Jak pracujeme

noyb sleduje myšlenku cílených a strategických soudních sporů s cílem posílit právo na soukromí: V praxi sledujeme tento cíl důkladnou analýzou a stanovením priorit porušování soukromí, identifikací slabých míst těchto případů a vedením soudních sporů s nejlepší možnou strategií a nejefektivnější metodou k dosažení maximálního účinku. noyb buď podává stížnosti na společnosti u příslušného orgánu pro ochranu osobních údajů (DPA), nebo se obrací přímo na soudy. V naší strategii vedení soudních sporů rozlišujeme mezi případy stanovujícími normy a žalobami na vymáhání práva.

Případy stanovení norem: GDPR je poměrně nový zákon, proto je mnoho prvků stále nejasných nebo sporných. Vyvíjíme komplexní případy zaměřené na tyto nejisté aspekty, noyb usiluje o dosažení rozhodnutí nejvyšších soudů nebo orgánů pro ochranu osobních údajů v Evropské unii (SDEU nebo EDPB), které pak stanoví standard pro budoucí výklad GDPR.

Akce v oblasti vymáhání práva: V některých případech je zákon velmi jednoduchý, ale společnosti jej prostě nedodržují. Proto, noyb'prosazování nemá za cíl dosáhnout rozhodnutí Soudního dvora EU nebo EDPB, ale zajistit, aby vnitrostátní orgány pro ochranu údajů prosazovaly zákon v praxi a zastavily nezákonné činnosti společností. Pro ještě větší dopad, noyb často zahajuje hromadná řízení a podává žaloby ve více zemích. Dva příklady takovýchto donucovacích opatření jsou noyb101 stížností na nezákonné předávání údajů do USA nebo naše hromadné stížnosti na klamavé bannery se soubory cookie.

Využíváme také PR a mediální iniciativy na podporu práva na soukromí, aniž bychom se museli obracet na soud. Kromě toho podporujeme společné chápání GDPR a poskytujeme informační platformu GDPRhub, která shrnuje rozhodnutí a právní literaturu týkající se GDPR. V neposlední řadě, noyb spojuje své síly s dalšími organizacemi, aby maximalizovala dopad GDPR, a to vše s cílem vyhnout se paralelním strukturám.

Na jedné straně, noyb dostává tipy na porušování soukromí od našich členů, kteří nás podporují, od široké veřejnosti nebo od oznamovatelů, na druhé straně noybprávní tým společnosti nybay identifikuje potenciální projekty na základě následujících faktorů:

• Vysoký a přímý dopad: Případ nebo projekt by měl mít přímý dopad na co největší počet lidí, např. proto, že se zaměřuje na celé odvětví nebo na běžnou praxi v různých průmyslových odvětvích a členských státech. Kromě toho se snažíme naše projekty rozšiřovat, abychom dále posílili dopad a vyvolali dodržování předpisů obecně díky tzv. efektu přelévání.
• Vysoká šance na úspěch: Jako organizace financovaná z darů, noyb musí přidělovat finanční prostředky projektům, které mají vysokou šanci na úspěch. Neúspěšné případy mohou zpětně ohrozit hlavní cíl, kterým je podpora ochrany soukromí a údajů. Přestože se snažíme iniciovat případy s vysokou pravděpodobností úspěchu (např. proto, že porušení je zřejmé a zákon je jasný, což platí pro naše "donucovací akce"), existují případy, které vyžadují objasnění, ale stojí za to riskovat ("případy stanovující normy").
• Vysoký poměr vstupů a výstupů: Zapojujeme se pouze do případů nebo projektů, které mají vysoký poměr vstupů a výstupů, abychom maximalizovali využití našich prostředků. Zaměřujeme se proto na největší hráče a otázky ochrany soukromí.
• Strategické: Strategické soudní řízení je založeno na zvážení všech prvků, které mohou mít na případ nebo projekt vliv, a na jejich informovaném rozhodování. U každého případu je třeba individuálně posoudit načasování, příslušnost, náklady, skutkové okolnosti, stěžovatele a správce. noyb rovněž sleduje činnost orgánů pro ochranu údajů a soudů, aby využila co nejpříznivějších podmínek (soudní poplatky, průměrná doba zpracování, odborné znalosti apod.) pro naše stížnosti.

Stížnosti se podávají u vnitrostátního orgánu pro ochranu osobních údajů a představují nákladově efektivní způsob prosazování GDPR. Po obdržení stížnosti musí úřad stížnost prošetřit a vydat rozhodnutí v přiměřené lhůtě (např. v Rakousku do půl roku). Často musí různé orgány pro ochranu údajů spolupracovat, aby dospěly k rozhodnutí podle GDPR, např. pokud dotčený uživatel a dotčená společnost nesídlí ve stejné zemi. Pokud orgán pro ochranu údajů nerozhodne do dané lhůty nebo pokud subjekt údajů nesouhlasí s právní argumentací, lze se proti rozhodnutí odvolat k příslušnému soudu.

Existují dva typy žalob. Prvním z nich jsou žaloby zaměřené přímo na společnost. Tyto žaloby obvykle stojí více než stížnosti, ale často jsou ještě mocnějším nástrojem. Jednou z výhod je, že žaloby nepodléhají přeshraničnímu řízení, jako by tomu bylo v případě stížnosti na společnost sídlící v jiném členském státě. Přeshraniční řízení by se uplatnilo například v případě, že stěžovatel žije v Rakousku, ale společnost, proti níž směřuje žaloba, má sídlo v Irsku.

Jiný typ řízení je v odvolacím řízení stížnosti. Tento typ žaloby směřuje proti rozhodnutí úřadu. Ten může věc postoupit další instanci, až k Soudnímu dvoru, který pak musí rozhodnout o zásadních otázkách právního výkladu.