Rozhodnutí irského Nejvyššího soudu: DPC musí nyní provést rozsudek Soudního dvora EU a zastavit předávání údajů mezi Facebookem a USA.
Vrchní soud dnes rozhodl, že irská Komise pro ochranu údajů (DPC) má právo zahájit druhé vyšetřování "z vlastní vůle" proti společnosti Facebook. Pokus společnosti Facebook toto druhé vyšetřování zastavit neuspěl. Soudce rozhodl: "Zamítám všechny úlevy požadované společností [Facebook Ireland] a zamítám její nároky vznesené v řízení."
DPC má nyní otevřena dvě řízení k provedení takzvaného rozsudku "Schrems II", v němž Soudní dvůr Evropské unie (SDEU) objasnil, že Facebook nesmí předávat osobní údaje z EU do USA. Na základě samostatného urovnání uzavřeného mezi panem Schremsem a DPC (poprvé zveřejněného dnes) musí nyní DPC prošetřit také původní stížnost z roku 2013, která vedla k rozhodnutí Soudního dvora EU. Původní řízení o stížnosti bude probíhat souběžně s novým šetřením "z vlastní vůle".
Schrems:"Facebook prohrál ve všech bodech. Jeho snaha znovu odložit irské rozhodnutí jim vynesla jen pár měsíců. Po osmi letech musí nyní DPC zastavit předávání údajů mezi Facebookem a USA, a to pravděpodobně ještě před létem. Nyní máme jednoduše dvě řízení místo jednoho."
Třetí "větev" v dlouholetém případu Facebooku. Dnešním rozhodnutím končí sedmý soudní spor v dlouholeté bitvě mezi panem Schremsem, DPC a společností Facebook. V roce 2013 podal pan Schrems po Snowdenových odhaleních stížnost na společnost Facebook, v níž tvrdil, že Facebook nesmí předávat jeho osobní údaje do Spojených států, kde zákony o sledování vyžadují sdílení osobních údajů s americkou vládou. Případ byl dvakrát postoupen Soudnímu dvoru Evropské unie (SDEU), což vedlo k takzvaným rozsudkům "Schrems I" a "Schrems II", v nichž SDEU rozhodl, že DPC musí Facebook vyšetřit a má povinnost předávání údajů zastavit.
Namísto rychlého provedení rozhodnutí SDEU vytvořila DPC tři "odnože" hlavního řízení o stížnostech (viz graf níže). Třetí odbočku zahájila v roce 2020 tím, že zahájila řízení "z vlastní vůle" o naprosto stejném předmětu jako stávající řízení o stížnostech, přičemž řízení o stížnostech pana Schremse "pozastavila" na neurčito. Tím by byl pan Schrems nakonec ze své vlastní věci vyloučen.
Společnost Facebook a společnost Schrems podaly soudní přezkum. Pan Schrems a společnost Facebook nesouhlasili s přístupem DPC a podali dva samostatné soudní přezkumy, i když z různých důvodů: Společnost Facebook předložila nespočet argumentů týkajících se práva na slyšení a údajného "předčasného" rozsudku DPC (po sedmi letech).
Současně pan Schrems tvrdil, že přístup DPC by ho vyřadil z jeho vlastního případu, protože předmětný případ by byl řešen "z vlastní vůle" pouze mezi společností Facebook a DPC. DPC navíc porušila závazek z roku 2015, že o jeho stížnosti rozhodne rychle, neboť nyní stížnost "pozastavila" na dobu neurčitou.
Urovnání mezi DPC a panem Schremsem zajišťuje rychlé rozhodnutí, nezávislé na rozhodnutí Vrchního soudu. Krátce předtím, než by byl soudní přezkum pana Schremse projednán, DPC ustoupila a případ urovnala. V urovnání se DPC zavázala, že jakmile Vrchní soud rozhodne o soudním přezkumu společnosti Facebook, bude řízení o stížnostech probíhat rychle. Kromě toho, pokud by Vrchní soud povolil druhé řízení "z vlastní vůle", pan Schrems by se ho mohl zúčastnit.
Stručně řečeno: dohoda zajistila, že DPC rozhodne o předávání údajů společností Facebook buď v jednom, nebo ve dvou řízeních.
Další kroky: Irské rozhodnutí a řízení EDPB. Po dnešním rozsudku bude muset DPC urychleně provést rozhodnutí Soudního dvora EU a zakázat předávání údajů společností Facebook mezi EU a USA. Na podzim 2020 DPC předpokládala 21 dní na vyslechnutí stran a dalších 21 dní na dokončení svého rozhodnutí, podobné lhůty jsou dohodnuty v dohodě s panem Schremsem. Jakékoli vnitrostátní rozhodnutí irské DPC by pravděpodobně musel schválit Evropský sbor pro ochranu osobních údajů (EDPB), kde mohou orgány pro ochranu osobních údajů všech 28 členských států EU rozhodnutí přezkoumat a vznést proti němu námitky, pokud se závěry DPC nesouhlasí. Lhůta pro podání námitky je čtyři týdny a vyvolává hlasování na evropské úrovni.
Schrems:"Nyní očekáváme, že DPC vydá rozhodnutí o zastavení předávání údajů společností Facebook ještě před létem. To by vyžadovalo, aby Facebook ukládal většinu údajů z Evropy lokálně a zajistil tak, že Facebook USA nebude mít přístup k evropským údajům. Druhou možností by bylo, že USA změní své zákony o sledování."
