První rozhodnutí o stížnostech noyb na streamování - po více než roce a půl
Ve spolupráci s rakouskou pracovní komorou podala společnost noyb v lednu 2019 osm stížností na streamovací služby, jako jsou Netflix a Amazon Prime, kvůli nedostatečnému dodržování práva na přístup podle článku 15 GDPR. Nyní bylo vydáno první rozhodnutí: Na začátku září 2020 - více než rok a půl po podání stížnosti - rozhodl rakouský úřad pro ochranu osobníchúdajů (Datenschutzbehörde - "DSB") o stížnosti na vídeňskou streamovací službu Flimmit. Zákonná lhůta pro rozhodnutí je v Rakousku šest měsíců. DSB rozhodl až poté, co společnost noyb podala u soudu tzv. opožděnou stížnost, čímž DSB získal tři měsíce na rozhodnutí.
"Jsme rádi, že o jedné z našich stížností bylo konečně rozhodnuto. Skutečnost, že to trvalo více než rok a půl a že byla podána stížnost k rakouskému Spolkovému správnímu soudu, je však z hlediska vymahatelnosti GDPR mimořádným zklamáním. Zákonná lhůta v Rakousku je ve skutečnosti šest měsíců." Marco Blocher, právník pro ochranu osobních údajů ve společnosti noyb.eu
Žádné věcné přezkoumání důvodů stížnosti. Pokud jde o podstatu věci, orgán pro řešení sporů stížnost společnosti noyb zamítl - nikoli však proto, že by byla neopodstatněná. K zamítnutí došlo pouze na základě skutečnosti, že společnost Flimmit v průběhu řízení před orgánem DSB předložila informace, které v původně poskytnutých informacích chyběly (konkrétně komu byly údaje stěžovatele předány). Takové "dodatečné splnění požadavků" ze strany správce údajů umožňuje orgánu DSB ukončit řízení o stížnosti, aniž by musel zkoumat, zda došlo k porušení GDPR. Zároveň umožňuje společnostem dodržovat GDPR pouze v případě stížnosti a přesto uniknout bez pokuty.
"Zjednodušeně řečeno, rakouský zákon o ochraně osobních údajů stanoví, že řízení o stížnosti musí být ukončeno, pokud je údajné porušení GDPR-odstraněno v průběhu řízení. Jako podnik - i když jste GDPR jednoznačně porušili - tedy pokaždé obdržíte "zvláštní pozvánku", než vám bude skutečně uložena pokuta. Je to, jako kdyby vás radarová past vyzvala ke zpomalení před uložením pokuty. Řidiči by brzy zjistili, že v 99 % případů uniknete v podstatě bez trestu. Pochybujeme, že toto rakouské ustanovení je v souladu s nařízením GDPR, které vyžaduje odrazující sankce. Podle stávajícího práva by DSB mohl uložit i pokutu, která by zohledňovala spolupráci a uznání ze strany společnosti, ale podle našich zkušeností tak DSB nečiní." Marco Blocher, právník zabývající se ochranou osobních údajů ve společnosti noyb.eu
Rozhodnutí o zbývajících sedmi stížnostech v nedohlednu - společným znakem je neúčinnost. U ostatních stížností týkajících se streamování (proti Amazon Prime, Apple Music, DAZN, Flimmit, Netflix, SoundCloud, Spotify a YouTube) je pokrok malý. V případě stížnosti proti DAZN podal noyb stížnost také kvůli nečinnosti DSB u Spolkového správního soudu. V tomto případě DSB nebyla schopna rozhodnout do tří měsíců a předala věc Spolkovému správnímu soudu. Pokud jde o YouTube, panují neshody ohledně toho, který orgán je za to odpovědný. Zdá se, že ostatní řízení jednoduše vyšuměla do ztracena, ačkoli noyb nadále sleduje kroky úřadů. Z osmi řízení bylo po více než roce a půl rozhodnuto pouze o jednom.
"Navzdory různým vnitrostátním procesním předpisům se zdá, že existuje jedna společná věc: jakmile existuje spojení s několika členskými státy EU, kola se zastaví. Nyní, když je GDPR platné již více než čtyři a použitelné více než dva roky, potřebují úřady naléhavě nastartovat spolupráci. V současné době to vůbec nefunguje a na uživatele se zapomíná." Marco Blocher, právník pro ochranu osobních údajů ve společnosti noyb.eu
