Σε συνεργασία με το Αυστριακό Επιμελητήριο Εργασίας, η noyb υπέβαλε οκτώ καταγγελίες κατά υπηρεσιών ροής όπως το Netflix και το Amazon Prime τον Ιανουάριο του 2019 για μη συμμόρφωση με το δικαίωμα πρόσβασης σύμφωνα με το άρθρο 15 του GDPR. Έχει εκδοθεί μια πρώτη απόφαση: Στις αρχές Σεπτεμβρίου 2020 - περισσότερο από ενάμισι χρόνια μετά την υποβολή της καταγγελίας - η αυστριακή αρχή προστασίας δεδομένων ( Datenschutzbehörde - "DSB") αποφάσισε την καταγγελία κατά της υπηρεσίας ροής της Βιέννης Flimmit . Η νομική προθεσμία για αποφάσεις στην Αυστρία είναι έξι μήνες. Το DSB έλαβε την απόφασή του μόνο αφού η noyb υπέβαλε την αποκαλούμενη καθυστερημένη καταγγελία στο δικαστήριο, δίνοντας στο DSB τρεις μήνες για να λάβει απόφαση.
Ο Marco Blocher, δικηγόρος προστασίας δεδομένων στο noyb: " Είμαστε ικανοποιημένοι που τελικά αποφασίστηκε μία από τις καταγγελίες μας. Ωστόσο, το γεγονός ότι χρειάστηκαν περισσότερα από ενάμισι χρόνια και μια καταγγελία στο ομοσπονδιακό διοικητικό δικαστήριο της Αυστρίας είναι εξαιρετικά απογοητευτικό όροι της εκτελεστότητας του GDPR. Η νομική προθεσμία στην Αυστρία είναι στην πραγματικότητα έξι μήνες ".
Καμία ουσιαστική εξέταση των λόγων της καταγγελίας
Επί της ουσίας, η DSB απέρριψε την καταγγελία της Noyb - αλλά όχι επειδή ήταν αβάσιμη. Η απόρριψη βασίστηκε μόνο στο γεγονός ότι η Flimmit υπέβαλε τις πληροφορίες που έλειπαν από τις αρχικές πληροφορίες (δηλαδή, στους οποίους διαβιβάστηκαν τα δεδομένα του καταγγέλλοντος) κατά τη διάρκεια της διαδικασίας DSB. Αυτή η «εκ των υστέρων συμμόρφωση» από έναν υπεύθυνο επεξεργασίας δεδομένων επιτρέπει στο DSB να κλείσει τις διαδικασίες καταγγελίας χωρίς να χρειάζεται να εξετάσει εάν υπήρξε παραβίαση του GDPR. Ταυτόχρονα, επιτρέπει στις εταιρείες να συμμορφώνονται με τον GDPR μόνο σε περίπτωση καταγγελίας και εξακολουθούν να διαφεύγουν χωρίς κανένα πρόστιμο.
Marco Blocher: " Με απλά λόγια, ο Αυστριακός Νόμος για την Προστασία Δεδομένων προβλέπει ότι η διαδικασία καταγγελίας πρέπει να κλείσει εάν αποκαλυφθεί η υποτιθέμενη παραβίαση του GDPR κατά τη διάρκεια της διαδικασίας. Ως εταιρεία - ακόμη και αν έχετε παραβιάσει σαφώς τον GDPR - εσείς έτσι θα λαμβάνει μια «ειδική πρόσκληση» κάθε φορά πριν πραγματικά επιβληθεί πρόστιμο. Είναι σαν μια παγίδα ραντάρ να σας προσκαλεί να επιβραδύνετε προτού επιβληθεί πρόστιμο. Οι οδηγοί σύντομα θα συνειδητοποιήσουν ότι στο 99% των περιπτώσεων αποδράστε βασικά ατιμώρητοι. αμφιβάλλει ότι αυτή η αυστριακή διάταξη συμμορφώνεται με το GDPR, το οποίο απαιτεί αποτρεπτικές κυρώσεις. Σύμφωνα με την ισχύουσα νομοθεσία, το DSB θα μπορούσε επίσης να επιβάλει ποινή που λαμβάνει υπόψη τη συνεργασία και την αναγνώριση της εταιρείας, αλλά από την εμπειρία μας το DSB δεν το κάνει . "
Δεν υπάρχει απόφαση για τα υπόλοιπα επτά παράπονα - αναποτελεσματικότητα ως κοινό νήμα
Υπάρχει μικρή πρόοδος στις άλλες καταγγελίες ροής (εναντίον Amazon Prime, Apple Music, DAZN, Flimmit, Netflix, SoundCloud, Spotify και YouTube). Στην υπόθεση κατά της DAZN , η noyb υπέβαλε επίσης καταγγελία λόγω της αδράνειας του DSB στο Ομοσπονδιακό Διοικητικό Δικαστήριο. Σε αυτήν την περίπτωση, το DSB δεν μπόρεσε να λάβει την απόφασή του εντός τριών μηνών και παρέδωσε την υπόθεση στο Ομοσπονδιακό Διοικητικό Δικαστήριο. Όσον αφορά το YouTube, υπάρχει διαφωνία ως προς το ποια αρχή είναι υπεύθυνη. Άλλες διαδικασίες φαίνεται απλώς να έχουν χαθεί, αν και το noyb συνεχίζει να παρακολουθεί τις αρχές. Από οκτώ διαδικασίες, μόνο μία έχει αποφασιστεί μετά από περισσότερα από ενάμισι χρόνια.
Marco Blocher: « Παρά τους διαφορετικούς εθνικούς δικονομικούς νόμους, φαίνεται να υπάρχει ένα κοινό πράγμα: μόλις υπάρξει σύνδεση με πολλά κράτη μέλη της ΕΕ, οι τροχοί σταματούν. Τώρα που ο GDPR έχει τεθεί σε ισχύ για περισσότερα από τέσσερα και ισχύει για πάνω από δύο χρόνια, οι αρχές πρέπει επειγόντως να ξεκινήσουν τη συνεργασία τους. Προς το παρόν, αυτό δεν λειτουργεί καθόλου και οι χρήστες ξεχνιούνται ".
