V řízeních o stížnostech týkajících se společností WhatsApp a Instagram, které mají sídlo v Irsku, trvalo irské komisi pro ochranu údajů (DPC) dva roky, než vypracovala první "návrh vyšetřovací zprávy". Jedná se pouze o první ze šesti kroků v naléhavém případu GDPR, než se dospěje ke skutečnému rozhodnutí. Po několikanásobné výměně názorů s DPC, noyb.eu dnes Vrchní soud povolil soudní přezkum postupu DPC jménem dvou stěžovatelů.
Stížnosti ze dne 25. května 2018. Během prvních hodin, kdy začalo GDPR platit, podala společnost noyb.eu jménem jednotlivých uživatelů čtyři stížnosti. Zatímco jedna stížnost na společnost Google byla během několika měsíců vyřízena francouzským regulačním orgánem (CNIL) a vedla k udělení pokuty ve výši 50 milionů eur, ostatní stížnosti byly z Rakouska, Německa a Belgie postoupeny irskému DPC, kde jsou stále "zpracovávány".
Instagram a WhatsApp. Zatímco ve stížnosti podané společností noyb.eu proti Facebooku probíhá (pomalé) řízení, dva případy týkající se Instagramu a WhatsAppu se po dvou letech dočkaly teprve prvního "návrhu vyšetřovací zprávy". Než budou moci dotčení uživatelé obdržet konečné rozhodnutí o svých základních právech, je třeba provést pět dalších kroků. DPC nebyla schopna uvést žádný časový rámec, kdy by tyto kroky měly být dokončeny. Předchozí termíny nebyly pravidelně dodržovány.
Gerard Rudden z advokátní kanceláře ARQ Solicitors, která zastupuje společnost noyb.eu:"V tomto řízení se společnost noyb.eu domáhá prohlášení, že DPC neprovedla šetření stížností v přiměřené lhůtě, jak je povinna. DPC přijala podle názoru noyb.eu ve vztahu k těmto stížnostem zbytečný a těžkopádný šestistupňový postup. Za dva roky od podání stížností dokončili pouze první krok."
Soudní přezkum. Irský vrchní soud dnes povolil společnosti noyb.eu napadnout tento extrémně pomalý postup DPC, který de facto zbavuje Evropany jejich práv podle GDPR, pokud podají stížnost na společnost, která má sídlo v Irsku, a je tedy "regulována" DPC. Přezkum nebude řízení dále zdržovat, ale bude probíhat souběžně s těmito případy u DPC.
Max Schrems, čestný předseda noyb.eu:"Brzy po vstupu GDPR v platnost bylo zřejmé, že DPC působí jako úzké hrdlo pro právo Evropanů na soukromí. Postup je kafkovský a zdá se, že je téměř navržen tak, aby zdržoval stížnosti uživatelů o roky a chránil tak americké nadnárodní společnosti, které mají sídlo v Irsku. Jsmerádi, že irský Nejvyšší soud nyní tento strukturální problém přezkoumá."
Opožděné překlady a chybějící dokumenty. Ani výsledek tohoto prvního kroku nemůže noyb.eu zpracovat, protože příslušné orgány v Německu a Belgii neposkytly překlad do němčiny a francouzštiny. Navíc se zdá, že DPC neposkytl všechny relevantní dokumenty ani svým evropským protějškům, kteří zase nemohou poskytnout potřebné dokumenty stěžovatelům. Další dokumenty zadržovalo DPC více než rok, což dále zdržovalo spolupráci mezi orgány pro ochranu údajů.
Schrems:"I když DPC nyní provedlo první ze šesti kroků, stále nám chybí dokumenty z tohoto prvního kroku. Dokonce i dokumenty, které jsme obdrželi, jsme nedostali v zákonem požadovaných jazycích. Podle procesního práva musíme přijímat a předkládat dokumenty v národních jazycích - i když bychom rádi vše předkládali v angličtině. Zdá se, že tyto orgány pro ochranu údajů zase čekají na dokumenty od DPC. Odmítáme jakékoli náznaky ze strany DPC, že tato další zpoždění jsou způsobena námi. Namísto toho DPC již léta odkládá předávání dokumentů a nedokáže zorganizovat překlady se svými evropskými protějšky."
