Το Βιεννέζικο Ανώτερο Δικαστήριο (Oberlandesgericht Wien) εξέδωσε σήμερα απόφαση ότι το Facebook πρέπει να πληρώσει στον κ. Schrems 500 € σε συναισθηματικές ζημιές και να του δώσει πλήρη πρόσβαση σε όλα τα δεδομένα που διατηρεί το Facebook για αυτόν. Ωστόσο, ο γίγαντας του Διαδικτύου δεν χρειάζεται να ζητήσει τη συγκατάθεση των χρηστών για τη χρήση των δεδομένων τους σύμφωνα με την κοινοτική νομοθεσία περί προστασίας δεδομένων (GDPR). Αντ 'αυτού το Facebook μπορεί απλώς να παραχωρήσει στο δικαίωμα να χρησιμοποιεί όλα τα δεδομένα στους όρους και τις προϋποθέσεις του.
- Judgment (Γερμανικά πρωτότυπα, σχετικά μέρη από τη σελίδα 22)
- Judgment (Αγγλική μηχανική μετάφραση, σχετικά μέρη από τη σελίδα 22)
Το "παράκαμψη συναίνεσης" του Facebook είναι νόμιμο; Ο GDPR επιτρέπει διαφορετικές βάσεις για την επεξεργασία προσωπικών δεδομένων: Για παράδειγμα, συγκατάθεση ή σύμβαση. Οι συμβάσεις αστικού δικαίου δεν χρειάζεται να πληρούν τις αυστηρές απαιτήσεις της "συγκατάθεσης" βάσει του GDPR. Αυτό θα σήμαινε ότι η εταιρεία δεν χρειάζεται να δώσει στους χρήστες μια ελεύθερη επιλογή και να λάβει ξεχωριστή και σαφή συγκατάθεση. Εκτός από το σύστημα συγκατάθεσης, οι χρήστες δεν θα μπορούσαν τότε να αποσύρουν τη συμφωνία τους όταν αλλάξουν γνώμη.
Μετά από αυτήν την ιδέα, το Facebook απλώς αντιγράφει την προηγούμενη συγκατάθεση στους όρους και τις προϋποθέσεις αστικού δικαίου το βράδυ της 25.5.2018, όταν τέθηκε σε ισχύ το GDPR. Η εταιρεία ισχυρίζεται τώρα ότι έχει "συμβόλαιο" για την επεξεργασία των δεδομένων των χρηστών. Αυτό το νέο συμβόλαιο αντικαθιστά έτσι τη συγκατάθεση που χρησιμοποιήθηκε πριν τεθεί σε ισχύ ο GDPR. Αυτό είχε σαφώς σκοπό να παρακάμψει τις αυστηρότερες απαιτήσεις προστασίας δεδομένων που απαιτούν οι νομοθέτες της ΕΕ: Οι χρήστες του Facebook έχουν πλέον λιγότερα δικαιώματα βάσει του GDPR από ό, τι στο παρελθόν βάσει του παλαιού νόμου περί προστασίας δεδομένων, επειδή, σύμφωνα με το Ανώτατο Περιφερειακό Δικαστήριο της Βιέννης, έχουν συνάψει συμβόλαιο για τη λήψη εξατομικευμένων διαφημίσεων.
Σε μια αντιπροσωπευτική έρευνα 1.000 χρηστών του Facebook, ωστόσο, μόνο το 1,6% των χρηστών αναγνώρισε ένα τέτοιο «συμβόλαιο». Η πλειοψηφία ανέλαβε τη «συγκατάθεση» - όπως και ο ενάγων. Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) επίσης δεν επιτρέπει ρητά "συμβάσεις για χρήση δεδομένων" αντί για συγκατάθεση.
Schrems: " Το αυστριακό δικαστήριο επιτρέπει στο Facebook να παρακάμψει τις νέες απαιτήσεις του GDPR. Το Facebook απλώς αντιγράφει τη" συγκατάθεση "σε άλλο έγγραφο τη νύχτα που τέθηκε σε ισχύ ο GDPR και υποστηρίζει ότι πρόκειται για σύμβαση, όχι για συγκατάθεση. Αυτό θα είχε την συνέπεια, ότι οι Ευρωπαίοι θα αφαιρεθούν από τις νέες τους προστασίες. Το Facebook κάνει κατάφωρη κατάχρηση του νόμου και αυτό δεν μπορεί να γίνει ανεκτό . "
Το Facebook πρέπει να πληρώσει 500 € και να δώσει πλήρη πρόσβαση στα δεδομένα. Από την άλλη πλευρά, το Facebook έχασε την έκκλησή του για το δικαίωμα πρόσβασης. Τα αυστριακά δικαστήρια έχουν κρίνει σε δύο περιπτώσεις, ότι το Facebook δεν παρέχει στους χρήστες πλήρη πρόσβαση σε όλα τα σχετικά δεδομένα στα διάφορα «εργαλεία» πρόσβασης. Το Δικαστήριο έκρινε επίσης ότι οι χρήστες έχουν το δικαίωμα να ενημερώνονται σε ποια άλλα μέρη έχουν παράσχει δεδομένα στο Facebook ή εάν και σε ποιον έχει παράσχει δεδομένα από το Facebook. Καθώς το Facebook άφησε συνεχώς τον κ. Schrems στο σκοτάδι σχετικά με αυτές τις λεπτομέρειες, είναι υπόχρεοι να πληρώσουν τουλάχιστον το ποσό των 500 ευρώ που ζήτησε ο κ. Schrems σε συναισθηματικές ζημιές.
Schrems: " Είναι σαφές ότι το Facebook δεν παρέχει στην πραγματικότητα τις σχετικές πληροφορίες. Είμαι ευτυχής που βλέπω ότι το Δικαστήριο επέτρεψε επίσης αποζημίωση για τέτοιες περιπτώσεις, όπου οι εταιρείες αρνούνται συνεχώς στους χρήστες το δικαίωμά τους να γνωρίζουν ποια δεδομένα κατέχει μια εταιρεία ."
Έφεση στο Ανώτατο Δικαστήριο της Αυστρίας και ενδεχομένως παραπομπή στο CJEU: Το Ανώτατο Δικαστήριο της Βιέννης επέτρεψε έφεση στο Ανώτατο Δικαστήριο της Αυστρίας (OGH). Ο κ. Schrems θα ασκήσει τέτοια προσφυγή στη δικηγόρο του Katharina Raabe-Stuppnig . Είναι πιθανό το Ανώτατο Δικαστήριο της Αυστρίας να παραπέμψει αυτά τα ζητήματα στο Ευρωπαϊκό Δικαστήριο (CJEU). Αυτό το ανώτατο δικαστήριο στην ΕΕ θα έχει τον απόλυτο λόγο εάν η παράκαμψη GDPR του Facebook είναι νόμιμη.
Schrems: " Φαίνεται ότι το Δικαστήριο δεν έχει εξετάσει βαθύτερα πολλά από τα προβλήματα που εγείρει αυτή η υπόθεση. Θα προσπαθήσουμε σαφώς να οδηγήσουμε αυτήν την υπόθεση μέχρι τα ανώτατα δικαστήρια. Θα μπορούσε να γίνει αναφορά στο ΔΕΕ σχετικά με τα βασικά ερωτήματα την άνοιξη του 2021. Εάν επιτρέπεται στον κλάδο να προσθέσει απλώς μια γραμμή στους όρους του, για να παρακάμψει τις απαιτήσεις συναίνεσης του GDPR, μπορούμε να καταστρέψουμε μεγάλα τμήματα του GDPR . "
