SDEU - stanovisko AG, první prohlášení

This page has been translated automatically. Read the original or leave us a message if something is not right.

/ 19 December 2019

Orgány pro ochranu údajů musí zastavit předávání údajů, pokud jsou porušována základní práva.
Vážné pochybnosti o štítu na ochranu soukromí. Generální advokát uplatňuje EÚLP místo Úmluvy o ochraně osobních údajů.
Schrems: "Stanovisko se řídí téměř všemi našimi argumenty"

První reakce Maxe Schremse (předseda noyb.eu a účastník řízení) na stanovisko generálního advokáta: "Se stanoviskem generálního advokáta jsem obecně spokojen. Stanovisko je v souladu s našimi právními argumenty. Je to naprostá rána pro irskou DPC a Facebook a zároveň velmi důležitý krok pro ochranu soukromí uživatelů. Problémem je, že generální advokát navrhuje nižší úroveň nebo ochranu soukromí pro "národní bezpečnost" podle EÚLP, nikoli podle Listiny základních práv EU."

Vážné pochybnosti o štítu na ochranu soukromí. Otázkou, které se částečně dotklo jedenáct otázek irského Nejvyššího soudu, byla role nové dohody mezi EU a USA o předávání údajů nazvané "Privacy Shield". Pan Schrems vyjádřil vážné obavy ohledně platnosti štítu na ochranu soukromí, které nyní zopakoval i generální advokát. Schrems: "Po rozsudku ve věci 'Safe Harbor' Evropská komise záměrně znovu vydala neplatné rozhodnutí - s vědomím, že bude trvat dva až tři roky, než bude mít Soudní dvůr možnost jej podruhé zrušit. Bude velmi zajímavé sledovat, zda se Soudní dvůr touto otázkou bude zabývat v konečném rozhodnutí, nebo zda počká, až se k němu dostane další případ."

Schrems: "Jsem také nesmírně rád, že AG zaujala jasné stanovisko k ombudsmanovi štítu na ochranu soukromí. Pouhá 'poštovní schránka' na ministerstvu zahraničních věcí USA nemůže v žádném případě nahradit soud, jak požaduje první rozsudek Soudního dvora." Vzhledem k tomu, že ombudsman je ústředním pilířem systému "štítu na ochranu soukromí", je těžké pochopit, proč AG neřekla zřejmé: Což je, že štít na ochranu soukromí dostatečně nechrání údaje EU, a proto musí být neplatný.

AG: DPC by měl dělat svou práci. Již více než šest let se Schrems a noyb snaží přimět irského komisaře pro ochranu osobních údajů (DPC), aby podnikl cílené kroky proti Facebooku v souvislosti se špionážním skandálem NSA, ale DPC si našel nekonečně mnoho důvodů, proč zákon neuplatňovat. Schrems: "Generální advokát nyní znovu říká irskému úřadu pro ochranu osobních údajů, aby prostě dělal svou práci."

Je velmi pravděpodobné, že DPC bude muset také uhradit účet za právní služby v celé této kauze, který by mohl činit až 10 milionů eur. Schrems: "Nakonecse může stát, že irští daňoví poplatníci budou muset zaplatit až 10 milionů eur na právních nákladech za to, že DPC tento případ v zájmu Facebooku zdržuje."

Úřady mají povinnost jednat. Dalším velmi zásadním prvkem je, že generální advokát objasňuje, že orgány pro ochranu údajů mají podle zákona povinnost jednat. Schrems: "V současné době se mnoho orgánů pro ochranu osobních údajů jednoduše dívá jinam, když obdrží hlášení o porušení předpisů, nebo se stížnostmi jednoduše nezabývají. Toto je obrovský krok pro prosazování GDPR."

SCC mohou zůstat. Generální advokát se nepřipojil k názoru DPC, že by SCC měly být globálně zrušeny. Všichni ostatní účastníci řízení (včetně pana Schremse) nevyjádřili žádné obavy ohledně SCCs. Generální advokát vysvětlil DPC, že SCC mají zabudovaný tzv. tlakový ventil (článek 4 SCC), který umožňuje DPC pozastavit toky dat, kdykoli se vyskytne problém s právem USA. Schrems: "Ze stanoviska jasně vyplývá, že DPC má řešení tohoto případu ve svých rukou: Může Facebooku nařídit, aby zítra přenosy zastavil. Místo toho se obrátila na Soudní dvůr EU, aby celý systém zrušil. Je to jako volat na evropské hasiče, protože sami neumíte sfouknout svíčku."

AG uplatňuje test ochrany soukromí mimo EU. V Evropě existují dva soubory základních práv: První je Evropská úmluva o lidských právech (EÚLP), která platí od roku 1953 a vztahuje se na 47 zemí, včetně všech členských států EU, ale také Ruska a Turecka. Za druhé, Listina základních práv (LZP) z roku 2000, která platí pouze v rámci EU a obecně zaručuje vyšší úroveň ochrany. EU se k EÚLP nepřipojila. AG nyní uplatňuje mnohem nižší standard podle EÚLP, přestože SDEU v prvním rozsudku v této věci použil Listinu základních práv.

Schrems: "Stanovisko se překvapivě řídí extrémně přátelskou judikaturou v oblasti dohledu podle EÚLP, ke které se EU ani nepřipojila, namísto jasné judikatury Soudního dvora. To je v rozporu s jakoukoli logikou a předchozí judikaturou Soudního dvora. AG dříve zastával "volnější" přístup k případům sledování než soud. Pochybuji, že se soudci k tomuto názoru připojí."

Střet USA a EU v oblasti údajů nemá konce. Samotný případ nemůže překonat hlubší střet práva EU a USA. Schrems: "Z dlouhodobého hlediska doufám, že si americký zákonodárce uvědomí, že žádný zahraniční zákazník nebude důvěřovat americkému průmyslu, pokud v USA neexistuje solidní ochrana soukromí. Nelze říci 'svěřte nám všechny své údaje, ale ve skutečnosti nemáte žádná práva'." USA mají podobné obavy z čínského 5G hardwaru od společnosti Huawei nebo aplikací, jako je TikTok.

Praktický dopad: Větší ochrana soukromí pro spotřebitele v EU, obrovské problémy pro některé americké podniky. Pokud se Soudní dvůr bude řídit dnešním stanoviskem, že má mít "cílený přístup", nebude to mít žádný dopad na většinu přenosů údajů v EU. Orgány EU pro ochranu údajů však mohou zastavit předávání údajů americkým společnostem, které spadají pod FISA 702 ("poskytovatelé služeb elektronických komunikací"). To zahrnuje společnosti jako Facebook, Google, Microsoft, Amazon Web Services nebo Yahoo.

Schrems: "Všichni budou moci i nadále uskutečňovat všechny nezbytné datové toky s USA, jako je posílání e-mailů nebo rezervace hotelu v USA. Některé podniky v EU již možná nebudou moci využívat některé americké poskytovatele služeb pro outsourcing, protože americké zákony o sledování vyžadují, aby tyto společnosti poskytovaly údaje NSA. To je pro USA také ekonomický problém, protože příjmy ze zahraničí budou odcházet jinam. Je skutečně na Spojených státech, aby zajistily základní ochranu soukromí cizinců. Jinak nikdo nebude americkým společnostem svěřovat svá data."

noyb.eu Případ podporuje evropská nezisková organizace noyb.eu, jejímž je pan Schrems rovněž čestným předsedou. noyb.eu je financována více než 3 000 podporujícími členy a pracuje na strategických soudních sporech s cílem prosadit základní právo na ochranu údajů do praxe.

Právní tým Pan Schrems podal tuto žalobu pro-bono a je podporován týmem právníků z Irska, USA a Lucemburska. Pana Schremse zastupuje Eoin McCullhan, pověřený společností Ahern Rudden Quigley Solicitors. Prof. Herwig Hofmann podpořil případ v otázkách evropského práva. Ashley Gorski z Americké unie občanských svobod (ACLU.org) pomáhala jako soudní znalec v oblasti amerického práva týkajícího se sledování.

Další informace