Ένας μήνας για τις Ευρωπαϊκές ΑΠΔ για να αποφασίσουν για τις Μεταφορές Δεδομένων ΕΕ-ΗΠΑ του Facebook

Ιουλ 07, 2022

Οι ευρωπαϊκές DPA λαμβάνουν απόφαση μεταφοράς δεδομένων Facebook από την ιρλανδική DPC

Όπως ενημέρωσε το DPC τους δημοσιογράφους, εξέδωσε σήμερα ένα Σχέδιο Απόφασης βάσει του Άρθρου 60 GDPR, σχετικά με τις διαβιβάσεις δεδομένων ΕΕ-ΗΠΑ του Facebook (Meta) υπό το φως του FISA 702 και των αποκαλύψεων του Snowden. Το σχέδιο απόφασης αποτελεί μέρος της διαδικασίας «ιδίας βούλησης» που κίνησε το DPC παράλληλα με την αρχική καταγγελία του Max Schrems. Η noyb συμφώνησε να μην αποκαλύψει λεπτομέρειες σχετικά με τη συγκεκριμένη διαδικασία και, ως εκ τούτου, μπορεί να σχολιάσει μόνο δημοσίως γνωστές πληροφορίες.

Καμία έμμεση στάση. Το Σχέδιο Απόφασης του DPC δεν θα οδηγήσει σε άμεσο τερματισμό της μεταφοράς δεδομένων. Στην πραγματικότητα, το Σχέδιο Απόφασης θα ενεργοποιήσει τη διαδικασία σύμφωνα με το άρθρο 60 του GDPR , δίνοντας σε άλλες αρχές προστασίας δεδομένων ("DPA") ένα μήνα για να σχολιάσουν την απόφαση. Συνήθως άλλες ευρωπαϊκές ΑΠΔ έχουν αντιταχθεί σε σημαντικές αποφάσεις που προέρχονται από το DPC. Αυτό στη συνέχεια ενεργοποιεί μια διαδικασία βάσει του άρθρου 65 GDPR , με ψηφοφορία για την τελική απόφαση.

Max Schrems: " Αναμένουμε από άλλες ΑΠΔ να διατυπώσουν αντιρρήσεις, καθώς ορισμένα σημαντικά ζητήματα δεν αντιμετωπίζονται στο προσχέδιο του DPC. Αυτό θα οδηγήσει σε ένα άλλο σχέδιο και στη συνέχεια σε ψηφοφορία. Σε άλλες περιπτώσεις χρειάστηκε άλλος ένας χρόνος συνολικά, καθώς το DPC δεν το έκανε εφαρμόσει εθελοντικά τα σχόλια από άλλες ΑΠΔ και χρειάστηκε περισσότερο από μισό χρόνο για να προωθηθεί η υπόθεση για ψηφοφορία ."

Δύο χρόνια από την απόφαση του ΔΕΕ, 9 χρόνια στη διαδικασία. Η αρχική υπόθεση που είχε εισαχθεί από τον Max Schrems το 2013 δεσμεύτηκε να εκτελεστεί "παράλληλα" με μια νέα υπόθεση "ιδία βούληση". Το σχέδιο απόφασης αφορά μόνο την «ιδία βούληση». Η διαδικασία καταγγελιών δεν στάλθηκε στο EDPB. Δεν είναι σαφές τι συνέβη με την αρχική υπόθεση σε αυτό το στάδιο, καθώς το DPC συνήθως αποκρύπτει λεπτομέρειες για αυτές τις υποθέσεις από το noyb .

Max Schrems: " Η αρχική μας διαδικασία καταγγελιών χωρίστηκε σε δύο διαδικασίες: μια διαδικασία καταγγελιών και μια δεύτερη αυτεπάγγελτη διαδικασία. Ζητήσαμε από το DPC σχόλια σχετικά με το τι συνέβη στη διαδικασία καταγγελιών. Συνολικά η διαδικασία καταγγελιών εκκρεμεί εδώ και 9 χρόνια, με ούτε καν σχέδιο απόφασης μέχρι στιγμής».

Χωρίς πρόστιμο - παρά τα 9 χρόνια παράνομων διαβιβάσεων δεδομένων; Ένα σημαντικό ζήτημα της διαδικασίας θα είναι εάν θα πρέπει να απαγορευτούν μόνο οι μελλοντικές μεταφορές δεδομένων, το οποίο το Facebook / Meta θα πολεμήσει στα ιρλανδικά δικαστήρια για χρόνια ή εάν οποιαδήποτε τελική απόφαση θα περιλαμβάνει επίσης πρόστιμο για τις παράνομες μεταφορές δεδομένων των τελευταίων ετών .

Max Schrems: "Το Facebook θα χρησιμοποιήσει το ιρλανδικό νομικό σύστημα για να καθυστερήσει οποιαδήποτε πραγματική απαγόρευση διαβίβασης δεδομένων. Η Ιρλανδία θα πρέπει να στείλει την αστυνομία να κόψει φυσικά τα καλώδια πριν σταματήσουν αυτές οι μεταφορές. Αυτό που θα ήταν εύκολο να γίνει, είναι πρόστιμο για τα προηγούμενα χρόνια, όπου το ΔΕΕ είπε ξεκάθαρα ότι οι μεταφορές ήταν παράνομες. Είναι περίεργο ότι το DPC φαίνεται να «ξεχνά» τη μόνη αποτελεσματική ποινή σε αυτή την περίπτωση. Θα μπορούσατε να έχετε την εντύπωση ότι το DPC θέλει απλώς να έχει αυτό υπόθεση κάνει κύκλους ξανά και ξανά ."