4. adventní čtení: "Posouzení dopadů transferu" Facebooku plně ignoruje rozsudky Soudního dvora EU
V posledním "adventním čtení" na protest proti vyřazení irské DPC z řízení noyb budeme diskutovat o tom, že Facebook v údajně "důvěrném" 86stránkovém "posouzení dopadů předávání údajů" (Transfer Impact Assessment) odmítá rozsudky Soudního dvora EU (SDEU) týkající se předávání údajů mezi EU a USA. Od roku 2013 se před irskou komisí pro ochranu údajů ("DPC") řeší otázka spolupráce Facebooku s americkými vládními agenturami v oblasti masového sledování. První rozhodnutí irské DPC je zatím v nedohlednu - 8,5 roku po první stížnosti a 1,5 roku po druhém objasnění ze strany Soudního dvora EU. Schrems:"Facebook zcela ignoruje Soudní dvůr EU, a to navzdory dvěma výslovným rozhodnutím."
- O dokumentu informoval server POLITICO: "Nejvyšší evropský soud tvrdí, že Washington si s evropskými údaji hraje rychle a volně. Facebook s tím nesouhlasí."
- Hluboký ponor: Podrobný popis a adventní čtení ze čtyř dokumentů (45 minut)
"TIA": Ignorování Soudního dvora EU společností Facebook ve třech krocích. V návaznosti na jasné rozsudky ve věci "Schrems I" a "Schrems II" by společnost Facebook musela okamžitě zastavit předávání údajů z EU do USA, protože bylo dvakrát prohlášeno za nezákonné. Dnes (o 1,5 roku později) Facebook nepodnikl žádné kroky k omezení předávání údajů. Místo toho vypracoval 86stránkové "posouzení dopadů předávání" (Transfer Impact Assessment, dále jen "TIA") podle ustanovení 14 nově zavedených standardních smluvních doložek (Standard Contract Clauses, dále jen "SCC"), v němž dospěl k překvapivému výsledku, že rozsudek Soudního dvora EU se na Facebook nevztahuje a předávání může pokračovat tak, jak probíhá. Podle dokumentů, které jsme obdrželi, nepřijala společnost Facebook na základě rozsudku SDEU ze dne 16. 6. 2020 naprosto žádná nová nebo relevantní opatření.
Max Schrems, předseda noyb.eu:"Facebook ignoruje právo EU již 8,5 roku. Nově zveřejněné dokumenty ukazují, že jednoduše zastává názor, že Soudní dvůr nemá pravdu - a Facebook má pravdu. Je to neuvěřitelná ignorace právního státu, kterou podporuje i absence donucovacích opatření ze strany irské DPC. Není divu, že Facebook chce tento dokument utajit. Ukazuje však také, že Facebook nemá žádnou seriózní právní obranu, když pokračuje v zasílání údajů Evropanů do USA."
Čtyři dokumenty. noyb zprůhledňuje obsah čtyř příslušných dokumentů. "Přehledový dokument" objasňuje, že Facebook podniká tři kroky, aby dospěl k závěru, že může pokračovat v předávání údajů do Spojených států, a to navzdory dvěma rozsudkům Soudního dvora EU: Zaprvé je v přímém rozporu se dvěma rozsudky Soudního dvora EU, podle nichž americké zákony o sledování porušují základní práva EU. Místo toho Facebook ve svém "posouzení rovnocennosti" zastává názor, že zákony EU a USA jsou ve skutečnosti rovnocenné. Zadruhé, "Posouzení faktorů" společnosti Facebook uvádí, že riziko pro uživatele je minimální - opět v přímém rozporu se Soudním dvorem. Ve třetím kroku "Záznam o ochranných opatřeních" společnosti Facebook zmiňuje různá zavedená opatření, která by vyvážila případné porušení práva EU. Ve skutečnosti žádné z těchto opatření není ve skutečnosti relevantní pro sledování podle § 702 zákona FISA. Jedná se o seznam minimálních průmyslových bezpečnostních standardů (podle článku 32 GDPR), které jsou zavedeny nezávisle na zákonech USA o sledování.
Ačkoli se objemných 86 stran snaží vzbudit dojem propracované analýzy, hlavní prvek posouzení společnosti Facebook je shrnut v závěru TIA společnosti Facebook:
Jinými slovy: Facebook jednoduše tvrdí, že americké právo je "rovnocenné" právu EU, přestože dvě rozhodnutí Soudního dvora EU tvrdí opak.
Hlubší ponor: noyb natočil čtyři videa, na kterých přečetl shrnutí všech čtyř dokumentů v rámci "hlubšího ponoru" do těchto dokumentů, který také podrobněji vysvětluje obsah těchto dokumentů. Klikněte zde pro hlubší ponor. Vzhledem k riziku, že společnost Facebook a irská DPC použijí neopodstatněné soudní spory k odvetě proti noyb prostřednictvím "SLAPP žaloby", jsme se rozhodli dokumenty podrobně přečíst a popsat, což umožní každému dobře porozumět dokumentům a zároveň minimalizuje riziko neopodstatněných žalob ze strany společnosti Facebook nebo DPC.
Irská DPC navzdory zákonné povinnosti nerozhodla. Základní stížnost je projednávána od roku 2013 a byla předmětem pěti irských řízení a dvou řízení u Soudního dvora EU, která stála více než 10 milionů EUR. Hrubý přehled nad případem najdete v níže uvedeném grafu. V roce 2020 SDEU opět výslovně rozhodl, že DPC "je povinna pozastavit nebo zakázat předávání údajů" (bod 121). Stejně tak v posledním urovnání mezi DPC a panem Schremsem bylo přislíbeno rychlé rozhodnutí dne 12. 1. 2021. po 8,5 letech od původní stížnosti je rozhodnutí stále v nedohlednu - a to i přesto, že DPC opakovaně "uvítala" vyjasnění, která byla poskytnuta při každé prohře u soudů. I když by bylo vydáno první rozhodnutí DPC, bylo by předmětem několika stupňů odvolání v Irsku. Dokumenty nicméně ukazují, že Facebook ve skutečnosti nemá žádný věrohodný právní základ pro předávání údajů Evropanů do USA - čímž riskuje obrovské pokuty a reorganizaci celého podniku.
Evropská komise SCC update zneužívá Facebook? Základem pro "posouzení dopadu převodu" společnosti Facebook je ustanovení 14 nových "standardních smluvních doložek" přijatých Evropskou komisí. Tento nový soubor pravidel se stal použitelným, protože DPC nepřijal rozhodnutí ve věci v přiměřené lhůtě. Až do dnešního dne Facebook neustále přecházel z jednoho právního základu pro předávání údajů na jiný (nejprve "Safe Harbor", poté "Privacy Shield" a staré SCC a nyní nové SCC). Kromě těchto vícenásobných důvodů pro předávání údajů společnost Facebook nedávno vznesla také otázku "smluvní nezbytnosti" a "souhlasu" pro všechna předávání údajů podle čl. 49 odst. 1 GDPR. Zatím se nezdá, že by DPC tyto nové argumenty vůbec zkoumal.
Schrems:" Irská DPC je extrémně pomalá a nemá tato řízení pod kontrolou. Facebook neustále přechází k jinému argumentu, zatímco DPC nerozhodla ani o rozhodnutí z roku 2013. Facebook v tomto řízení dominuje - namísto DPC."
Potenciální "SLAPP žaloba" ze strany DPC a Facebooku. Vzhledem k četným výhrůžkám navzdory jasnému právnímu základu těchto publikací nyní noyb očekává nepodložené "SLAPP žaloby" (viz skvělé shrnutí Johna Olivera, bohužel pouze na YouTube) ze strany DPC a/nebo Facebook Ireland Limited. Není nepravděpodobné, že by se Facebook nebo DPC pokusily podat žalobu v Irsku nebo ve Spojeném království, protože tyto právní systémy jsou extrémně drahé a jsou dokonalou jurisdikcí pro zničení nevládní organizace. Proto jsme příslušné dokumenty v těchto jurisdikcích geoblokovali.
