Irská společnost DPC zaplatí desítky tisíc za právní náklady kvůli 47 měsíčním průtahům v případech proti WhatsApp a Instagramu
Irská DPC dnes urovnala spor s noybem kvůli hrubému zpoždění ve dvou případech týkajících se Instagramu a WhatsAppu. po 47 měsících od podání případů týkajících se "souhlasného obcházení" Facebooku souhlasila DPC se zaplacením desítek tisíc nákladů na soudní přezkum kvůli průtahům. Ačkoli GDPR vyžaduje rozhodnutí "bezodkladně", DPC se domnívá, že čtyři roky na vypracování návrhu rozhodnutí jsou přiměřené. Ve většině členských států EU zákon vyžaduje vydání rozhodnutí do 3 až 12 měsíců.
Jednoduchý případ. Dne 25. května 2018, v den vstupu GDPR v platnost, podalaspolečnost noyb čtyři stížnosti týkající se "vynuceného souhlasu". Jedna vedla k rychlé pokutě 50 milionů eur proti společnosti Google ve Francii, další tři případy (Facebook, Instagram a WhatsApp) byly zaslány DPC jako vedoucímu orgánu. Žádný z irských případů se zatím nedočkal konečného rozhodnutí. Samotné případy jsou jednoduché, protože se týkají pouze úzce vymezených právních otázek, a dokonce existuje jasný pokyn Evropského sboru pro ochranu osobních údajů (EDPB) týkající se základních záležitostí. Tyto pokyny samotné byly přijaty po pokusu DPC lobbovat u svých protějšků v EU v zájmu Facebooku. Navzdory jasné právní situaci vydal DPC "návrh rozhodnutí" o WhatsApp a Instragramu až 1. dubna 2022, tedy 46 měsíců po podání stížností. Případy jsou stále v řízení a pravděpodobně o nich nebude rozhodnuto dříve než v létě 2022.
Čtyři roky na základní práva podle GDPR jsou "bez průtahů"? Dne 6. července 2020 podala společnost noyb u irského Nejvyššího soudu žalobu na soudní přezkum, v níž tvrdí, že DPC porušila čl. 60 odst. 3 GDPR tím, že neposkytla návrh rozhodnutí "bez prodlení". DPC zastávala názor, že (do této doby) zhruba čtyři roky budou ještě "bez prodlení". V mnoha jiných členských státech EU zákon vyžaduje vydání rozhodnutí do 3 až 12 měsíců, jak ukazuje nedávná interní tabulka EDPB.
Irský vrchní soud pomalejší než DPC? Nejen DPC však trvá rozhodování velmi dlouho. První slyšení za účelem zjištění před irským Nejvyšším soudem bylo stanoveno na dnešek (28. dubna 2022), případné projednání věci by bylo reálné na podzim 2022. Samotný soudní přezkum o prodlení by tak trval více než dva roky. Vzhledem k pomalé rychlosti soudního přezkumu irského Nejvyššího soudu nyní pomalé řízení před DPC předstihlo soudní přezkum, neboť DPC nakonec předložil svůj návrh rozhodnutí k přezkumu 1. dubna 2022.
Max Schrems, čestný předseda noyb:"Je groteskní, že soudní řízení, které se zabývá průtahy, je tak pomalé, že DPC může pokračovat jen pomalou rychlostí a stále bude rychlejší než soudy. Máme tu situaci, kdy skutečně neexistuje žádný účinný opravný prostředek proti tomu, že irská DPC případy zdržuje. Jediným poučením mohou být náklady řízení, které bude muset DPC uhradit. Očekáváme, že náklady se budou pohybovat v řádech desetitisíců."
Nerozhodnuté případy - další kroky. "Návrhy rozhodnutí" o WhatsApp a Instagramu nyní budou zkoumat ostatní evropské úřady pro ochranu osobních údajů, které mohou podat "odůvodněné námitky". Lhůta pro to je shodou okolností dnes. Vzhledem k tomu, že DPC již (nelegálně) nesdílí s noyb procesní dokumenty, nemůže se noyb k obsahu těchto návrhů rozhodnutí vyjádřit. Tato procesní pochybení mohou být sama o sobě důvodem k právnímu napadení případného konečného rozhodnutí. V případě námitek mohou být případy v následujících měsících eskalovány k EDPB.
Max Schrems:"Postup je nejen pomalý, ale také zásadně nespravedlivý. DPC nás v podstatě vyřadil z velké části řízení, většina našich podání je jednoduše ignorována. V předběžném návrhu rozhodnutí byla naše podání z velké části potlačena, což ostatním orgánům znemožňuje získat úplný obraz o případu. Velká část našich podání prostě v irském DPC "zmizela"."
Špička ledovce. noyb má před DPC asi dvacet dalších případů, žádný z nich nemá včasné rozhodnutí v dohledu. noyb se nyní zaměří na průtahy v těchto dalších případech a může předložit další případy Nejvyššímu soudu. Přestože má DPC jeden z největších rozpočtů ze všech orgánů pro ochranu údajů v EU a obrovský počet zaměstnanců, vydá ročně jen hrstku rozhodnutí, což mu trvá mnohem déle než jiným orgánům.
Max Schrems:"Doufáme, že se DPC poučil, že jeho nadměrné průtahy jsou spojeny s náklady, které irský daňový poplatník nebude akceptovat. DPC dostalo obrovský rozpočet, ale zdá se, že ho investuje do obstrukcí v řízeních - nikoliv do jejich dokončení."
