Απόφαση του ιρλανδικού ανώτατου δικαστηρίου: Η DPC πρέπει τώρα να εφαρμόσει την απόφαση CJEU και να σταματήσει τη μεταφορά δεδομένων από το Facebook ΕΕ-ΗΠΑ.
Το Ανώτατο Δικαστήριο αποφάσισε σήμερα, ότι η Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) είχε το δικαίωμα να ξεκινήσει μια δεύτερη έρευνα «δικής της βούλησης» κατά του Facebook. Η απόπειρα του Facebook να σταματήσει αυτή τη δεύτερη έρευνα απέτυχε. Ο δικαστής έκρινε: "Αρνούμαι όλες τις απαλλαγές που ζήτησε η [Facebook Ireland] και απορρίπτω τους ισχυρισμούς που έκανε κατά τη διαδικασία."
Το DPC έχει τώρα δύο ανοικτές διαδικασίες για την εφαρμογή της λεγόμενης απόφασης «Schrems II», στην οποία το Ευρωπαϊκό Δικαστήριο (CJEU) διευκρίνισε ότι το Facebook ενδέχεται να μην μεταφέρει προσωπικά δεδομένα από την ΕΕ στις ΗΠΑ. Σε μια χωριστή διευθέτηση που επιτεύχθηκε μεταξύ του κ. Schrems και του DPC (δημοσιεύθηκε για πρώτη φορά σήμερα), το DPC πρέπει τώρα να ερευνήσει επίσης μια αρχική καταγγελία του 2013 που οδήγησε στην απόφαση του CJEU. Η αρχική διαδικασία καταγγελιών θα εκτελεστεί παράλληλα με τη νέα έρευνα «δικής της βούλησης».
Schrems: "Το Facebook έχασε για κάθε λόγο. Προσπαθεί να καθυστερήσει πάλι την ιρλανδική απόφαση που τους αγόρασε μόνο μερικούς μήνες. Μετά από οκτώ χρόνια, το DPC απαιτείται τώρα να σταματήσει τη μεταφορά δεδομένων του Facebook ΕΕ-ΗΠΑ, πιθανότατα πριν από το καλοκαίρι. Τώρα απλά έχετε δύο διαδικασίες αντί για μία. "
Τρίτο "υποκατάστημα" σε μακροχρόνια υπόθεση Facebook. Η σημερινή απόφαση περατώνει την έβδομη δικαστική υπόθεση σε μια μακροχρόνια μάχη μεταξύ του κ. Schrems, του DPC και του Facebook. Το 2013, ο κ. Schrems υπέβαλε καταγγελία μετά τις αποκαλύψεις του Snowden εναντίον του Facebook, υποστηρίζοντας ότι το Facebook ενδέχεται να μην μεταφέρει τα προσωπικά του δεδομένα στις Ηνωμένες Πολιτείες, όπου οι νόμοι επιτήρησης απαιτούν την κοινοποίηση προσωπικών δεδομένων με την κυβέρνηση των ΗΠΑ. Η υπόθεση παραπέμφθηκε στο Δικαστήριο της Ευρωπαϊκής Ένωσης (CJEU) δύο φορές, οδηγώντας στις λεγόμενες αποφάσεις "Schrems I" και "Schrems II", στις οποίες το CJEU αποφάσισε ότι το DPC έπρεπε να ερευνήσει το Facebook και είχε καθήκον να σταματήσει η μεταφορά δεδομένων.
Αντί να εφαρμόζει γρήγορα τις αποφάσεις του CJEU, το DPC παρήγαγε τρία «υποκαταστήματα» από την κύρια διαδικασία καταγγελιών (βλ. Γραφικό παρακάτω). Το 2020 ξεκίνησε την τρίτη παράκαμψη ανοίγοντας μια διαδικασία «δικής της βούλησης» για ακριβώς το ίδιο θέμα με την υπάρχουσα διαδικασία καταγγελιών, ενώ «διακόπηκε επ 'αόριστον» τη διαδικασία καταγγελιών του κ. Schrems. Αυτό θα είχε τελικά απομακρύνει τον κ. Schrems από τη δική του υπόθεση.
Το Facebook και ο Schrems υπέβαλαν δικαστική επανεξέταση. Ο κ. Schrems και το Facebook διαφωνούν με την προσέγγιση του DPC και υπέβαλαν δύο ξεχωριστές δικαστικές κριτικές, αν και για διαφορετικούς λόγους: Το Facebook έφερε αμέτρητα επιχειρήματα σχετικά με το δικαίωμα ακρόασης και μια υποτιθέμενη «πρόωρη» απόφαση του DPC (μετά από επτά χρόνια).
Ταυτόχρονα, ο κ. Schrems ισχυρίστηκε ότι η προσέγγιση του DPC θα τον είχε κλειδώσει από τη δική του υπόθεση, καθώς το θέμα θα εξεταζόταν σε μια υπόθεση «δικής της βούλησης» μεταξύ του Facebook και του DPC μόνο. Επιπλέον, το DPC παραβίασε τη δέσμευση από το 2015 να αποφασίσει γρήγορα για το παράπονό του, καθώς τώρα "παύσε" την καταγγελία για αόριστο χρόνο.
Η διευθέτηση μεταξύ της DPC και του κ. Schrems εξασφαλίζει ταχεία απόφαση, ανεξάρτητα από την απόφαση του High Court Λίγο πριν από την ακρόαση της δικαστικής επανεξέτασης του κ. Schrems, το DPC παραιτήθηκε και διευθέτησε την υπόθεση. Στον διακανονισμό, το DPC δεσμεύθηκε να διεξαγάγει τη διαδικασία καταγγελιών γρήγορα όταν το Ανώτατο Δικαστήριο αποφάσισε την δικαστική αναθεώρηση του Facebook. Επιπλέον, αν το δεύτερο δικαστήριο επιτρέψει τη δεύτερη διαδικασία «βούλησης», ο κ. Schrems θα μπορούσε να συμμετάσχει σε αυτήν.
Εν ολίγοις: Ο διακανονισμός διαβεβαίωσε ότι το DPC θα αποφασίσει για τη μεταφορά δεδομένων του Facebook είτε με μία είτε δύο διαδικασίες.
Επόμενα βήματα: Ιρλανδική απόφαση και Διαδικασία EDPB. Μετά τη σημερινή απόφαση, το DPC θα πρέπει να εφαρμόσει γρήγορα την απόφαση CJEU και να απαγορεύσει τις μεταφορές ΕΕ-ΗΠΑ από το Facebook. Το φθινόπωρο του 2020, το DPC προέβλεπε 21 ημέρες για ακρόαση από τα μέρη και άλλες 21 ημέρες για την οριστικοποίηση της απόφασής του, παρόμοια χρονοδιαγράμματα συμφωνήθηκαν στη διευθέτηση με τον κ. Schrems. Οποιαδήποτε εθνική απόφαση του ιρλανδικού DPC πιθανότατα θα πρέπει να εγκριθεί από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB), όπου οι αρχές προστασίας δεδομένων και των 28 κρατών μελών της ΕΕ μπορούν να επανεξετάσουν την απόφαση και να αντιταχθούν σε αυτήν, εάν διαφωνούν με τα πορίσματα της DPC . Η προθεσμία για ένσταση είναι τέσσερις εβδομάδες και πυροδοτεί ψηφοφορία σε ευρωπαϊκό επίπεδο.
Schrems: " Αναμένουμε τώρα ότι το DPC θα εκδώσει απόφαση να σταματήσει τη μεταφορά δεδομένων του Facebook πριν από το καλοκαίρι. Αυτό θα απαιτούσε από το Facebook να αποθηκεύει τα περισσότερα δεδομένα από την Ευρώπη τοπικά, για να διασφαλίσει ότι το Facebook USA δεν θα έχει πρόσβαση σε ευρωπαϊκά δεδομένα. Η άλλη επιλογή θα ήταν για τις ΗΠΑ να αλλάξουν τους νόμους επιτήρησης. "
