Evropské orgány pro ochranu údajů dostaly rozhodnutí irského úřadu DPC o předávání údajů Facebooku
Jak dnes DPC informoval novináře, vydal návrh rozhodnutí podle článku 60 GDPR týkající se předávání údajů společnosti Facebook (Meta) mezi EU a USA ve světle zákona FISA 702 a Snowdenových odhalení. Návrh rozhodnutí je součástí řízení "z vlastní vůle", které DPC zahájila souběžně s původní stížností Maxe Schremse. noyb se zavázal, že nebude zveřejňovat podrobnosti o tomto konkrétním řízení, a proto může komentovat pouze veřejně známé informace.
Žádné imanentní zastavení. Návrh rozhodnutí DPC nepovede k imanentnímu zastavení předávání údajů. Návrh rozhodnutí ve skutečnosti spustí postup podle článku 60 GDPR a poskytne ostatním orgánům pro ochranu údajů (dále jen "OOÚ") měsíc na to, aby se k rozhodnutí vyjádřily. Obvykle ostatní evropské orgány pro ochranu údajů vznášejí námitky proti významným rozhodnutím pocházejícím od DPC. To pak spouští postup podle článku 65 GDPR s hlasováním o konečném rozhodnutí.
Max Schrems:"Očekáváme, že ostatní orgány pro ochranu údajů vznesou námitky, protože některé závažné otázky nejsou v návrhu DPC řešeny. To povede k dalšímu návrhu a poté k hlasování. V jiných případech to celkově trvalo další rok, protože DPC neimplementovala připomínky ostatních orgánů pro ochranu údajů dobrovolně a trvalo více než půl roku, než věc postoupila k hlasování."
Dva roky od rozhodnutí SDEU, 9 let v řízení. Původní případ podaný Maxem Schremsem v roce 2013 byl přislíben jako "paralelní" s nově otevřeným případem "z vlastní vůle". Návrh rozhodnutí se týká pouze "vlastní vůle". Řízení o stížnosti nebylo zasláno EDPB. Není jasné, co se v této fázi stalo s původním případem, protože DPC obvykle podrobnosti o těchto případech noyb nezveřejňuje.
Max Schrems:"Naše původní řízení o stížnosti se rozdělilo na dvě řízení: řízení o stížnosti a druhé řízení z moci úřední. Požádali jsme DPC o vyjádření k tomu, co se stalo s řízením o stížnostech. Celkově řízení o stížnostech probíhá již 9 let, přičemž dosud nebyl vydán ani návrh rozhodnutí."
Žádná pokuta - navzdory 9 letům nezákonného předávání údajů? Hlavní otázkou řízení bude, zda má být zakázáno pouze předávání údajů do budoucna, proti čemuž bude Facebook/Meta léta bojovat u irských soudů, nebo zda případné konečné rozhodnutí bude obsahovat i pokutu za nezákonné předávání údajů v minulých letech.
Max Schrems:"Facebook využije irský právní systém k oddálení případného skutečného zákazu předávání údajů. Irsko bude muset poslat policii, aby fyzicky přestřihla šňůry, než se tyto přenosy skutečně zastaví. Co by však bylo snadné udělat, je pokuta za minulé roky, kdy Soudní dvůr EU jasně řekl, že přenosy byly nezákonné. Je zvláštní, že DPC zřejmě "zapomíná" na jediný účinný trest v tomto případě. Člověk by mohl nabýt dojmu, že DPC chce jen, aby se tento případ točil stále dokola."
