noybovo první "adventní čtení" z Facebooku a dokumentů DPC!
Dnes s radostí zveřejňujeme naše první (zatím velmi improvizované) adventní čtení z dokumentů Facebooku a DPC. Tento projekt je protestem proti tomu, že nás DPC vyřadilo z řízení kvůli údajnému porušení mlčenlivosti. Abychom ukázali, že jsme ze zákona schopni jít mnohem dál než jen zveřejnit (problematický) návrh rozhodnutí, provádíme "čtení" o všech čtyřech adventních nedělích z nových dokumentů, které máme absolutní právo sdílet.
Strategie za údajnou důvěrností. Celkově je cílem našich "adventních čtení" vyjasnit postavení dokumentů v řízeních podle GDPR a ukončit mnohaleté výhrůžky a procesní nekalosti ze strany Facebooku a DPC vůči běžným uživatelům, ale i vůči ostatním orgánům pro ochranu osobních údajů. Oba subjekty vyvinuly strategii, jak potlačit informace, které nejsou příznivé pro ně, s cílem utvářet vnímání veřejnosti, ale také získat procesní výhodu. Zatímco Facebook se zřejmě snaží především zdržovat a komplikovat řízení, DPC tyto strategie stále častěji využívá na evropské úrovni v rámci postupů spolupráce s cílem oslabit "hlídací" funkci ostatních orgánů pro ochranu údajů. Po letech, kdy jsme nechtěli zahájit (další) debatu o těchto procesních otázkách, jsme se rozhodli, že jsme dospěli do bodu, kdy je třeba tyto záležitosti rozhodnout, protože DPC nás z řízení nezákonně vyřadila.
Právní "pošta pro fanoušky". Naše první adventní čtení obsahuje "fanouškovskou poštu" od Philip Lee Solicitors, Mason Hayes and Curren a "FBIRLSP" - v podstatě všichni vyhrožují právními kroky proti noyb, a to ještě před zveřejněním. Děkujeme jim za účast a podporu a na konci videa dokonce nabízíme cenu za další takovou fanouškovskou poštu.
Dnešní dokumenty. První dokumenty jsou součástí našich 101 stížností na předávání údajů mezi EU a USA a "úvodem" do problematiky zdržovacích řízení s debatami o soudní příslušnosti a důvěrnosti. První kolo se skládá z následujících PDF dokumentů:
- Žádost rakouského orgánu pro ochranu údajů adresovaná společnosti Facebook Ireland ze dne 1. 4. 2021 o objasnění, že je třeba odpovědět na otázky a že byla požádána společnost Facebook Inc v USA, nikoliv společnost Facebook Ireland Ltd
- Podání společnosti Facebook ze dne 23. 4. 2021, v němž trvá na tom, že irská DPC by měla mít výlučnou pravomoc
- Dopis rakouského orgánu pro ochranu údajů ze dne 5. 11. 2021, v němž se zdůrazňuje, že se ve skutečnosti jedná o společnost Facebook Inc (nikoliv Facebook Ireland), a doručení podání noybem (v němčině)
- Podání společnosti Facebook ze dne 26. 5. 2021, v němž se uvádí, že podle jejich názoru příjemce údajů v USA nespadá pod GDPR, a požadavek na zachování důvěrnosti všech dokumentů
- Dopis rakouského orgánu pro ochranu osobních údajů ze dne 1. 6. 2021, v němž se uvádí, že podání musí být v němčině, že společnost noyb má právo být vyslechnuta, že podání zřejmě neobsahují žádné obchodní tajemství nebo podobné skutečnosti a že by společnost Facebook měla uvést jakýkoli právní základ pro svůj požadavek na zachování důvěrnosti (v němčině)
- Podání společnosti Facebook z 23. 5. 2021, v němž uvádí, proč si myslí, že se na ně jako na příjemce údajů v USA nevztahuje GDPR, ale také (opět) požaduje, aby všechna tato podání nebyla sdílena s noybem ani s nikým jiným než s irským DPC
- Dopis rakouského orgánu pro ochranu osobních údajů z 28. 6. 2021, kde se ptají (nyní tučným písmem), co by zde Facebook mohl považovat za důvěrné, a dávají jim lhůtu pouhého jednoho týdne na odpověď
- Závěrečný dopis Facebooku ze dne 8. 7. 2021, v němž se snaží rakouský DPA ohromit rakouskou judikaturou a opět výslovně požaduje, aby noyb nebyl vyslechnut
DSB nám obratem poskytl všechny dokumenty, a tudíž odmítl tvrzení společnosti Facebook o důvěrnosti.
Z těchto dokumentů vyplývá nejen to, jak společnost Facebook zahájila s rakouským orgánem pro ochranu údajů zbytečné debaty o důvěrnosti dokumentů, ale také to, jak rakouský orgán pro ochranu údajů musel společnosti Facebook připomenout, že "jazykem pro úřední řízení v Rakousku je němčina". Zároveň si Facebook hrál na hlupáka a předstíral, že rakouský DSB "nepochopil", že měl psát společnosti Facebook Ireland Limited, a nikoli společnosti Facebook Inc. ve Spojených státech. Rakouská DSB musela jít tak daleko, že zdůraznila, že výslovně požádala o odpověď společnost Facebook USA. To vše ukazuje na širší taktiku zdržování a zastírání postupů. Dokumenty ukazují, jak se společnosti Facebook podařilo oddálit odpověď o zhruba tři měsíce jen díky debatě o správném subjektu a přístupu k dokumentům.
Rakouský úřad DPA nám poskytl všechny relevantní dokumenty (a podstatně více než výše uvedené dokumenty ke stažení). Rozhodl, že tyto dokumenty nejsou chráněny podle příslušného ustanovení (§ 17 Abs 3 AVG), a odolal tlaku Facebooku. Tvrzení Facebooku o "důvěrnosti" bylo v plném rozsahu odmítnuto.
