezember 2025 für 5G-Technologie(12) und bis zum 31. Dezember 2029 für 2G-, 3G- und 4G-Hard- und Software(13).

17. Nach Eingang eines Antrags auf Genehmigung der Nutzung von Hard- und Software in einem Kommunikationsnetz ist das TTJA gemäß § 87⁴ ESS verpflichtet, eine Stellungnahme des Vabariigi Valitsuse julgeolekukomisjoni küberjulgeoleku nõukogu (Cybersicherheitsrat des Sicherheitsausschusses der Regierung der Republik Estland, im Folgenden: KJN) zu der Frage einzuholen, ob die in diesem Antrag genannte Hard- und Software eine Gefahr für die nationale Sicherheit darstellt.

18. Mit Entscheidung Nr. 1 vom 27. Oktober 2022 stellte der KJN in Bezug auf die gesamte in Rede stehende Hard- und Software eine Gefahr für die nationale Sicherheit fest(14). Nach den Angaben in der Vorlageentscheidung wurde dieses Risiko in Bezug auf alle zwölf in § 87³ Abs. 3 ESS(15) aufgeführten Kriterien festgestellt. Der KJN schlug ferner vor, dass das TTJA eine Nutzungsgenehmigung für die 5G-Funktionalität bis zum 31. Dezember 2025 und für die 2G-4G-Funktionalität bis zum 31. Dezember 2029 erteilen solle (im Folgenden: Entscheidung des KJN).

19. Mit Entscheidung Nr. 1-7/22-436 vom 25. November 2022 stellte das TTJA fest, dass die gesamte im Genehmigungsantrag der Klägerin genannte Hard- und Software die nationale Sicherheit Estlands gefährde. Es erteilte der Klägerin daher gemäß § 196⁵ ESS eine befristete Nutzungsgenehmigung, und zwar für die 5G-Funktionalität bis zum 31. Dezember 2025 und für die 2G-4G-Funktionalität bis zum 31. Dezember 2029 (im Folgenden: Entscheidung des TTJA).

20. Mit Klage vom 1. Dezember 2022 focht die Klägerin die Entscheidungen des KJN und des TTJA (im Folgenden zusammen: angefochtene Entscheidungen) vor dem vorlegenden Gericht an. Die Klägerin macht u. a. geltend, der KJN und das TTJA hätten weder das Bestehen einer Gefahr für die estnische nationale Sicherheit noch die Wahrscheinlichkeit der Verwirklichung der angeblichen Gefahr oder das potenzielle Ausmaß des durch die in Rede stehende Hard- und Software entstehenden Schadens dargelegt. Die Klägerin macht außerdem geltend, aufgrund des kurzen Übergangszeitraums stellten die angefochtenen Entscheidungen ein rückwirkendes Verbot der in Rede stehenden Hard- und Software dar, das zur Folge habe, dass die Klägerin enteignet werde. Dies müsse wiederum zu einer Entschädigung führen. Die Klägerin macht ferner geltend, die angefochtenen Entscheidungen seien ungültig, da das Gesetz, auf dessen Grundlage sie erlassen worden seien, der Kommission nicht notifiziert worden und daher mit der Richtlinie 2015/1535 (im Folgenden: TRIS-Richtlinie)(16) unvereinbar sei. Schließlich stellten die angefochtenen Entscheidungen eine Beschränkung der in Art. 12 Abs. 1 EKEK verankerten Freiheit dar, elektronische Kommunikationsnetze und ‑dienste bereitzustellen, und jede Beschränkung dieser Freiheit müsse hinreichend begründet werden, was die zuständigen Behörden nicht getan hätten.

21. Der KJN und das TTJA treten diesem Vorbringen entgegen. Im Kern tragen sie vor, die angefochtenen Entscheidungen beruhten auf einer Risikobewertung, für die die Wahrscheinlichkeit und Vorhersehbarkeit einer Gefahr ausreichend sei. Diese Entscheidungen fielen in die ausschließliche Zuständigkeit Estlands und unterlägen nur einer eingeschränkten gerichtlichen Kontrolle. Der KJN und das TTJA weisen außerdem darauf hin, dass die in den angefochtenen Entscheidungen gewährte Übergangsfrist dem nach § 196⁵ ESS höchstens zulässigen Zeitraum entspreche. Schließlich bestreiten sie, dass die angefochtenen Entscheidungen mit der TRIS-Richtlinie und dem EKEK unvereinbar seien.

22. Unter diesen Umständen hat das Tallinna Halduskohus (Verwaltungsgericht Tallinn) beschlossen, das Verfahren auszusetzen und dem Gerichtshof folgende Fragen zur Vorabentscheidung vorzulegen:

1. Fällt ein Komplex nationaler Rechtsvorschriften (§ 87³ Abs. 2, 3, 6, 7 und 8, § 87⁴ Abs. 1 bis 4 sowie § 196⁵ Abs. 1 bis 4 ESS), die zur Gewährleistung der nationalen Sicherheit ein Kommunikationsunternehmen verpflichten, eine Genehmigung für die Verwendung von Hard- und Software in seinem Kommunikationsnetz einzuholen, in den Anwendungsbereich des EKEK?

2. Falls die vorstehende Frage bejaht wird: Ist Art. 1 Abs. 3 Buchst. c EKEK in Verbindung mit Art. 4 Abs. 2 EUV dahin auszulegen, dass die Einführung solcher Beschränkungen in die ausschließliche Zuständigkeit des Mitgliedstaats fällt und eine rein nationale Maßnahme darstellt, für die die Vorschriften des EKEK nicht gelten?

3. Falls die Frage 2 verneint wird: Stellt ein Komplex nationaler Rechtsvorschriften (§ 87³ Abs. 2, 3, 6, 7 und 8, § 87⁴ Abs. 1 bis 4 sowie § 196⁵ Abs. 1 bis 4 ESS), die es einem Kommunikationsunternehmen nicht erlauben, Hard- und Software in seinem Kommunikationsnetz zu verwenden, ohne die Genehmigung einer Verwaltungsbehörde für die Nutzung dieser Hard- und Software einzuholen, eine Beschränkung der Freiheit, elektronische Kommunikationsnetze und ‑dienste bereitzustellen, im Sinne von Art. 12 Abs. 1 EKEK dar?

4. Falls die Frage 3 bejaht wird: Sind solche nationalen Rechtsvorschriften unangewendet zu lassen, wenn sie der Kommission nicht gemäß Art. 12 Abs. 1 EKEK vorab notifiziert wurden?

5. Falls die Frage 2 bejaht wird: Ist es mit Art. 36 AEUV und dem Grundsatz der Verhältnismäßigkeit vereinbar, wenn nationale Rechtsvorschriften zur Gewährleistung der nationalen Sicherheit von einem Kommunikationsunternehmen verlangen, dass es eine Genehmigung für die Nutzung von Hard- und Software in seinem Kommunikationsnetz einholt, und die Verwaltungsbehörde bei der Bewertung der Gefahr, die von Hard- und Software mit hohem Risiko ausgeht, nicht verpflichten, a) zu prüfen, ob die mit dem Hersteller verbundenen Risiken auf die konkrete Hard- und Software projiziert werden, b) die Funktionalität, den Standort und die Bedeutung der konkreten Hard- und Software im Rahmen der Bereitstellung eines Kommunikationsdiensts zu bewerten und c) zu prüfen, ob die mit dem Sitzstaat des Herstellers verbundenen Probleme auf den Hersteller projiziert werden?

6. Handelt es sich in dem Fall, dass die Nutzung von Hard- oder Software, die bereits vor der Einführung der Genehmigungspflicht in dem Kommunikationsnetz vorhanden war und aktiv genutzt wurde, für einen kürzeren Zeitraum als die Nutzungsdauer dieser Hard- oder Software genehmigt wird und die betreffende Hard- oder Software rechtmäßig erworben wurde, um eine Eigentumsentziehung im Sinne von Art. 17 Abs. 1 der Charta der Grundrechte der Europäischen Union (im Folgenden: Charta)?

23. Die Klägerin, die tschechische, die dänische, die estnische, die spanische, die französische, die italienische, die finnische und die schwedische Regierung sowie die Kommission haben schriftliche Erklärungen beim Gerichtshof eingereicht. Die Klägerin, der KJN, die estnische, die dänische, die deutsche, die spanische, die französische, die italienische, die finnische und die schwedische Regierung sowie die Kommission haben in der Sitzung vom 11. November 2025 mündlich vorgetragen.

III. Würdigung

24. Ich werde meine Würdigung wie folgt gliedern.

25. Die ersten beiden Fragen des vorlegenden Gerichts beziehen sich auf den Anwendungsbereich des EKEK. Die erste Frage ist somit, ob eine Regelung wie die durch das ESS eingeführte, die eine vorherige Genehmigung für die Nutzung von Hard- und Software in elektronischen Kommunikationsnetzen und ‑diensten vorschreibt, in den sachlichen Anwendungsbereich des EKEK fällt. Mit dieser Frage werde ich mich in Abschnitt III.A befassen. In der zweiten Frage geht es dann darum, ob solche Maßnahmen gleichwohl vom Anwendungsbereich dieser Richtlinie ausgenommen sind, weil sie aus Gründen der nationalen Sicherheit ergriffen wurden. Mit dieser Frage werde ich mich in Abschnitt III.B befassen. Bei beiden Fragen komme ich zu dem Ergebnis, dass der EKEK im vorliegenden Fall anwendbar ist.

26. Da der EKEK anwendbar ist, wird mit der dritten Frage um Hinweise dazu ersucht, ob die angefochtenen Maßnahmen eine Beschränkung der Freiheit, elektronische Kommunikationsnetze und
-dienste bereitzustellen, im Sinne von Art. 12 Abs. 1 EKEK darstellen. Diese Frage werde ich in Abschnitt III.C bejahen. Das führt mich zur vierten Frage, mit der geklärt werden soll, ob diese Maßnahmen der Kommission notifiziert werden mussten und, falls ja, welche Folgen es hat, wenn sie nicht notifiziert wurden. Mit dieser Frage werde ich mich in Abschnitt III.D befassen.

27. Wenn die in Rede stehenden nationalen Maßnahmen, wie ich meine, die Freiheit beschränken, elektronische Kommunikationsnetze und ‑dienste bereitzustellen, stellt sich in diesem Zusammenhang die weitere wichtige Frage, ob und gegebenenfalls wodurch solche Maßnahmen gerechtfertigt sein könnten. Eine solche Rechtfertigung ist nach Art. 12 Abs. 1 EKEK möglich; diese Bestimmung verweist insoweit auf Art. 52 Abs. 1 AEUV. Das vorlegende Gericht bittet jedoch nicht um Hinweise zur Durchführung der Verhältnismäßigkeitsprüfung nach Art. 12 Abs. 1 EKEK. Vielmehr stellt es diese Frage in Gestalt der fünften Frage in Bezug auf den freien Warenverkehr und unter der Bedingung, dass der Gerichtshof feststellt, dass der EKEK keine Anwendung findet. Da ich vorschlagen werde, dass der EKEK Anwendung findet, ist es nicht erforderlich, die fünfte Frage so, wie sie dem Gerichtshof vorgelegt worden ist, zu beantworten. Der Inhalt dieser Frage ist jedoch für das vorlegende Gericht im Hinblick auf die Rechtfertigung nach Art. 12 Abs. 1 EKEK in Verbindung mit Art. 52 Abs. 1 AEUV von Bedeutung. Anstatt die fünfte Frage so, wie sie dem Gerichtshof vorgelegt worden ist, zu beantworten, werde ich daher vorschlagen, sie so umzuformulieren, als wäre sie in Bezug auf die letztgenannten Bestimmungen (und nicht in Bezug auf die Art. 34 und 36 AEUV) gestellt worden. Mit der so umformulierten Frage werde ich mich in Abschnitt III.E befassen.

28. Schließlich möchte das vorlegende Gericht mit seiner sechsten Frage vom Gerichtshof wissen, ob die in Rede stehenden Maßnahmen unter Berücksichtigung der Umstände des vorliegenden Falls eine faktische Entziehung des Eigentums der Klägerin darstellen; in diesem Fall müsste nach Ansicht des vorlegenden Gerichts gemäß Art. 17 Abs. 1 der Charta eine angemessene Entschädigung geleistet werden. In Abschnitt III.F werde ich dem Gerichtshof vorschlagen, zu antworten, dass die in Rede stehende Maßnahme keine Entziehung des Eigentums darstellt, sondern einen Eingriff in die Nutzung des Eigentums, der jedoch gerechtfertigt sein kann, so dass keine Entschädigung auf der Grundlage von Art. 17 Abs. 1 der Charta zu leisten ist.

A. Zur ersten Frage

29. Mit seiner ersten Frage möchte das vorlegende Gericht im Wesentlichen wissen, ob die einschlägigen Bestimmungen des ESS, auf deren Grundlage die angefochtenen Maßnahmen ergriffen wurden, in den Anwendungsbereich des EKEK fallen.

30. Die Beteiligten, die im vorliegenden Verfahren Erklärungen abgegeben haben, vertreten unterschiedliche Auffassungen zu dieser Frage. Die Klägerin, die estnische und die französische Regierung sowie die Kommission sind im Wesentlichen der Ansicht, dass der EKEK auf die im vorliegenden Fall in Rede stehenden Maßnahmen anzuwenden sei. Die estnische Regierung, unterstützt von der Kommission, verweist insbesondere darauf, dass das ESS sogar zur Umsetzung des EKEK verabschiedet worden sei. Die gegenteilige Auffassung vertreten die dänische, die tschechische, die italienische, die schwedische und die finnische Regierung, die im Wesentlichen der Ansicht sind, dass der EKEK keine Anwendung finde, weil die in Rede stehende Genehmigungsmaßnahme zum Schutz der nationalen Sicherheit Estlands ergriffen worden sei. Die spanische Regierung steht wiederum auf dem Standpunkt, dass Maßnahmen zum Schutz der nationalen Sicherheit nicht in den Anwendungsbereich des EKEK fielen, dass dies die Mitgliedstaaten jedoch nicht von der Verpflichtung zur Einhaltung des EKEK entbinde, der im vorliegenden Fall anwendbar sei.

31. Meiner Ansicht nach findet der EKEK Anwendung, und die in Rede stehenden Maßnahmen fallen in den sachlichen Anwendungsbereich dieser Richtlinie.

32. Der EKEK ist der wichtigste Rechtsakt im Bereich der elektronischen Kommunikation. Er schafft einen harmonisierten rechtlichen Rahmen, um einen Binnenmarkt für elektronische Kommunikationsnetze und ‑dienste zu gewährleisten(17). Um dieses Ziel zu erreichen, sollen Hindernisse für die Bereitstellung elektronischer Kommunikationsnetze und ‑dienste beseitigt werden, indem von den Mitgliedstaaten auferlegte Beschränkungen verboten und gemeinsame Vorschriften erlassen werden(18).

33. Dieser rechtliche Rahmen gilt auch für Mobilfunknetze wie das, um das es im vorliegenden Fall geht(19).

34. Grundsätzlich fallen daher alle nationalen Vorschriften, die die Regulierung elektronischer Kommunikationsnetze und ‑dienste betreffen, in den Anwendungsbereich des EKEK.

35. Eines der Ziele des EKEK ist es, die Sicherheit des Binnenmarkts für elektronische Kommunikationsnetze und ‑dienste zu gewährleisten. Dementsprechend nennt Art. 1 Abs. 2 Buchst. a als Ziel dieser Richtlinie „die Errichtung eines Binnenmarkts für elektronische Kommunikationsnetze und ‑dienste, der den Ausbau und die Nutzung von Netzen mit sehr hoher Kapazität bewirkt, einen nachhaltigen Wettbewerb und die Interoperabilität der elektronischen Kommunikationsdienste sowie die Zugänglichkeit und die Sicherheit von Netzen und Diensten gewährleistet und die Interessen der Endnutzer fördert“(20).

36. Zu diesem Zweck verlangt Art. 40 Abs. 1 EKEK von den Mitgliedstaaten ausdrücklich, sicherzustellen, dass die Anbieter öffentlicher elektronischer Kommunikationsnetze oder öffentlich zugänglicher elektronischer Kommunikationsdienste angemessene und verhältnismäßige technische und organisatorische Maßnahmen zur angemessenen Beherrschung der Risiken für die Sicherheit von Netzen und Diensten ergreifen. Diese Maßnahmen müssen unter Berücksichtigung des Standes der Technik „ein Sicherheitsniveau gewährleisten, das angesichts des bestehenden Risikos angemessen ist“, wozu auch Maßnahmen gehören, die geeignet sind, die Auswirkungen von Sicherheitsvorfällen auf Nutzer und auf andere Netze und Dienste zu vermeiden und so gering wie möglich zu halten.

37. Nationale Vorschriften, die zur Erreichung des Ziels der „Sicherheit von Netzen und Diensten“ erlassen werden, fallen daher in den Anwendungsbereich des EKEK.

38. Die „Sicherheit von Netzen und Diensten“ ist in Art. 2 Nr. 21 EKEK definiert als „die Fähigkeit elektronischer Kommunikationsnetze und ‑dienste, auf einem bestimmten Vertrauensniveau alle Angriffe abzuwehren, die die Verfügbarkeit, Authentizität, Integrität oder Vertraulichkeit dieser Netze und Dienste, der gespeicherten, übermittelten oder verarbeiteten Daten oder der damit zusammenhängenden Dienste, die über diese elektronischen Kommunikationsnetze oder ‑dienste angeboten werden bzw. zugänglich sind, beeinträchtigen“.

39. Diese Definition ist in Verbindung mit den Definitionen der Begriffe „elektronisches Kommunikationsnetz“(21) und „elektronische Kommunikationsdienste“(22) zu sehen.

40. Der erste dieser Begriffe ist weit gefasst und umfasst u. a. die physische Ausrüstung, die für die Bereitstellung dieses Netzes erforderlich ist (und damit auch die darin enthaltene Hard- und Software)(23). Der zweite Begriff bezieht sich auf die Übertragung von Signalen über eine physische Infrastruktur, was der Gerichtshof dahin ausgelegt hat, dass er auch die u. a. für den Internetzugang verwendete Software umfasst(24).

41. Daraus folgt, dass „Sicherheit von Netzen und Diensten“, wie sie in Art. 2 Nr. 21 EKEK definiert ist, dahin zu verstehen ist, dass die Sicherheit sowohl der Hardware- als auch der Softwareelemente eines elektronischen Kommunikationsnetzes umfasst ist.

42. Zur Umsetzung von Art. 40 Abs. 1 EKEK müssen die Mitgliedstaaten nach Art. 41 Abs. 1 EKEK sicherstellen, dass die zuständigen Behörden befugt sind, verbindliche Anweisungen zu erteilen, auch zu den Maßnahmen, die erforderlich sind, um einen Sicherheitsvorfall zu verhindern, wenn eine „erhebliche Gefahr“ festgestellt wurde.

43. Es gibt keine weiteren Bestimmungen hinsichtlich der Regelungen, die die Mitgliedstaaten in dieser Hinsicht erlassen müssen. Dementsprechend überlässt das Unionsrecht den Mitgliedstaaten die Entscheidung darüber, wie diese Anforderungen zur Gewährleistung der Sicherheit ihrer Netze und Dienste umgesetzt werden sollen.

44. Im vorliegenden Fall geht aus der Vorlageentscheidung, den Erklärungen der Klägerin sowie den Erklärungen der estnischen Regierung und des KJN, die in der mündlichen Verhandlung bestätigt worden sind, hervor, dass die fraglichen Vorschriften darauf abzielen, den EKEK und insbesondere dessen Art. 40 Abs. 1 und Art. 41 Abs. 1 in estnisches Recht umzusetzen.

45. Es gibt keinen Grund, aus dem ein Vorabgenehmigungsverfahren für die Nutzung von Hard- und Software bei der Bereitstellung elektronischer Kommunikationsnetze und ‑dienste, wie es im ESS vorgesehen ist, nicht als eine der möglichen Gestaltungen zur Umsetzung von Art. 40 Abs. 1 und Art. 41 Abs. 1 EKEK angesehen werden kann.

46. Das wird im vorliegenden Verfahren auch nicht bestritten.

47. In Anbetracht der vorstehenden Erwägungen schlage ich dem Gerichtshof vor, die erste Frage des vorlegenden Gerichts zu bejahen, d. h., zu entscheiden, dass der EKEK dahin auszulegen ist, dass ein Komplex nationaler Rechtsvorschriften, die zur Gewährleistung der Sicherheit des nationalen elektronischen Kommunikationsnetzes und seiner Dienste vorschreiben, dass ein Betreiber, der ein solches Netz und solche Dienste bereitstellen möchte, eine Genehmigung für die Nutzung von Hard- und Software in seinem Kommunikationsnetz einholen muss, in seinen Anwendungsbereich fällt.

B. Zur zweiten Frage

48. Mit seiner zweiten Frage, die für den Fall gestellt wird, dass die erste Frage bejaht wird, bittet das vorlegende Gericht im Wesentlichen um Hinweise dazu, ob Art. 4 Abs. 2 EUV und Art. 1 Abs. 3 Buchst. c EKEK bewirken, dass die in Rede stehenden Genehmigungsmaßnahmen in die ausschließliche Zuständigkeit der Mitgliedstaaten fallen, so dass der EKEK keine Anwendung findet, weil diese Maßnahmen zur Gewährleistung der nationalen Sicherheit ergriffen wurden.

49. Zu dieser Frage kann ich mich kurzfassen.

50. Art. 4 Abs. 2 Satz 3 EUV bestimmt, dass die nationale Sicherheit weiterhin in die alleinige Verantwortung der einzelnen Mitgliedstaaten fällt. Dieser Gedanke findet ebenfalls Ausdruck in Art. 1 Abs. 3 Buchst. c EKEK, der vorsieht, dass Maßnahmen, die von den Mitgliedstaaten für Zwecke der öffentlichen Ordnung und der öffentlichen Sicherheit sowie für die Verteidigung ergriffen werden, von dieser Richtlinie unberührt bleiben.

51. Daher teile ich trotz der terminologischen Unterschiede zwischen diesen beiden Bestimmungen(25) die Auffassung der Kommission und der französischen Regierung, dass Art. 1 Abs. 3 Buchst. c EKEK im Wesentlichen Ausdruck von Art. 4 Abs. 2 EUV ist.

52. Sind diese beiden Bestimmungen so zu verstehen, dass Maßnahmen, die aus Gründen der nationalen Sicherheit ergriffen werden, vom Anwendungsbereich des EKEK ausgenommen sein sollen?

53. Die Klägerin, die estnische, die spanische und die französische Regierung sowie die Kommission sind der Ansicht, dass die Mitgliedstaaten zwar allein über Maßnahmen zum Schutz ihrer nationalen Sicherheit entscheiden könnten, dass sie dies jedoch nicht von der Pflicht zur Einhaltung des EKEK entbinde. Art. 4 Abs. 2 EUV und Art. 1 Abs. 3 Buchst. c EKEK bewirkten daher nicht, dass die in Rede stehenden Genehmigungsmaßnahmen aus dem Anwendungsbereich des Unionsrechts herausfielen. Dagegen sind die dänische, die tschechische, die italienische, die schwedische und die finnische Regierung der Ansicht, dass angesichts der Tatsache, dass die in Rede stehenden Maßnahmen zum Schutz der nationalen Sicherheit Estlands ergriffen worden seien, Art. 4 Abs. 2 EUV und Art. 1 Abs. 3 Buchst. c EKEK bewirkten, dass das Unionsrecht nicht anzuwenden sei.

54. Meines Erachtens geht aus der Rechtsprechung des Gerichtshofs bereits hervor, dass Art. 4 Abs. 2 EUV nicht dazu führt, dass Maßnahmen der nationalen Sicherheit dem Anwendungsbereich des Unionsrechts entzogen sind(26).

55. Diese Bestimmung bestätigt vielmehr, dass die Union nicht befugt ist, zu entscheiden, wie die Sicherheit der Mitgliedstaaten zu schützen ist und was dazu erforderlich ist. Wenngleich die nationale Sicherheit nach Art. 4 Abs. 2 EUV weiterhin in die alleinige Verantwortung der einzelnen Mitgliedstaaten fällt, „[kann] die bloße Tatsache, dass eine nationale Maßnahme zum Schutz der nationalen Sicherheit getroffen wurde, nicht zur Unanwendbarkeit des Unionsrechts führen und die Mitgliedstaaten nicht von der erforderlichen Beachtung dieses Rechts entbinden …“(27).

56. Selbst wenn Estland daher die angefochtene Regelung zum Schutz seiner nationalen Sicherheit erlassen hat, sind diese Regelung und die auf ihrer Grundlage getroffenen Maßnahmen deswegen nicht vom Anwendungsbereich des EKEK ausgenommen.

57. Mit anderen Worten: Wenn Maßnahmen zum Schutz der nationalen Sicherheit gegen das Unionsrecht verstoßen, kann das öffentliche Interesse am Schutz der nationalen Sicherheit zur Rechtfertigung dieses Verstoßes herangezogen werden; allerdings müssen diese Maßnahmen trotzdem die Verhältnismäßigkeitsprüfung bestehen, um als rechtmäßig angesehen zu werden. Auf diesen Punkt werde ich im Rahmen der Beantwortung der fünften Frage zurückkommen.

58. Wie bereits ausgeführt, steht die estnische Regierung im vorliegenden Verfahren auf dem Standpunkt, dass die in Rede stehende Regelung nationale Sicherheitsinteressen schütze, dass sie aber zugleich zur Durchführung des EKEK erlassen wurde(28). Die estnische Regierung stützt sich, um ihre nationalen Verwaltungsentscheidungen über die Einstufung der in Rede stehenden Hard- und Software als „hohes Risiko“ für die Sicherheit ihrer Telekommunikationsinfrastruktur zu rechtfertigen, auf bestimmte nicht verbindliche Instrumente des Unionsrechts, die von der Kommission(29) und einer Kooperationsgruppe der nationalen Sicherheitsbehörden(30) ausgearbeitet wurden.

59. Es besteht daher eine Konvergenz zwischen den nationalen Sicherheitsbedenken Estlands und den auf Unionsebene festgelegten Sicherheitsanforderungen.

60. Dieser Umstand unterscheidet den vorliegenden Fall von dem Urteil in der Rechtssache Ministrstvo za obrambo(31). In jener Rechtssache hat der Gerichtshof entschieden, dass bestimmte Kategorien militärischer Tätigkeiten nicht in den Anwendungsbereich der Richtlinie 2003/88/EG über bestimmte Aspekte der Arbeitszeitgestaltung(32) fallen, „wenn diese Tätigkeiten so spezifisch sind, dass sie der Einhaltung der Anforderungen dieser Richtlinie zwingend und dauerhaft entgegenstehen“(33).

61. Nach den vorstehenden Erwägungen schlage ich dem Gerichtshof vor, die zweite Frage zu verneinen und festzustellen, dass Art. 4 Abs. 2 EUV und Art. 1 Abs. 3 Buchst. c EKEK dahin auszulegen sind, dass eine Maßnahme, die die Genehmigung von Hard- und Software für die Bereitstellung eines öffentlichen oder öffentlich zugänglichen elektronischen Kommunikationsnetzes oder ‑dienstes vorschreibt, nicht vom Anwendungsbereich des EKEK ausgenommen ist, auch wenn diese Maßnahme zum Schutz nationaler Sicherheitsinteressen erlassen wurde.

C. Zur dritten Frage

62. Aus meinen Antworten auf die ersten beiden Fragen folgt, dass das ESS und die auf seiner Grundlage erlassenen angefochtenen Entscheidungen in den Anwendungsbereich des EKEK fallen. Das bringt mich zur dritten Frage.

63. Mit seiner dritten Frage möchte das vorlegende Gericht im Wesentlichen wissen, ob eine nationale Maßnahme, die eine vorherige Genehmigung für die Nutzung von Hard- und Software vorschreibt, eine Beschränkung der Freiheit, elektronische Kommunikationsnetze und -dienste bereitzustellen, im Sinne von Art. 12 Abs. 1 EKEK darstellt.

64. Nach Ansicht der Klägerin ist diese Frage zu bejahen. Sie macht geltend, Art. 12 Abs. 1 EKEK verpflichte die Mitgliedstaaten zur Gewährleistung der Freiheit, elektronische Kommunikationsdienste bereitzustellen, die durch das Genehmigungsverfahren im ESS beschränkt werde. Die estnische, die spanische, die französische und die italienische Regierung sowie die Kommission teilen diese Auffassung nicht. Sie tragen im Wesentlichen vor, dass das im ESS vorgesehene Genehmigungsverfahren eine Voraussetzung und keine Beschränkung der Freiheit sei, elektronische Kommunikationsdienste bereitzustellen, da die Freiheit, elektronische Kommunikationsdienste bereitzustellen, nach Art. 12 Abs. 1 EKEK „den in dieser Richtlinie festgelegten Bedingungen“ unterliege. Da die Sicherheit elektronischer Kommunikationsnetze und ‑dienste eine dieser Bedingungen darstelle, seien die Mitgliedstaaten dazu befugt, ein Genehmigungsverfahren wie das im Ausgangsverfahren in Rede stehende vorzusehen(34).

65. Aus diesen Standpunkten folgt, dass dem Gerichtshof zwei Möglichkeiten offenstehen, die in Rede stehende Genehmigungsmaßnahme nach Art. 12 Abs. 1 EKEK einzustufen, nämlich als i) Bedingung für die Bereitstellung elektronischer Kommunikationsnetze und ‑dienste oder ii) Beschränkung der Bereitstellung solcher Netze und Dienste.

66. Meines Erachtens stellt eine derartige Anforderung eine Beschränkung der Bereitstellung solcher Netze und Dienste im Sinne von Art. 12 Abs. 1 EKEK dar. Ich halte diese Beschränkung jedoch für gerechtfertigt.

67. In diesem Zusammenhang ist es sinnvoll, sich die ersten beiden Sätze von Art. 12 Abs. 1 EKEK in Erinnerung zu rufen:

„Die Mitgliedstaaten gewährleisten die Freiheit, elektronische Kommunikationsnetze und ‑dienste gemäß den in dieser Richtlinie festgelegten Bedingungen bereitzustellen. Sie dürfen ein Unternehmen nur dann an der Bereitstellung elektronischer Kommunikationsnetze oder ‑dienste hindern, wenn dies aus den in Artikel 52 Absatz 1 AEUV genannten Gründen notwendig ist.“(35)

68. Somit ergibt sich aus dieser Bestimmung grundsätzlich, dass die Mitgliedstaaten den Unternehmen gemäß bestimmten Bedingungen erlauben müssen, elektronische Kommunikationsnetze und ‑dienste bereitzustellen.

69. Darüber hinaus dürfen die Mitgliedstaaten solche Unternehmen nicht durch Beschränkungen, die nicht im EKEK selbst als Bedingung für die Bereitstellung solcher elektronischen Kommunikationsnetze und ‑dienste festgelegt sind, an der Ausübung dieser Freiheit hindern.

70. Neben der Vorgabe einer negativen Integration (d. h. dem Verbot von Maßnahmen der Mitgliedstaaten, die Hindernisse für die Freiheit schaffen, elektronische Kommunikationsnetze und ‑dienste bereitzustellen)(36), erkennt Art. 12 Abs. 1 EKEK zugleich auch die Notwendigkeit einer positiven Integration an (d. h. die Harmonisierung der Notwendigkeit, als Bedingung für die Bereitstellung elektronischer Kommunikationsnetze und ‑dienste deren Sicherheit zu gewährleisten).

71. Allerdings findet, obwohl der EKEK verlangt, dass Netze und Dienste sicher sein müssen, auf Unionsebene eine positive Integration in Bezug auf die Sicherheit solcher Netze und Dienste nicht statt.

72. Der EKEK legt keine Maßnahmen fest, die diese Sicherheit gewährleisten. Er überlässt den Mitgliedstaaten die Wahl, indem er sie mittels Art. 40 Abs. 1 und Art. 41 Abs. 1 verpflichtet, diese Wahl zu treffen.

73. Mit anderen Worten: Zwar stellt nach dem EKEK die Sicherheit von Netzen und Diensten eine Bedingung für die Bereitstellung solcher Netze und Dienste dar, eine vorherige Genehmigung für die Nutzung von Hard- und Software im Rahmen dieser Bereitstellung jedoch nicht.

74. Die gegenteilige Auffassung, d. h., jede Maßnahme, die ein Mitgliedstaat zur Gewährleistung der Sicherheit der Netze und Dienste wählt, automatisch als Bedingung für das reibungslose Funktionieren des Binnenmarkts für elektronische Kommunikationsnetze und ‑dienste einzustufen, würde bedeuten, dass es leicht für die Mitgliedstaaten wäre, Hindernisse für den freien Verkehr zu schaffen(37).

75. Eine solche automatische Ausnahme von der gerichtlichen Kontrolle der Verhältnismäßigkeit der von den Mitgliedstaaten gewählten Maßnahmen stünde in Widerspruch zu der mit Art. 12 Abs. 1 EKEK verfolgten Absicht, Hindernisse für die Freiheit, elektronische Kommunikationsnetze und ‑dienste bereitzustellen, zu unterbinden.

76. Ich schlage daher eine Auslegung vor, nach der eine bestimmte nationale Maßnahme, die zur Gewährleistung der Sicherheit der Netze und Dienste eines Mitgliedstaats ergriffen wird, als nach Art. 12 Abs. 1 EKEK verbotene Beschränkung der Freiheit, solche Netze und Dienste bereitzustellen, eingestuft werden kann, obwohl die Mitgliedstaaten nach dieser Richtlinie verpflichtet sind, die Sicherheit ihrer Netze zu gewährleisten.

77. Jede Verpflichtung, vorab eine Genehmigung einzuholen, um Zugang zum Binnenmarkt zu erhalten, ist grundsätzlich als Hindernis für den freien Verkehr anzusehen, sei es für Waren(38), Dienstleistungen(39), Kapital(40) oder die Niederlassungsfreiheit(41). Ein solches Erfordernis macht die betreffende Freiheit stets weniger attraktiv und erschwert den Zugang zu den betreffenden Märkten.

78. Hierzu ist festzustellen, dass ein Vorabgenehmigungsverfahren wie das im vorliegenden Fall in Rede stehende, das es den zuständigen Behörden erlaubt, die Nutzung bestimmter Hard- und Software wegen ihres „hohen Risikos“ zu verbieten, eine Maßnahme darstellt, die grundsätzlich als Hindernis für den freien Verkehr elektronischer Kommunikationsnetze und ‑dienste anzusehen ist, da sie geeignet ist, den Zugang zu diesem Dienst und seine Erbringung weniger attraktiv zu machen oder zu erschweren.

79. Eine derartige Maßnahme ist daher gemäß Art. 12 Abs. 1 EKEK grundsätzlich verboten.

80. Die in Rede stehende estnische Regelung ist daher geeignet, die Freiheit, elektronische Kommunikationsnetze und ‑dienste bereitzustellen, unter Verstoß gegen Art. 12 Abs. 1 Satz 1 EKEK zu beschränken.

81. Allerdings kann eine solche Maßnahme nach Art. 12 Abs. 1 EKEK aus einem der in Art. 52 Abs. 1 AEUV aufgeführten Gründe gerechtfertigt sein.

82. Die sich daraus ergebende Verhältnismäßigkeitsprüfung, die Erwägungen der nationalen Sicherheit umfasst, fällt in die Zuständigkeit des vorlegenden Gerichts. Es hat zu diesem speziellen Aspekt von Art. 12 Abs. 1 EKEK keine Hinweise erbeten. Dessen ungeachtet gebe ich in Bezug auf die von mir vorgeschlagene Antwort auf die fünfte Frage Hinweise, die dem vorlegenden Gericht auch insoweit von Nutzen sein können.

83. Nach den vorstehenden Erwägungen schlage ich dem Gerichtshof vor, die dritte Frage zu bejahen: Art. 12 Abs. 1 EKEK ist dahin auszulegen, dass ein Komplex nationaler Rechtsvorschriften, die für die Nutzung von Hard- und Software bei der Bereitstellung elektronischer Kommunikationsnetze und ‑dienste eine Genehmigung einer Verwaltungsbehörde vorschreiben, eine Beschränkung der Freiheit, solche Netze und Dienste bereitzustellen, im Sinne dieser Bestimmung darstellt. Eine derartige Beschränkung kann aus den in Art. 52 Abs. 1 AEUV genannten Gründen gerechtfertigt sein.

D. Zur vierten Frage

84. Art. 12 Abs. 1 Satz 3 EKEK verlangt, dass die Mitgliedstaaten jede Beschränkung der Freiheit, elektronische Kommunikationsnetze und -dienste bereitzustellen, hinreichend begründen und dass sie solche Beschränkungen der Kommission notifizieren.

85. Im Licht dieser Bestimmung möchte das vorlegende Gericht mit seiner vierten Frage wissen, welche Auswirkungen es hat, wenn eine Beschränkung des Rechts aus Art. 12 Abs. 1 EKEK – wie im vorliegenden Fall ein Komplex von Rechtsvorschriften, die eine vorherige Genehmigung für die Nutzung von Hard- und Software in elektronischen Kommunikationsnetzen vorschreiben – nicht notifiziert wird. Vor allem möchte das vorlegende Gericht wissen, ob das Unterlassen der Notifizierung zur Unanwendbarkeit einer solchen Maßnahme führt.

86. Die Klägerin macht geltend, die in Rede stehende Regelung sei der Kommission nicht notifiziert worden. Deswegen sei das im ESS vorgesehene Genehmigungsverfahren ihr gegenüber nicht durchsetzbar. Die estnische, die spanische, die französische und die italienische Regierung sowie die Kommission, denen in der mündlichen Verhandlung auch das TTJA sowie die deutsche und die finnische Regierung zugestimmt haben, machen geltend, dass eine Notifizierung nicht erforderlich gewesen sei, da die sich aus dem ESS ergebende Genehmigungspflicht keine Beschränkung, sondern eine im EKEK festgelegte Bedingung für die Bereitstellung elektronischer Kommunikationsnetze und ‑dienste darstelle.

87. Entgegen dieser Auffassung bin ich, wie ich bereits im Rahmen der dritten Frage erläutert habe, der Ansicht, dass eine Maßnahme, mit der – wie in Estland durch das ESS – ein Vorabgenehmigungsverfahren eingeführt wird, eine Beschränkung der Freiheit darstellt, elektronische Kommunikationsnetze und ‑dienste bereitzustellen. Daher hätte diese Art von Maßnahme meines Erachtens der Kommission notifiziert werden müssen.

88. Ich möchte jedoch darauf hinweisen, dass aus den Akten nicht eindeutig hervorgeht, ob diese Maßnahme tatsächlich notifiziert wurde. Nach Angaben der estnischen Regierung wurde der Kommission im Jahr 2020 – also vor seinem Inkrafttreten im Jahr 2022 – ein Entwurf des ESS einschließlich der Genehmigungsregelung übermittelt(42). Die Klägerin bestreitet jedoch das Vorliegen einer solchen Notifizierung. Es ist Sache des vorlegenden Gerichts, zu prüfen, ob dies tatsächlich der Fall war.

89. Selbst wenn die estnische Regierung der Kommission die gesetzliche Verpflichtung zur Einholung einer vorherigen Genehmigung nicht notifiziert haben sollte, führt diese Unterlassung meines Erachtens jedoch nicht zur Unanwendbarkeit dieses Teils des ESS gegenüber der Klägerin, d. h., die Wirkungen der unterlassenen Notifizierung sind nicht dieselben wie im Fall der unterlassenen Notifizierung technischer Anforderungen nach der TRIS-Richtlinie.

90. Erstens schließt die TRIS-Richtlinie ihre Anwendbarkeit auf den Bereich elektronischer Kommunikationsnetze und ‑dienste ausdrücklich aus. In Art. 1 Abs. 3 dieser Richtlinie heißt es, dass sie „nicht für Vorschriften über Angelegenheiten [gilt], die einer Regelung der Union im Bereich der Telekommunikationsdienste nach [der Vorgängerrichtlinie des EKEK] unterliegen“.

91. Im Hinblick auf die technischen Vorschriften und Normen für elektronische Kommunikationsnetze und ‑dienste stellt der EKEK daher im Verhältnis zur TRIS-Richtlinie eine lex specialis dar.

92. Zweitens kann, wie die Kommission ausführt, keine Analogie zwischen einer unterlassenen Notifizierung gemäß Art. 12 Abs. 1 EKEK einerseits und der Nichteinhaltung des in der TRIS-Richtlinie festgelegten Notifizierungsverfahrens und der dazu ergangenen Rechtsprechung, nach der die unterlassene Notifizierung einer technischen Norm dazu führt, dass diese dem Einzelnen gegenüber nicht anwendbar ist(43), andererseits gezogen werden.

93. Denn anders als die TRIS-Richtlinie macht Art. 12 Abs. 1 EKEK die Anwendbarkeit der Bedingungen für die Bereitstellung elektronischer Kommunikationsnetze und ‑dienste nicht von einer Genehmigung der Kommission oder vom Ablauf einer Mindestfrist abhängig.

94. Daher führt die unterlassene Notifizierung einer Beschränkung der in Art. 12 Abs. 1 EKEK gewährleisteten Freiheit, elektronische Kommunikationsnetze und ‑dienste bereitzustellen, nicht dazu, dass das im ESS vorgesehene Genehmigungsverfahren auf die Klägerin nicht angewandt werden kann.

95. Aus den vorstehenden Gründen schlage ich dem Gerichtshof vor, auf die vierte Frage zu antworten, dass der Umstand, dass eine Beschränkung der Freiheit, elektronische Kommunikationsnetze bereitzustellen, im Sinne von Art. 12 Abs. 1 EKEK der Kommission nicht notifiziert wurde, nicht zur Unanwendbarkeit der nicht notifizierten nationalen Regelungen führt.

E. Zur fünften Frage

96. Die fünfte Frage betrifft, so wie sie gestellt worden ist, nationale Maßnahmen, die den freien Warenverkehr im Sinne von Art. 34 AEUV beschränken, die aber auf der Grundlage von Art. 36 AEUV gerechtfertigt sein können. Diese Frage ist dem Gerichtshof für den Fall vorgelegt worden, dass er den EKEK für nicht anwendbar hält.

97. Wie ich bereits dargelegt habe, bin ich jedoch der Ansicht, dass der EKEK im vorliegenden Fall anwendbar ist. Grundsätzlich braucht der Gerichtshof daher die fünfte Frage nicht zu beantworten.

98. Im Kern wäre die Antwort auf die so formulierte Frage für das vorlegende Gericht gleichwohl von Nutzen, um zu entscheiden, ob die auf der Grundlage des ESS erlassenen angefochtenen Maßnahmen, die nach Art. 12 Abs. 1 EKEK eine Beschränkung darstellen, gerechtfertigt sein können.

99. Da der Gerichtshof die Möglichkeit hat, eine ihm vorgelegte Frage in einer Weise umzuformulieren, die er im Hinblick auf die Entscheidung des beim vorlegenden Gericht anhängigen Rechtsstreits für sachdienlich hält, schlage ich dem Gerichtshof vor, dies in der vorliegenden Rechtssache zu tun(44).

100. Mit der umformulierten fünften Frage würde also danach gefragt werden, ob es mit Art. 12 Abs. 1 EKEK und dem Grundsatz der Verhältnismäßigkeit vereinbar ist, wenn nationale Rechtsvorschriften zur Gewährleistung der nationalen Sicherheit von einem Kommunikationsunternehmen verlangen, dass es eine Genehmigung für die Nutzung von Hard- und Software in seinem Kommunikationsnetz einholt, und die Verwaltungsbehörde bei der Bewertung der Gefahr, die von derartiger Hard- und Software mit hohem Risiko ausgeht, nicht verpflichten, a) zu prüfen, ob die mit dem Hersteller verbundenen Risiken auf die konkrete Hard- und Software projiziert werden, b) die Funktionalität, den Standort und die Bedeutung der konkreten Hard- und Software im Rahmen der Bereitstellung eines Kommunikationsdiensts zu bewerten und c) zu prüfen, ob die mit dem Sitzstaat des Herstellers verbundenen Probleme auf den Hersteller projiziert werden.

101. Insoweit ist darauf hinzuweisen, dass das vorlegende Gericht nicht um Hinweise zur Frage der Verhältnismäßigkeit der auf der Grundlage des ESS erlassenen angefochtenen Entscheidungen ersucht. Das vorlegende Gericht möchte vielmehr wissen, ob das im ESS geregelte Genehmigungsverfahren, auf dem die angefochtenen Entscheidungen beruhen, gerechtfertigt sein kann, wenn es die zuständigen Behörden nicht verpflichtet, zunächst zu prüfen, ob die Gefahr für die nationale Sicherheit tatsächlich besteht, bevor sie den Antrag auf Genehmigung aus diesen Gründen ablehnen. Nur wenn das ESS unter diesem Gesichtspunkt als gültig anzusehen ist, stellt sich anschließend die Frage, ob die Art und Weise, in der es umgesetzt wurde, verhältnismäßig ist.

102. Eine Maßnahme, die eine Beschränkung der Freiheit, elektronische Kommunikationsnetze und ‑dienste bereitzustellen, im Sinne von Art. 12 Abs. 1 EKEK darstellt, kann aus den in Art. 52 Abs. 1 AEUV genannten Gründen gerechtfertigt sein, d. h. aus Gründen der öffentlichen Ordnung, der öffentlichen Sicherheit und der öffentlichen Gesundheit.

103. Im vorliegenden Fall rechtfertigt die estnische Regierung die durch das ESS eingeführte Beschränkung mit der nationalen Sicherheit (im Sinne der Sicherheit der Telekommunikationsinfrastruktur) und damit, dass diese Maßnahmen den EKEK, insbesondere dessen Art. 40 Abs. 1 und Art. 41 Abs. 1, umsetzen.

104. Es ist unstreitig, dass die Sicherheit von Kommunikationsnetzen in den heutigen demokratischen Gesellschaften von erheblicher Bedeutung ist: Eine sichere und vertrauenswürdige Telekommunikationsinfrastruktur ist nicht nur für die wirksame Ausübung einer Reihe von Werten und Grundrechten der Union, darunter Demokratie und Meinungsfreiheit, erforderlich, sondern gewährleistet auch soziale Stabilität, da die Beeinflussung der Telekommunikationsinfrastruktur eines Mitgliedstaats oder deren Störung andere Wirtschaftsbereiche und das tägliche Leben der Unionsbürger im Allgemeinen beeinträchtigen kann(45).

105. Ich möchte ebenfalls darauf hinweisen, dass der Gerichtshof bereits bestätigt hat, dass die Sicherheit der Telekommunikationsinfrastruktur eines Mitgliedstaats Teil der öffentlichen Sicherheit eines Mitgliedstaats sein kann(46).

106. Darüber hinaus verfolgt der EKEK das Ziel, die Sicherheit elektronischer Kommunikationsnetze und ‑dienste zu gewährleisten, und verpflichtet die Mitgliedstaaten zu diesem Zweck gemäß Art. 40 Abs. 1 und Art. 41 Abs. 1, die Sicherheit ihrer elektronischen Kommunikationsnetze und ‑dienste zu gewährleisten(47).

107. Allerdings darf, auch wenn die Sicherheit des elektronischen Kommunikationsnetzes eines Mitgliedstaats und der zugehörigen Dienste sowohl auf der Ebene der Mitgliedstaaten als auch auf Unionsebene als grundlegendes Interesse der Gesellschaft anerkannt ist und daher als Rechtfertigung für eine Beschränkung der Freiheit, solche Netze und Dienste bereitzustellen, herangezogen werden kann, diese Beschränkung nur auferlegt werden, wenn im konkreten Fall eine tatsächliche, gegenwärtige und hinreichend schwere Gefahr für dieses Interesse vorliegt(48).

108. Insoweit kann ein Mitgliedstaat eine solche Beschränkung nicht allein dadurch rechtfertigen, dass er sich auf Gründe der nationalen Sicherheit beruft(49).

109. Vielmehr muss die Regelung, die eine solche Beschränkung gestattet, im vorliegenden Fall das ESS, die zuständigen Behörden, im vorliegenden Fall das TTJA und den KJN, dazu verpflichten, zu prüfen, ob die konkret in Rede stehende Ausrüstung tatsächlich eine solche Gefahr für die Sicherheit des nationalen Telekommunikationsnetzes darstellt.

110. Diese Prüfung kann zwar in Bezug auf die von Drittstaaten oder dort ansässigen Lieferanten ausgehenden Risiken anders ausfallen(50), sie darf jedoch nicht auf einem allgemeinen Verdacht beruhen(51); vielmehr muss es sich um eine konkrete Bewertung des Verwendungszwecks dieser Ausrüstung und der damit verbundenen Risiken handeln. Diese Prüfung kann beispielsweise Risiken im Zusammenhang mit der Art der betreffenden Ausrüstung, dem Hersteller dieser Ausrüstung oder dem Sitzstaat des Herstellers umfassen(52).

111. Vor diesem Hintergrund ist die fünfte Frage des vorlegenden Gerichts dahin zu beantworten, dass Art. 12 Abs. 1 EKEK verlangt, dass nationale Rechtsvorschriften, die zum Schutz der Sicherheit elektronischer Kommunikationsnetze und ‑dienste eine vorherige Genehmigung für die Nutzung von Hard- und Software vorschreiben, die zur Entscheidung über die Erteilung einer solchen Genehmigung befugten Stellen verpflichten, zu prüfen, ob die betreffende Hard- und Software, deren Nutzung beantragt wird, tatsächlich ein Risiko für die Sicherheit des Netzes darstellt, wobei u. a. berücksichtigt werden kann, für welchen Zweck diese Ausrüstung bestimmt ist, ob die mit dem Sitzstaat des Herstellers verbundenen Risiken auf den Hersteller projiziert werden und ob die mit dem Hersteller verbundenen Risiken auf die konkrete Hard- und Software projiziert werden.

112. Nach meinem Verständnis legt das ESS – was vom vorlegenden Gericht zu prüfen ist – genaue Kriterien fest, auf deren Grundlage die zuständigen nationalen Behörden auf das Vorliegen einer Gefahr für die nationale Sicherheit schließen können. Dabei wird u. a. das Bestehen einer Bedrohung in Bezug auf den Hersteller und den Drittstaat, in dem dieser Hersteller ansässig ist, berücksichtigt(53).

113. Bei der Überprüfung der angefochtenen Entscheidungen wird das nationale Gericht beurteilen müssen, ob diese Kriterien bei der Bewertung der Risiken im vorliegenden Fall, die zu einer zeitlichen Begrenzung der Nutzungserlaubnis geführt hat, tatsächlich berücksichtigt wurden.

114. Da die Beurteilung, ob ein Risiko in Bezug auf einen bestimmten Hersteller, dessen Ausrüstung oder die Nutzung dieser Ausrüstung vorliegt, eine umfassende Kenntnis der mit einem konkreten Einzelfall verbundenen technischen, politischen und Sicherheitsaspekte voraussetzt, können die Unionsgerichte diese Beurteilung nicht vornehmen. Gleichwohl müssen die zuständigen Behörden, wenn ein nationales Gericht um Überprüfung von Maßnahmen ersucht wird, mit denen die Nutzung bestimmter Hard- und Software aus Gründen der nationalen Sicherheit verboten wird, in der Lage sein, eine angemessene Begründung für die Feststellung eines derartigen Risikos zu liefern(54); dies kann gegebenenfalls den Einsatz unterschiedlicher verfahrensrechtlicher Techniken erforderlich machen(55).

115. Wenn, wie im vorliegenden Fall, eine Konvergenz zwischen den in Rede stehenden Sicherheitsinteressen auf Unionsebene und auf nationaler Ebene besteht, kann ein nationales Gericht im Rahmen der gerichtlichen Kontrolle der in Rede stehenden Maßnahme auch Risikobewertungen berücksichtigen, die von den Organen und Einrichtungen der Union sowie von anderen nationalen Stellen vorgenommen wurden.

116. Insoweit könnte eine Reihe von Dokumenten, auf die sich die estnische Regierung beruft, für die Beurteilung des vorlegenden Gerichts relevant sein. Sie verweist insbesondere auf die Cybersicherheitsempfehlung der Kommission von 2019, die Coordinated Risk Assessment und das 5G‑Instrumentarium(56) der NIS-Kooperationsgruppe(57) sowie auf die von der Kommission verfasste Mitteilung über die Umsetzung des 5G‑Instrumentariums.

117. Diese Dokumente gehören zwar zu den für die Mitgliedstaaten nicht verbindlichen Dokumenten, sie enthalten jedoch eine koordinierte Risikobewertung durch die zuständigen Behörden auf nationaler und auf Unionsebene, auf deren Grundlage die Kommission u. a. festgestellt hat, dass von der vom Hersteller der fraglichen Hard- und Software hergestellten Ausrüstung „wesentlich höhere Risiken ausgehen als von anderen 5G-Anbietern“ und dass wegen „dieser hohen Risiken … die Kommission der Auffassung [ist], dass die Entscheidungen der Mitgliedstaaten, auf Huawei … Beschränkungen anzuwenden oder [diesen Anbieter] auszuschließen, gerechtfertigt sind und mit dem 5G‑Instrumentarium in Einklang stehen“(58).

118. Nach der Mitteilung über die Umsetzung des 5G‑Instrumentariums stützt sich diese Schlussfolgerung u. a. auf das Bestehen einer „Verbindung zwischen [diesem] Anbieter und einer Regierung eines bestimmten Drittlands, die Rechtsvorschriften des Drittlandes und die Eigentumsverhältnisse beim Anbieter“(59).

119. Die estnische Regierung trägt vor, dass die zuständigen Behörden diese Bewertung berücksichtigt hätten und dass sie aufgrund dieser gemeinsamen Feststellung eines Risikos sowohl auf Unionsebene als auch auf Ebene der Mitgliedstaaten der Ansicht gewesen seien, dass es notwendig sei, das von der Nutzung der Ausrüstung u. a. von Huawei, dem Lieferanten der in Rede stehenden Hard- und Software, bei der Bereitstellung elektronischer Kommunikationsnetze und ‑dienste ausgehende Risiko zu begrenzen.

120. Daher erscheint mir die Schlussfolgerung angemessen, dass das ESS und die auf seiner Grundlage erlassenen angefochtenen Entscheidungen zwar eine Beschränkung der Freiheit darstellen, elektronische Kommunikationsnetze und ‑dienste bereitzustellen, jedoch ein legitimes Ziel verfolgen, nämlich die Vermeidung einer tatsächlichen Gefahr für die Sicherheit des Netzes. Es ist allerdings Sache des vorlegenden Gerichts, dies zu beurteilen.

F. Zur sechsten Frage

121. Aus der nationalen Akte geht hervor, dass die Klägerin die in Rede stehende Hard- und Software bereits für die 2G-4G-Funktionalität bei der Bereitstellung elektronischer Kommunikationsnetze und ‑dienste genutzt hat, bevor die angefochtenen Entscheidungen erlassen wurden. Aus den Erklärungen der Klägerin geht auch hervor, dass sie bereits vor Einführung der Genehmigungspflicht durch das ESS Ausrüstung für die 5G-Funktionalität gekauft hatte, um sie in ihr Zugangsnetz zu integrieren. Schließlich geht aus der Vorlageentscheidung und den Erklärungen der Parteien hervor, dass die Nutzung der in Rede stehenden Hard- und Software in den angefochtenen Entscheidungen für einen kürzeren Zeitraum als die Nutzungsdauer dieser Ausrüstung genehmigt wurde.

122. In diesem Zusammenhang möchte das vorlegende Gericht mit seiner sechsten Frage wissen, ob die angefochtenen Entscheidungen in Anbetracht dieser Umstände zu einer Eigentumsentziehung im Sinne von Art. 17 Abs. 1 Satz 2 der Charta führen, so dass die Klägerin Anspruch auf eine angemessene Entschädigung haben könnte.

123. Nach Ansicht der Klägerin ist dies der Fall. Sie macht geltend, dass die in Rede stehende Genehmigungsregelung zu einem ungerechtfertigten Entzug des Eigentums führe. Zudem sei eine plötzliche Änderung der gesetzlichen Regelung über die Nutzung der in Rede stehenden Hard- und Software, mit der eine Genehmigungspflicht eingeführt werde und die zum Verbot der Nutzung der Hard- und Software führe, die die Klägerin rechtmäßig von einem bestimmten Hersteller erworben habe, durch Art. 17 Abs. 1 der Charta ausgeschlossen, sofern diese Regelung keine gerechte und angemessene Entschädigung vorsehe.

124. Nach Ansicht der Kommission sowie der estnischen, der spanischen, der deutschen, der französischen, der italienischen, der schwedischen und der finnischen Regierung stellt der rechtliche Rahmen der in Rede stehenden Genehmigungsmaßnahme eine Regelung der Nutzung des Eigentums im Sinne von Art. 17 Abs. 1 Satz 3 der Charta dar. Folglich hätten die angefochtenen Entscheidungen weder de facto noch de jure zu einem Entzug des Eigentums der Klägerin an der in Rede stehenden Hard- und Software geführt. Außerdem stelle diese Regelung des Eigentums im Hinblick auf die Bedenken Estlands in Bezug auf die nationale und öffentliche Sicherheit eine verhältnismäßige Beschränkung dieses Rechts dar, da die estnischen Behörden einen ausreichend langen Übergangszeitraum vorgesehen hätten.

125. Nach Art. 17 Abs. 1 der Charta „[hat] jede Person … das Recht, ihr rechtmäßig erworbenes Eigentum zu besitzen, zu nutzen, darüber zu verfügen und es zu vererben. Niemandem darf sein Eigentum entzogen werden, es sei denn aus Gründen des öffentlichen Interesses in den Fällen und unter den Bedingungen, die in einem Gesetz vorgesehen sind, sowie gegen eine rechtzeitige angemessene Entschädigung für den Verlust des Eigentums. Die Nutzung des Eigentums kann gesetzlich geregelt werden, soweit dies für das Wohl der Allgemeinheit erforderlich ist.“

126. Der Gerichtshof hat festgestellt, dass diese Bestimmung drei verschiedene Normen enthält. Er hat ausgeführt: „Die erste (Art. 17 Abs. 1 Satz 1) hat allgemeinen Charakter und konkretisiert den Grundsatz der Achtung des Eigentums. Die zweite (Art. 17 Abs. 1 Satz 2) betrifft den Entzug des Eigentums und macht ihn von bestimmten Voraussetzungen abhängig. Die dritte (Art. 17 Abs. 1 Satz 3) räumt den Mitgliedstaaten die Befugnis ein, die Nutzung des Eigentums zu regeln, soweit dies für das Wohl der Allgemeinheit erforderlich ist. Sie stehen aber nicht zusammenhanglos nebeneinander. Die zweite und die dritte Regel betreffen nämlich besondere Beispiele für Eingriffe in das Eigentumsrecht und sind im Licht des in der ersten Regel aufgestellten Grundsatzes auszulegen“(60).

127. Aus der Rechtsprechung des Gerichtshofs ergibt sich auch, dass der durch Art. 17 Abs. 1 der Charta gewährte Schutz weit auszulegen ist und neben Vermögensgegenständen mit einem wirtschaftlichen Wert auch die mit der Nutzung einer Lizenz oder einer Nutzungsgenehmigung verbundenen Interessen umfasst(61).

128. Im Ausgangsverfahren betreffen die angefochtenen Entscheidungen einen Antrag auf Genehmigung der Nutzung bestimmter Hard- und Software bei der Bereitstellung elektronischer Kommunikationsnetze und ‑dienste. Diesem Antrag wurde nur teilweise und für den im ESS vorgesehenen Höchstzeitraum entsprochen, nämlich bis zum 31. Dezember 2029 für die 2G-4G Funktionalität und bis zum 31. Dezember 2025 für die 5G-Funktionalität.

129. Da kein Eingriff in den Wesensgehalt des Eigentums vorliegt, wurde es der Klägerin folglich nicht entzogen(62). Vielmehr stellen die angefochtenen Entscheidungen eine Beschränkung der Nutzung des Eigentums der Klägerin im Sinne von Art. 17 Abs. 1 Satz 3 der Charta dar(63).

130. In diesem Fall hat die Klägerin grundsätzlich keinen Anspruch auf eine Entschädigung.

131. Dies vorausgeschickt, kann die Nutzung des Eigentums nur insoweit beschränkt werden, als dies für das Wohl der Allgemeinheit erforderlich ist. Diese Beurteilung gleicht für die Zwecke der vorliegenden Rechtssache der Beurteilung der Frage, ob ein Eingriff in die nach Art. 12 Abs. 1 EKEK gewährleistete Freiheit, elektronische Kommunikationsnetze und ‑dienste bereitzustellen, gerechtfertigt ist.

132. Allerdings hat das vorlegende Gericht keine Hinweise dazu erbeten, wie eine solche Verhältnismäßigkeitsprüfung vorzunehmen ist.

133. Trotzdem möchte ich darauf hinweisen, dass einer der Aspekte, die das vorlegende Gericht im vorliegenden Fall berücksichtigen sollte, die Frage ist, ob der Zeitraum, für den der Klägerin die weitere Nutzung der in Rede stehenden Hard- und Software gestattet wurde, im Kontext der Länge des Zeitraums, in dem es der Klägerin möglich war, sich auf die betreffende Gesetzesänderung vorzubereiten, ausreichend bemessen war.

134. Der Grund dafür ist, dass sich die in Rede stehende Genehmigungsmaßnahme in Verbindung mit festen maximalen Nutzungszeiträumen erheblich auf die Investitionen auswirkt, die vor der Einführung dieser Gesetzesänderung getätigt wurden(64).

135. Dementsprechend hat das vorlegende Gericht zu beurteilen, ob der gesamte Zeitraum, in dem die Klägerin sich auf die neue Rechtslage hätte einstellen können, von dem Zeitpunkt an, zu dem die einschlägigen Änderungen des ESS vorgeschlagen wurden, bis zum Ende des maximalen Nutzungszeitraums der in Rede stehenden Hard- und Software ausreichend lang war. Ist das Gericht der Auffassung, dass dies nicht der Fall war, so muss ein System für den angemessenen Ausgleich des entstandenen Schadens in Betracht gezogen werden(65).

136. Schlussendlich muss das vorlegende Gericht bei der Prüfung der Verhältnismäßigkeit der angefochtenen Entscheidungen die Schwere des Eingriffs in das in Rede stehende Grundrecht und die Bedeutung des verfolgten Ziels(66) sowie andere Interessen wie das Interesse der Nutzer elektronischer Kommunikationsnetze und ‑dienste an der Sicherheit dieser Netze und Dienste und das Marktrisiko berücksichtigen, das ein auf demselben Markt tätiger umsichtiger und besonnener Wettbewerber in Bezug auf die in Rede stehende Hard- und Software getragen hätte(67).

137. Sollte das vorlegende Gericht die Belastung der Klägerin zwar für erforderlich, aber für unverhältnismäßig schwerwiegend halten, könnte es, wie dargelegt, geboten sein, eine angemessene Entschädigung vorzusehen.

138. Nach den vorstehenden Erwägungen schlage ich dem Gerichtshof vor, die sechste Frage dahin gehend zu beantworten, dass eine Beschränkung der Nutzung von Hard- oder Software, die bereits vor der Einführung einer Genehmigungspflicht in einem elektronischen Kommunikationsnetz vorhanden war, wobei die Genehmigung für einen kürzeren Zeitraum als die Nutzungsdauer dieser Hard- oder Software erteilt wird, keine Entziehung des Eigentums im Sinne von Art. 17 Abs. 1 Satz 2 der Charta darstellt.

IV. Ergebnis

139. Ich schlage dem Gerichtshof vor, die vom Tallinna Halduskohus (Verwaltungsgericht Tallinn, Estland) vorgelegten Fragen wie folgt zu beantworten:

1. Die Richtlinie (EU) 2018/1972 des Europäischen Parlaments und des Rates vom 11. Dezember 2018 über den europäischen Kodex für die elektronische Kommunikation

ist dahin auszulegen, dass ihr Anwendungsbereich einen Komplex nationaler Rechtsvorschriften umfasst, die zur Gewährleistung der Sicherheit des nationalen elektronischen Kommunikationsnetzes und seiner Dienste vorschreiben, dass ein Betreiber, der ein solches Netz und solche Dienste bereitstellen möchte, eine Genehmigung für die Nutzung von Hard- und Software in seinem Kommunikationsnetz einholen muss.

2. Art. 4 Abs. 2 EUV und Art. 1 Abs. 3 Buchst. c der Richtlinie 2018/1972

sind dahin auszulegen, dass eine Maßnahme, die die Genehmigung von Hard- und Software für die Bereitstellung eines öffentlichen oder öffentlich zugänglichen elektronischen Kommunikationsnetzes oder ‑dienstes vorschreibt, nicht vom Anwendungsbereich der Richtlinie 2018/1972 ausgenommen ist, auch wenn diese Maßnahme zum Schutz nationaler Sicherheitsinteressen erlassen wurde.

3. Art. 12 Abs. 1 der Richtlinie 2018/1972

ist dahin auszulegen, dass ein Komplex nationaler Rechtsvorschriften, die für die Nutzung von Hard- und Software bei der Bereitstellung elektronischer Kommunikationsnetze und ‑dienste eine Genehmigung einer Verwaltungsbehörde vorschreiben, eine Beschränkung der Freiheit, solche Netze und Dienste bereitzustellen, im Sinne dieser Bestimmung darstellt.

Eine derartige Beschränkung kann aus den in Art. 52 Abs. 1 AEUV genannten Gründen gerechtfertigt sein.

4. Art. 12 Abs. 1 der Richtlinie 2018/1972

ist dahin auszulegen, dass der Umstand, dass eine Beschränkung der Freiheit, elektronische Kommunikationsnetze bereitzustellen, der Europäischen Kommission nicht notifiziert wurde, nicht zur Unanwendbarkeit der nicht notifizierten nationalen Regelungen führt.

5. Art. 12 Abs. 1 der Richtlinie 2018/1972 und der Grundsatz der Verhältnismäßigkeit

sind dahin auszulegen, dass sie verlangen, dass nationale Rechtsvorschriften, die zum Schutz der Sicherheit elektronischer Kommunikationsnetze und ‑dienste eine vorherige Genehmigung für die Nutzung von Hard- und Software vorschreiben, die zur Entscheidung über die Erteilung einer solchen Genehmigung befugten Stellen verpflichten, zu bewerten, ob die betreffende Hard- und Software, deren Nutzung beantragt wird, tatsächlich ein Risiko für die Sicherheit des Netzes darstellt, wobei u. a. berücksichtigt werden kann, für welchen Zweck diese Ausrüstung bestimmt ist, ob die mit dem Sitzstaat des Herstellers verbundenen Risiken auf den Hersteller projiziert werden und ob die mit dem Hersteller verbundenen Risiken auf die konkrete Hard- und Software projiziert werden.

6. Eine Beschränkung der Nutzung von Hard- oder Software, die bereits vor der Einführung einer Genehmigungspflicht in einem elektronischen Kommunikationsnetz vorhanden war, wobei die Genehmigung für einen kürzeren Zeitraum als die Nutzungsdauer dieser Hard- oder Software erteilt wird, stellt keine Entziehung des Eigentums im Sinne von Art. 17 Abs. 1 Satz 2 der Charta der Grundrechte der Europäischen Union dar.

1 Originalsprache: Englisch.

2 Richtlinie des Europäischen Parlaments und des Rates vom 11. Dezember 2018 über den europäischen Kodex für die elektronische Kommunikation (ABl. 2018, L 321, S. 36).

3 Vgl. in diesem Sinne Sendin, A., Sanchez-Fornie, M. A, Berganza, I., Simon, J., Irritoa. I., Telecommunication Networks for the Smart Grid, Artech House, Boston, 2016, S. 176. Aufgrund seiner fundamentalen Bedeutung für die Telekommunikationsinfrastruktur insgesamt wird das Kernnetz manchmal als das „Rückgrat“ oder „Gehirn“ eines Mobilfunknetzes bezeichnet. Vgl. allgemein zu diesem Aspekt die Erläuterungen des NATO Cooperative Cyber Defence Centre of Excellence, das das Kernnetz als „fundamentale Infrastruktur und daher … ein wesentliches nationales Interesse mit Bedeutung für die nationale Sicherheit“ bezeichnet hat. Vgl. NATO Cooperative Cyber Defence Centre of Excellence, Kaska, K., Beckvard, H., und Minárik, T., „Huawei, 5G and China as a Security Threat“, 2019, S. 15, abrufbar auf: https://ccdcoe.org/uploads/2019/03/CCDCOE‑Huawei-2019-03-28-FINAL.pdf.

4 Vgl. z. B. in Deutschland Bundesamt für Sicherheit in der Informationstechnik, „5G Risk Analysis, Framework Document: Methodology, Risk Scenarios and Results“, 2025, S. 21, wo es heißt: „[T]he Radio Access Network (RAN) contains 5G base stations … with a radio interface … that provides connectivity for mobile devices“ (abrufbar auf: https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/Studies/5G/5G_Framework_Document.pdf?__blob=publicationFile&v= 4).

5 In einigen Mitgliedstaaten hat die Abschaltung der 2G- und 3G-Netze bereits begonnen: Vgl. z. B. Irland, Commission for Communications Regulation, „2G/3G Switch off: Guidance for Mobile Network Operators“, ComReg 24/61, 30. Juli 2024, abrufbar auf: https://www.comreg.ie/media/2024/07/ComReg-2461.pdf.

6 Diesen Standpunkt vertrat die Kommission bereits 2016, und sie hat später darauf aufgebaut. Vgl. Mitteilung der Kommission an das Europäische Parlament, den Rat, den Europäischen Wirtschafts- und Sozialausschuss und den Ausschuss der Regionen, „5G für Europa: Ein Aktionsplan“, COM(2016) 588 final, S. 4, wo die Kommission ausführt: „Will Europa sich eine Führungsposition bei der Einführung von 5G sichern und die neuen Marktchancen, die sich durch 5G nicht nur im Telekommunikationssektor, sondern in der gesamten Wirtschaft und Gesellschaft eröffnen, frühzeitig nutzen, so muss es hierfür einen ehrgeizigen Zeitplan vorsehen.“

7 In Ziff. 2.a der Empfehlung (EU) 2019/534 der Kommission vom 26. März 2019 Cybersicherheit der 5G-Netze (ABl. 2019, L 88, S. 42) (im Folgenden: Cybersicherheitsempfehlung) definiert die Kommission „5G-Netze“ als „eine Gesamtheit einschlägiger Netzinfrastrukturelemente, die auf weltweit vereinbarten technischen Normen für die Mobilfunk- und Drahtloskommunikation beruhen, für Netzanbindungs- und Mehrwertdienste verwendet werden und fortgeschrittene Leistungsmerkmale wie sehr hohe Datengeschwindigkeit und ‑kapazität, Kommunikation mit niedriger Latenzzeit, ultra-hohe Zuverlässigkeit oder Unterstützung einer großen Zahl verbundener Geräte aufweisen. Dies kann auch vorhandene Netzbestandteile umfassen, denen frühere Generationen mobiler und drahtloser Kommunikationstechnik (4G oder 3G) zugrunde liegen. 5G-Netze sind so zu verstehen, dass sie alle einschlägigen Teile des Netzes umfassen“.

8 Vgl. z. B. Sonderbericht des Europäischen Rechnungshofes von 2022, in dem es heißt: „Ende 2018 waren weltweit schätzungsweise 22 Milliarden Geräte mit Netzanbindung im Einsatz. Prognosen zufolge dürfte sich diese Zahl bis 2030 auf etwa 50 Milliarden erhöhen und zur Entstehung eines riesigen Netzes miteinander verbundener Geräte, von Smartphones bis hin zu Küchengeräten, führen. Es wird erwartet, dass der weltweite Datenverbrauch von 12 Exabyte pro Monat im Jahr 2017 auf über 5 000 Exabyte bis 2030 ansteigen wird.“ Vgl. Europäischer Rechnungshof, 5G-Einführung in der EU: Verzögerungen beim Auf- und Ausbau der Netze und ungelöste Sicherheitsprobleme, Sonderbericht 03/2022, Amt für Veröffentlichungen der Europäischen Union, Luxemburg, 2022, S. 7, abrufbar auf: https://www.eca.europa.eu/Lists/ECADocuments/SR22_03/SR_Security-5G-networks_DE.pdf.

9 Ich möchte darauf hinweisen, dass in der Vorlageentscheidung und in den Erklärungen der Klägerin zwar der 23. März 2022 als Datum des Genehmigungsantrags genannt wird; aus den Erklärungen der estnischen Regierung und Teilen der nationalen Akte einschließlich der Entscheidung Nr. 1-7/22-436 des TTJA vom 25. November 2022 geht jedoch hervor, dass der Antrag vom 18. März 2022 stammte.

10 Eine Übersetzung dieses Textes in die englische Sprache ist abrufbar auf: https://www.riigiteataja.ee/en/eli/ee/Riigikogu/act/528102025002/consolide.

11 Es handelt sich um folgende zwölf Kriterien: „1. Der Hersteller oder Anbieter der Wartungs- oder Unterstützungsleistungen hat seinen Sitz oder seine Hauptniederlassung in einem Land … , das kein Mitgliedstaat der Europäischen Union, der Nordatlantik-Vertragsorganisation (NATO) oder der Organisation für Wirtschaftliche Zusammenarbeit und Entwicklung (OECD) ist; 2. in dem Land, in dem der Hersteller oder Anbieter der Wartungs- oder Unterstützungsleistungen ansässig ist, werden die Grundsätze einer rechtsstaatlichen Demokratie nicht eingehalten oder die Menschenrechte nicht geachtet; 3. in dem Land, in dem der Hersteller oder Anbieter der Wartungs- oder Unterstützungsleistungen ansässig ist, werden Rechte des geistigen Eigentums, personenbezogene Daten oder Geschäftsgeheimnisse von Personen aus anderen Ländern nicht geschützt; 4. das Land, in dem der Hersteller oder Anbieter der Wartungs- oder Unterstützungsleistungen ansässig ist, zeigt aggressives Verhalten im Cyberspace; 5. die Mitgliedstaaten der Europäischen Union, der NATO oder der OECD haben dem Land, in dem der Hersteller oder Anbieter der Wartungs- oder Unterstützungsleistungen ansässig ist, Cyberattacken zugeordnet; 6. der Hersteller oder Anbieter der Wartungs- oder Unterstützungsleistungen ist der Regierung oder den staatlichen Stellen seines Sitzstaates oder eines anderen fremden Landes unterworfen, in dem es keine unabhängige gerichtliche Kontrolle gibt; 7. das Land, in dem der Hersteller oder Anbieter der Wartungs- oder Unterstützungsleistungen ansässig ist, oder ein anderes fremdes Land kann ihn zu Handlungen verpflichten, die die nationale Sicherheit Estlands gefährden; 8. die Geschäftstätigkeit des Herstellers oder Anbieters der Wartungs- oder Unterstützungsleistungen erfolgt nicht im Rahmen eines marktbasierten Wettbewerbs, oder in seinem Sitzstaat wurden keine angemessenen Bedingungen hierfür geschaffen; 9. die Eigentumsstruktur, Organisationsstruktur oder Managementstruktur des Herstellers oder Anbieters der Wartungs- oder Unterstützungsleistungen ist nicht transparent; 10. die Finanzierung des Herstellers oder Anbieters der Wartungs- oder Unterstützungsleistungen ist nicht transparent; 11. die Produkte oder Dienstleistungen des Herstellers oder Anbieters der Wartungs- oder Unterstützungsleistungen weisen Schwachstellen auf, und es wurden keine angemessenen Sicherheitsmaßnahmen ergriffen, um diese zu beheben; 12. der Hersteller oder Anbieter der Wartungs- oder Unterstützungsleistungen ist nicht dazu in der Lage, fortlaufende Lieferungen seiner Produkte oder Dienstleistungen zu gewährleisten, ausgenommen Fälle höherer Gewalt.“

12 Nach dem Wortlaut von § 196⁵ ESS bezieht sich dies auf „5G [(non-stand-alone)] oder einen Mobilfunkstandard einer neueren Generation“.

13 Ich verstehe den Wortlaut von § 196⁵ ESS dahin, dass ab dem 31. Dezember 2025 für 5G-Technologie, bei der festgestellt wurde, dass sie die nationale Sicherheit gefährdet, keine Genehmigung mehr erteilt wird, während eine Genehmigung für die fortgesetzte Nutzung der 2G-, 3G- und 4G-Hard- und Software selbst bei Feststellung einer Gefahr für die nationale Sicherheit auch noch nach dem 31. Dezember 2029 beantragt werden kann.

14 Nach § 87³ Abs. 2 ESS kann die in einem Kommunikationsnetz verwendete Hard- oder Software aufgrund des hohen Risikos, das von dem Hersteller oder Anbieter von Wartungs- oder Unterstützungsdiensten ausgeht (Nr. 1), oder aufgrund des Risikos, das von den technischen Merkmalen oder der Konfiguration der Hard- oder Software ausgeht (Nr. 2), die nationale Sicherheit gefährden.

15 Siehe oben, Fn. 11. In der mündlichen Verhandlung hat die estnische Regierung erläutert, dass Beispiele für die identifizierten Gefahren das Spionagepotenzial, die rechtswidrige Verwendung von Informationen und Daten und die Störung wichtiger Dienste beträfen.

16 Richtlinie des Europäischen Parlaments und des Rates vom 9. September 2015 über ein Informationsverfahren auf dem Gebiet der technischen Vorschriften für die Dienste der Informationsgesellschaft (ABl. 2015, L 241, S. 1).

17 Vgl. in diesem Sinne Art. 1 Abs. 1 EKEK. Insofern enthält der EKEK eine Neufassung einer Reihe von Rechtsakten, die im März 2002 als Paket verabschiedet worden waren und zuvor die elektronische Kommunikation regelten, um den rechtlichen Rahmen an die Technologie- und Marktentwicklung anzupassen. Vgl. in diesem Sinne Urteil vom 27. Februar 2025, T – 2 (C‑562/23, EU:C:2025:126, Rn. 37 und die dort angeführte Rechtsprechung).

18 Wie sich aus dem fünften Erwägungsgrund des EKEK ergibt, unterliegt die freie Bereitstellung elektronischer Kommunikationsnetze und ‑dienste nur den Bestimmungen dieser Richtlinie.

19 Vgl. Art. 2 Nr. 1 EKEK.

20 Hervorhebung nur hier.

21 Vgl. Art. 2 Nr. 1 EKEK.

22 Vgl. Art. 2 Nr. 4 EKEK.

23 Der Begriff „elektronisches Kommunikationsnetz“ ist in Art. 2 Nr. 1 EKEK definiert als „Übertragungssysteme, ungeachtet dessen, ob sie auf einer permanenten Infrastruktur oder zentralen Verwaltungskapazität basieren, und gegebenenfalls Vermittlungs- und Leitwegeinrichtungen sowie anderweitige Ressourcen – einschließlich der nicht aktiven Netzbestandteile –, die die Übertragung von Signalen über Kabel, Funk, optische oder andere elektromagnetische Einrichtungen ermöglichen, einschließlich Satellitennetze, feste (leitungs- und paketvermittelt, einschließlich Internet) und mobile Netze, Stromleitungssysteme, soweit sie zur Signalübertragung genutzt werden, Netze für Hör- und Fernsehfunk sowie Kabelfernsehnetze, unabhängig von der Art der übertragenen Informationen“.

24 Vgl. in diesem Sinne Urteile vom 5. Juni 2019, Skype Communications (C‑142/18, EU:C:2019:460, Rn. 49), und vom 13. Juni 2019, Google (C‑193/18, EU:C:2019:498, Rn. 34, 35 und 41).

25 Art. 4 Abs. 2 EUV bezieht sich auf die „nationale Sicherheit“, während Art. 1 Abs. 3 Buchst. c EKEK die Begriffe „öffentliche Ordnung“ und „öffentliche Sicherheit“ verwendet. Beispielsweise im sechsten Erwägungsgrund des EKEK wird jedoch im Zusammenhang mit der Formulierung „lässt … unberührt“ der Begriff „wesentliche Sicherheitsinteressen“ neben den Verweisen auf die „öffentliche Ordnung“ und die „öffentliche Sicherheit“ verwendet. Da weder im Wortlaut des EKEK noch in seinem Ziel oder den Vorarbeiten Anhaltspunkte für eine andere Auslegung zu finden sind (vgl. Vorschlag für eine Richtlinie des Europäischen Parlaments und des Rates über den Europäischen Kodex für die elektronische Kommunikation [COM(2016) 590 final/2], bin ich der Ansicht, dass die Terminologie in Art. 1 Abs. 3 Buchst. c EKEK so zu verstehen ist, dass sie die Begriffe „nationale Sicherheit“ oder „wesentliche Sicherheitsinteressen“ umfasst. Dies stünde auch im Einklang mit der Formulierung in der Vorgängerrichtlinie des EKEK, die in ihren Erwägungsgründen (wenn auch ohne einen speziellen Artikel zu diesem Thema) bereits eine solche Formulierung enthielt. Vgl. siebter Erwägungsgrund der Richtlinie 2002/21/EG des Europäischen Parlaments und des Rates vom 7. März 2002 über einen gemeinsamen Rechtsrahmen für elektronische Kommunikationsnetze und ‑dienste (Rahmenrichtlinie) (ABl. 2002, L 108, S. 33).

26 Vgl. z. B. Urteile vom 26. Oktober 1999, Sirdar (C‑273/97, EU:C:1999:523, Rn. 15), vom 6. Oktober 2020, Privacy International (C‑623/17, EU:C:2020:790, Rn. 44 und die dort angeführte Rechtsprechung), und vom 15. Juli 2021, Ministrstvo za obrambo (C‑742/19, EU:C:2021:597, Rn. 40 und die dort angeführte Rechtsprechung).

27 Vgl. unlängst Urteil vom 29. Juli 2024, protectus (C‑185/23, EU:C:2024:657, Rn. 62 und die dort angeführte Rechtsprechung).

28 In diesem Sinne stellt das vorliegende Verfahren ein interessantes Beispiel für die „Versicherheitlichung“ des Unionsrechts dar. Zur Entwicklung eines „Sicherheitsduopols“ zwischen den Mitgliedstaaten und den politischen Organen der Union, bei dem die politischen Vorgaben in Maßnahmen auf nationaler und auf Unionsebene münden, vgl. Pilniok, A., „Governance of the European Security Union“, in Dietrich, J.‑H., und Pilniok, A., European Security Union: Law and Policies, Beck/Hart/Nomos, 2024, S. 18 und 19.

29 Vgl. u. a. Cybersicherheitsempfehlung von 2019 und Mitteilung der Kommission, Umsetzung des EU-Instrumentariums für die 5G-Cybersicherheit (C[2023] 4049 final) (im Folgenden: Mitteilung über die Umsetzung des 5G‑Instrumentariums).

30 Vgl. NIS Cooperation Group, „EU coordinated risk assessment of the cybersecurity of 5G networks“, 2019 (im Folgenden: Coordinated Risk Assessment), abrufbar auf: https://digital-strategy.ec.europa.eu/en/news/eu-wide-coordinated-risk-assessment-5g-networks-security. Vgl. ebenfalls NIS Cooperation Group „Cybersecurity of 5G networks, EU Toolbox of risk mitigating measures“, 2020 (im Folgenden: 5G‑Instrumentarium), abrufbar auf: https://digital-strategy.ec.europa.eu/en/library/cybersecurity-5g-networks-eu-toolbox-risk-mitigating-measures.

31 Urteil vom 15. Juli 2021 (C‑742/19, EU:C:2021:597).

32 Richtlinie des Europäischen Parlaments und des Rates vom 4. November 2003 (ABl. 2003, L 299, S. 9).

33 Vgl. Urteil vom 15. Juli 2021, Ministrstvo za obrambo (C‑742/19, EU:C:2021:597, Rn. 75).

34 Die französische Regierung weist darüber hinaus darauf hin, dass nicht auf der Hand liege, dass ein System der vorherigen Genehmigung von Hard- und Software wie das im Ausgangsverfahren in Rede stehende die Möglichkeit der Bereitstellung solcher Netze oder Dienstleistungen beeinträchtige. Dieses System verpflichte die Telekommunikationsbetreiber keineswegs dazu, eine Genehmigung einzuholen, um ganz allgemein die Tätigkeit der Bereitstellung elektronischer Kommunikationsnetze und ‑dienste ausüben zu können.

35 Hervorhebung nur hier.

36 Auch wenn der Wortlaut von Art. 12 Abs. 1 EKEK besagt, dass die Mitgliedstaaten die Unternehmen nicht an der Bereitstellung elektronischer Kommunikationsnetze und ‑dienste „hindern“ dürfen, ist dieser Ausdruck meiner Ansicht nach weiter auszulegen, so dass er den Mitgliedstaaten die Einführung jeder Art von Hindernissen für diese Bereitstellung untersagt. Dies ergibt sich aus dem Zweck des EKEK, einen Binnenmarkt für elektronische Kommunikationsnetze und ‑dienste zu schaffen. Diese Schlussfolgerung lässt sich auch aus den verschiedenen Sprachfassungen von Art. 12 Abs. 1 EKEK ziehen, in denen sowohl Worte mit der Bedeutung „behindern“ als auch solche mit der Bedeutung „daran hindern“ bzw. „davon abhalten“ verwendet werden: vgl. insoweit z. B. die deutsche Sprachfassung („[nicht] hindern“), die spanische Sprachfassung („no impedirán“), die französische Sprachfassung („n’empêchent pas“) oder die kroatische Sprachfassung („ne smiju sprečavati“).

37 Man stelle sich eine Situation vor, in der ein Mitgliedstaat entscheidet, dass zur Gewährleistung der Sicherheit der Netze die gesamte in solchen Netzen verwendete Hard- und Software von in diesem Staat niedergelassenen Unternehmen hergestellt werden muss. Eine derart protektionistische Maßnahme stünde eindeutig in Widerspruch zur freien Bereitstellung von Netzen und Diensten, könnte jedoch gerechtfertigt sein, wenn der EKEK so ausgelegt würde, dass jede Maßnahme, die zur Erreichung des Ziels der Sicherheit von Netzen und Diensten ergriffen wird, automatisch als akzeptabel anzusehen und einer Überprüfung entzogen wäre.

38 Vgl. z. B. Urteil vom 23. Februar 1995, Bordessa u. a. (C‑358/93 und C‑416/93, EU:C:1995:54, Rn. 25).

39 Vgl. z. B. Urteil vom 4. Dezember 1986, Kommission/Deutschland (205/84, EU:C:1986:463, Rn. 28).

40 Vgl. z. B. Urteil vom 14. März 2000, Église de scientologie (C‑54/99, EU:C:2000:124, Rn. 14).

41 Vgl. z. B. Urteil vom 1. Juni 2010, Blanco Pérez und Chao Gómez (C‑570/07 und C‑571/07, EU:C:2010:300, Rn. 54).

42 Die estnische Regierung verweist auf die technische Notifizierung dieses Entwurfs, die die Kommission am 20. Oktober 2020 erhielt, abrufbar auf: https://technical-regulation-information-system.ec.europa.eu/en/notification/15441.

43 Vgl. insbesondere Urteile vom 30. April 1996, CIA Security International (C‑194/94, EU:C:1996:172, Rn. 54), und vom 21. Dezember 2023, Papier Mettler Italia (C‑86/22, EU:C:2023:1023, Rn. 44).

44 Vgl. unter vielen Urteil vom 15. Juli 2021, Ministrstvo za obrambo (C‑742/19, EU:C:2021:597, Rn. 31 und die dort angeführte Rechtsprechung).

45 Vgl. in diesem Sinne Erwägungsgründe 5 und 37 der Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie) (ABl. 2022, L 333, S. 80, im Folgenden: NIS-2-Richtlinie).

46 Vgl. in diesem Sinne Urteil vom 20. Juni 2002, Radiosistemi (C‑388/00 und C‑429/00, EU:C:2002:390, Rn. 44). Jedenfalls ist bereits seit dem Urteil vom 10. Juli 1984, Campus Oil u. a. (72/83, EU:C:1984:256, insbesondere Rn. 34 bis 36) klar, dass die Rechtsprechung den Begriff der öffentlichen Sicherheit dahin versteht, dass er über Recht und Ordnung und den Einsatz von Polizei und Streitkräften hinausgeht; in jenem Urteil hat der Gerichtshof entschieden, dass sich dieser Begriff auch auf andere Arten von Bedrohungen für die Einrichtungen eines Mitgliedstaats, für seine Daseinsvorsorge und ganz allgemein für die Bedürfnisse der Gesellschaft beziehen kann.

47 Siehe Nrn. 32 bis 42 der vorliegenden Schlussanträge.

48 Vgl. unter vielen Urteile vom 14. März 2000, Église de scientologie (C‑54/99, EU:C:2000:124, Rn. 17 und die dort angeführte Rechtsprechung), und vom 18. Juni 2020, Kommission/Ungarn (Transparenz von Vereinigungen) (C‑78/18, EU:C:2020:476, Rn. 91 und die dort angeführte Rechtsprechung).

49 Vgl. entsprechend Urteil vom 3. September 2008, Kadi und Al Barakaat International Foundation/Rat und Kommission (C‑402/05 P und C‑415/05 P, EU:C:2008:461, Rn. 343) (wo erläutert wird, dass eine Maßnahme nicht allein deshalb jeder Prüfung durch die Unionsgerichte entzogen ist, weil der diese Restriktionen anordnende Rechtsakt Fragen der nationalen Sicherheit berührt).

50 Vgl. entsprechend Urteil vom 26. Februar 2019, X (In Drittländern ansässige Zwischengesellschaften) (C‑135/17, EU:C:2019:136, Rn. 90 und die dort angeführte Rechtsprechung).

51 Vgl. in diesem Sinne Urteile vom 14. März 2000, Église de scientologie (C‑54/99, EU:C:2000:124, Rn. 22), und vom 18. Juni 2020, Kommission/Ungarn (Transparenz von Vereinigungen) (C‑78/18, EU:C:2020:476, Rn. 86 und 93).

52 Vgl. entsprechend Urteil vom 10. März 2016, Safe Interenvíos (C‑235/14, EU:C:2016:154, Rn. 104) (wo erläutert wird, dass im Bereich der Geldwäsche eine Bewertung des hohen Risikos eines Kunden die Art des Kunden, das Land, das Produkt oder die in Rede stehende Transaktion umfassen kann).

53 Vgl. hierzu oben, Fn. 11.

54 Vgl. entsprechend Urteil vom 21. November 1991, Technische Universität München (C‑269/90, EU:C:1991:438, Rn. 13 und 14).

55 Vgl. in diesem Sinne Urteil vom 4. Juni 2013, ZZ (C‑300/11, EU:C:2013:363, Rn. 57 und die dort angeführte Rechtsprechung).

56 Dieses Instrumentarium ist das Ergebnis eines der von der Kommission in ihrer Cybersicherheitsempfehlung festgelegten Ziele (vgl. Ziff. 1.c dieser Empfehlung), in der es heißt, dass zu den Aufgaben der NIS-Kooperationsgruppe die „Bestimmung möglicher gemeinsamer Maßnahmen, die zur Minderung der Cybersicherheitsrisiken im Zusammenhang mit Infrastrukturen, die dem digitalen Ökosystem zugrunde liegen, insbesondere 5G-Netzen, ergriffen werden können“, gehört.

57 Siehe oben, Fn. 30. Diese Gruppe ist ein auf der Grundlage von Art. 11 Abs. 1 der Richtlinie (EU) 2016/1148 des Europäischen Parlaments und des Rates vom 6. Juli 2016 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union (ABl. 2016, L 194, S. 1) eingerichteter Ausschuss. Diese Richtlinie wurde inzwischen durch die NIS-2-Richtlinie ersetzt, doch der Ausschuss besteht fort (vgl. Art. 14 Abs. 1 der NIS-2-Richtlinie).

58 Vgl. Mitteilung über die Umsetzung des 5G‑Instrumentariums, S. 2 und 3.

59 Vgl. Mitteilung über die Umsetzung des 5G‑Instrumentariums, S. 2. Ähnliche auf den Anbieter bezogene Kriterien für eine Anfälligkeit enthält auch S. 42 des 5G‑Instrumentariums.

60 Vgl., Urteil vom 10. Juli 2025, INTERZERO u. a. (C‑254/23, EU:C:2025:569, Rn. 144 und die dort angeführte Rechtsprechung). Vgl. in diesem Sinne ebenfalls Urteil vom 5. Mai 2022, BPC Lux 2 u. a. (C‑83/20, EU:C:2022:346, Rn. 38 und die dort angeführte Rechtsprechung).

61 Vgl. in diesem Sinne Urteil vom 10. Juli 2025, INTERZERO u a. (C‑254/23, EU:C:2025:569, Rn. 145 und 146 und die dort angeführte Rechtsprechung).

62 Vgl. in diesem Sinne Urteil vom 10. September 2024, Neves 77 Solutions (C‑351/22, EU:C:2024:723, Rn. 82 und 88 und die dort angeführte Rechtsprechung).

63 Vgl. entsprechend Urteil vom 10. Juli 2025, INTERZERO u. a. (C‑254/23, EU:C:2025:569, Rn. 146 und die dort angeführte Rechtsprechung) (wo ausgeführt wird, dass „die mit der Nutzung einer Lizenz verbundenen Interessen Vermögensinteressen darstellen, die durch Art. 1 [des … Zusatzprotokolls Nr. 1 zur Europäischen Konvention zum Schutz der Menschenrechte und Grundfreiheiten] geschützt werden“, so dass „der Widerruf einer Bewilligung, die ihrem Inhaber die Ausübung einer wirtschaftlichen Tätigkeit erlaubt, durch ein Gesetz eine Beschränkung des in diesem Artikel garantierten Eigentumsrechts dar[stellt], die als Maßnahme zur Regelung der Nutzung des Eigentums unter Art. 1 Abs. 2 fällt“).

64 Vgl. in diesem Sinne Urteil vom 10. Juli 2025, INTERZERO u. a. (C‑254/23, EU:C:2025:569, Rn. 155 und die dort angeführte Rechtsprechung).

65 Vgl. in diesem Sinne Urteil vom 10. Juli 2025, INTERZERO u. a. (C‑254/23, EU:C:2025:569, Rn. 155 bis 156 und die dort angeführte Rechtsprechung).

66 Vgl. zuletzt Urteil vom 18. Dezember 2025, Slagelse Almennyttige Boligselskab, Afdeling Schackenborgvænge (C‑417/23, EU:C:2025:1017, Rn. 168 und die dort angeführte Rechtsprechung).

67 Vgl. in diesem Sinne Urteil vom 10. Juli 2025, INTERZERO u. a. (C‑254/23, EU:C:2025:569, Rn. 158 und die dort angeführte Rechtsprechung).

Schlussanträge der Generalanwältin T. Ćapeta vom 19. März 2026.###

Texto completo

Continue sua pesquisa no ChatGPT ou Claude