GDPR je již několik let nedostatečně vymáháno. Navzdory 3 813 stížnostem bylo v Rakousku v roce 2024 uděleno pouze 62 pokut. Situace by se však mohla ještě zhoršit: ve svém nejnovějším zpravodajiúřad pro ochranu osobních údajů (DSB) oznámil další omezení své činnosti. Důvodem jsou výrazné rozpočtové škrty, a to navzdory rostoucímu pracovnímu zatížení v důsledku neustále se rozšiřujícího okruhu úkolů. Mezitím by pokuty podle GDPR mohly Rakousku přinést značné příjmy. Organizace pro ochranu osobních údajů epicenter.works a noyb naléhavě varují před ničivými důsledky takového omezení základního práva na ochranu údajů pro všechny Rakušany. Obě nevládní organizace proto podají stížnost na Rakouskou republiku u Evropské komise.
DSB: Šetření peněz místo prosazování práva? Zdá se, že rakouská spolková vláda jednoduše osekává nezávislý úřad pro ochranu údajů (DSB), aby ušetřila peníze. Vyplývá to ze zpravodaje, který DSB vydal a v němž oznámil omezení své činnosti. DSB je již nyní ve srovnání s ostatními zeměmi EU extrémně podfinancován. Například Německo vydává na své orgány pro ochranu údajů v přepočtu na obyvatele přibližně dvakrát více než Rakousko. Podle čl. 52 odst. 4 nařízení o ochraně osobních údajů je však Rakousko povinno zajistit dostatečné financování DSB. Tato povinnost vyplývající z práva EU je zjevně porušována.
Stážisté na ochranu základních práv? Vzhledem k tomu, že DSB již nebyl schopen zajistit dostatek stálých míst pro úředníky, vystačil si s přibližně 20 administrativními stážisty. Z právního hlediska jsou tito stážisté považováni za "hmotné náklady", které musí být po 12 měsících propuštěny. To má za následek neustálou ztrátu odborných znalostí a obrovské náklady na průběžné vzdělávání.
Méně zaměstnanců pro více práce. DSB dosud musel prosazovat práva na ochranu údajů 9 milionů lidí s pouhými 53 zaměstnanci a 19 administrativními stážisty (od roku 2024). To už bylo v podstatě nemožné. DSB však nedávno oznámil, že jeho rozpočet na rok 2026 byl opět snížen, a to navzdory rostoucím nákladům a rostoucímu pracovnímu zatížení. V důsledku toho nebude orgán pro ochranu osobních údajů schopen nahradit většinu ze svých přibližně 20 administrativních stážistů, což způsobí, že se jeho již tak nejistý počet zaměstnanců rapidně sníží. Současně se DSB potýká s rostoucím počtem mamutích úkolů v důsledku zákona o svobodném přístupu k informacím, umělé inteligence, cílení v politické reklamě a směrnice o zlepšení pracovních podmínek při práci v platformě.
Méně řízení, méně stanovisek. Zvláště závažné je, že v budoucnu , bude DSB vydávat stanoviska k plánovaným návrhům právních předpisů pouze ve výjimečných případech. S ohledem na postupující digitalizaci má však stále více legislativních návrhů jasnou souvislost s ochranou údajů. Bez kompetentního vyjádření tohoto orgánu budou chybět klíčové podněty pro legislativu, která je v souladu se základními právy. Kromě toho orgán pro řešení sporů jasně uvedl, že řízení z moci úřední zahájí pouze v případě, že bude předloženo externí podání "naznačuje dostatečně konkrétní podezření na závažné porušení GDPR nebo DSG" Jinými slovy, DSB již nebude vyšetřovat společnosti z vlastní iniciativy.
Sebastian Kneidinger ze společnosti Epicenter.works zdůrazňuje: "Ochrana údajů je všude. Téměř každý zákon se dotýká základních digitálních práv, a proto musí být kvalitně napsán. Vláda by to měla skutečně vědět. Omezování ochrany dat znamená ztrátu směru do budoucna. Výsledkem budou horší zákony v zemi a ponechání volného pole působnosti nadnárodním korporacím
Ještě delší řízení a ztráta právní jistoty. DSB se hodlá zaměřit na vyřizování stížností, neboť to je jeho povinnost. I zde však úřad očekává další průtahy, přestože řízení již nyní ve většině případů trvá podstatně déle než zákonem stanovená lhůta šesti měsíců. Mnohé případy se táhnou roky - a pak zůstávají po léta u stejně přetíženého Spolkového správního soudu (BVwG). Aby mohl BVwG případ skutečně projednat, je téměř vždy nutné se nejprve obrátit na Nejvyšší správní soud.
Max Schrems z noyb varuje: "Základní práva jsou bezcenná, pokud existují pouze na papíře. Nyní máme úřad fungující v nouzovém režimu a soudy, které pravidelně nechávají případy bez konkrétních pokynů nejvyššího soudu nevyřešené. Tato situace je zcela nedůstojná ústavního státu. Kdyby DSB ukládal řádné pokuty, byla by to pro Rakousko dojná kráva. Jen pokuta vůči Googlu by pokryla rakouský podíl na výstavbě Brennerského základního tunelu, který činí 6 miliard."
epicenter.works a noyb podávají stížnost Komisi EU. V souvislosti s tím, noyb a epicenter.works podají stížnost k Evropské komisi. Evropská komise má poté možnost zahájit proti Rakousku řízení pro porušení práva.
