Σε αντίθεση με τη νομοθεσία της ΕΕ, η Σουηδική Αρχή Προστασίας Δεδομένων (IMY) αρνείται τακτικά να χειριστεί σωστά τις καταγγελίες από τα υποκείμενα των δεδομένων. Ακόμη και μετά από απόφαση του Ανώτατου Διοικητικού Δικαστηρίου της Σουηδίας, το IMY συχνά απλώς διαβιβάζει μια καταγγελία στην εταιρεία που επεξεργάζεται παράνομα προσωπικά δεδομένα - και στη συνέχεια κλείνει αμέσως την υπόθεση χωρίς να διερευνήσει. Ωστόσο, ο GDPR ορίζει ξεκάθαρα ότι οι αρχές πρέπει όχι μόνο να επεξεργάζονται κάθε καταγγελία, αλλά και να διορθώνουν την κατάσταση. Η noyb οδηγεί τώρα το IMY στα δικαστήρια για να διασφαλίσει ότι τελικά συμμορφώνεται με τις υποχρεώσεις του.
Το ΙΜΥ δεν είναι «διαμεσολαβητής». Η Σουηδία είναι η χώρα που έδωσε στον κόσμο τη λέξη «διαμεσολαβητής». Οι Σουηδοί διαμεσολαβητές, ωστόσο, έχουν μια προειδοποίηση: εξαρτάται αποκλειστικά από αυτούς πώς θα χειριστούν μια καταγγελία. Αν θέλουν να ρίξουν το παράπονό σου στον κάδο, μπορούν και θα το κάνουν. Ωστόσο, σύμφωνα με τη νομοθεσία της ΕΕ, μια αρχή προστασίας δεδομένων (DPA) έχει καθήκον να επιβάλλει ενεργά το θεμελιώδες δικαίωμα στην προστασία δεδομένων. Μια ΑΠΔ δεν πρέπει μόνο να επεξεργαστεί κάθε καταγγελία, αλλά και να διορθώσει την κατάσταση. Ωστόσο, η Σουηδική DPA (αποκαλούμενη «IMY») συνεχίζει να ενεργεί σαν να είναι Σουηδός διαμεσολαβητής.
Max Schrems: « 6 χρόνια μετά την εισαγωγή του GDPR, συνεχίζουμε να βλέπουμε τις αρχές να ενεργούν σαν να μπορούν να επιλέξουν και να επιλέξουν εάν οι πολίτες θα έχουν τα δικαιώματά τους. Η νομοθεσία της ΕΕ απαιτεί τη διερεύνηση κάθε καταγγελίας και την αποκατάσταση κάθε παραβίασης του GDPR. Το ΙΜΥ φαίνεται να ξεχνά ότι είναι αρχή επιβολής. ”
Το ΙΜΥ συνεχίζει να αγνοεί τις υποχρεώσεις του. Στο παρελθόν, το ΙΜΥ δεν αναγνώριζε καν ότι ένας καταγγέλλων έχει δικαίωμα να ασκήσει έφεση κατά των αποφάσεών του. Αυτό άλλαξε τον Νοέμβριο του 2023, όταν το Ανώτατο Διοικητικό Δικαστήριο της Σουηδίας (HFD) έκρινε ότι τα άτομα που διαμαρτύρονται έχουν το δικαίωμα να λάβουν απόφαση και ότι οι καταγγελίες δεν είναι απλώς πληροφορίες για το IMY να το κάνει όπως θέλει, αλλά ότι όλοι έχουν το δικαίωμα να διευθετηθεί το παράπονό τους.
Η πρακτική του ΙΜΥ για απλή «προώθηση» παραπόνων. Ο τρόπος που το ΙΜΥ αντιμετωπίζει τις καταγγελίες από την απόφαση του Ανωτάτου Διοικητικού Δικαστηρίου είναι να επισυνάψει ένα «έντυπο προσφυγής» στις (μη) αποφάσεις τους. Αλλά εξακολουθεί να μην ερευνά τις καταγγελίες. Αντίθετα, η αρχή απλώς διαβιβάζει την καταγγελία στην οντότητα που επεξεργάζεται παράνομα δεδομένα προσωπικού χαρακτήρα και στη συνέχεια κλείνει αμέσως την υπόθεση. Αυτό συνέβη επίσης στην υπόθεση που προηγήθηκε της τρέχουσας νομικής αγωγής του noyb κατά του ΙΜΥ. Αφού ένα υποκείμενο των δεδομένων υπέβαλε καταγγελία σχετικά με ηχογραφημένη τηλεφωνική κλήση, η αρχή τη διαβίβασε στον εναγόμενο χωρίς να το διερευνήσει.
Max Schrems: « Το IMY φαίνεται να μπερδεύει τον ρόλο του με αυτόν της ταχυδρομικής υπηρεσίας. Η απλή διαβίβαση εγγράφων δεν θα απαιτούσε άλλη δαπανηρή και ανεξάρτητη αρχή. ”
Σαφείς αποφάσεις από το ανώτατο δικαστήριο της ΕΕ. Σε αρκετές περιπτώσεις (βλ. C‑311/18, C-26/22 και C-64/22), το Ευρωπαϊκό Δικαστήριο έχει δηλώσει ξεκάθαρα ότι κάθε αρχή προστασίας δεδομένων πρέπει να χειρίζεται την καταγγελία με τη δέουσα επιμέλεια. Σε μια εκκρεμή υπόθεση (βλ. C-768/21), ο γενικός εισαγγελέας διευκρίνισε περαιτέρω αυτές τις υποχρεώσεις.
Max Schrems: « Το Δικαστήριο της ΕΕ έχει δηλώσει ξεκάθαρα ότι κάθε εθνική ΑΠΔ πρέπει να διερευνήσει πλήρως τις καταγγελίες και να λάβει τα απαραίτητα μέτρα για να σταματήσει την παραβίαση. Δεν υπάρχει κανένας λόγος για τον οποίο οι άνθρωποι στη Σουηδία δεν θα πρέπει να έχουν τα ίδια δικαιώματα με όλους τους άλλους στην ΕΕ. ”
noyb προσφυγές. Παραδόξως, το σουηδικό πρωτοβάθμιο δικαστήριο (Förvaltningsrätten i Stockholm) συμφώνησε με την προσέγγιση του IMY. Ως εκ τούτου , η noyb έχει πλέον καταθέσει προσφυγή στο δευτεροβάθμιο δικαστήριο (Kammarrätten i Stockholm) για να διασφαλίσει ότι το δικαίωμα να διεκπεραιώνεται σωστά κάθε καταγγελία επιβάλλεται και στη Σουηδία.
Max Schrems: « Εάν χρειαστεί, θα επαναφέρουμε αυτό το ζήτημα στο Δικαστήριο των Ευρωπαϊκών Κοινοτήτων, αλλά αναμένουμε από τα σουηδικά δικαστήρια να ακολουθήσουν το δίκαιο της ΕΕ και να διασφαλίσουν ότι το IMY κάνει τη δουλειά του ».
