Σουηδία: Οι χρήστες δεν συμμετέχουν στα δικά τους δικαιώματα απορρήτου;
Η Σουηδική DPA (IMY) αρνείται να λάβει απόφαση για καταγγελία GDPR, ισχυριζόμενη ότι ο χρήστης δεν είναι συμβαλλόμενο μέρος των δικαιωμάτων του. Ουσιαστικά, το IMY φαίνεται να έχει την άποψη ότι το «δικαίωμα σε καταγγελία» σύμφωνα με το άρθρο 77 του ΓΚΠΔ, το οποίο θα πρέπει να παρέχει σε όλους ελεύθερη πρόσβαση στην επιβολή, είναι μόνο δικαίωμα να «αναφέρονται» στην αρχή. Η noyb καταθέτει έφεση σήμερα στο διοικητικό δικαστήριο της Στοκχόλμης.
Ένας μήνας βάσει του GDPR μετατρέπεται σε τρία χρόνια στην πραγματικότητα. Σύμφωνα με τον GDPR, ο καθένας έχει δικαίωμα πρόσβασης στα δεδομένα του, συμπεριλαμβανομένου ενός αντιγράφου όλων των δεδομένων και μιας εξήγησης για τη χρήση δεδομένων. Η νόμιμη προθεσμία για απάντηση σε αίτημα πρόσβασης είναι ένας μήνας. Το 2019, ως μέρος ενός έργου για εταιρείες ροής , η noyb υπέβαλε επίσης καταγγελία κατά του Spotify για ελλιπή απάντηση σε αίτημα πρόσβασης. Η καταγγελία, που κατατέθηκε στην Αυστρία, διαβιβάστηκε στο σουηδικό IMY, το οποίο είναι αρμόδιο για το Spotify. Έκτοτε η υπόθεση δεν έχει κριθεί. Αντίθετα, η σουηδική DPA ισχυρίζεται ότι έχει μια ευρύτερη έρευνα για το Spotify - για περισσότερα από τρία χρόνια. Ωστόσο, ο σχετικός χρήστης εξακολουθεί να περιμένει να λάβει όλες τις σχετικές πληροφορίες.
Το αίτημα για λήψη απόφασης απορρίφθηκε. Σύμφωνα με τη σουηδική νομοθεσία, ένα μέρος μπορεί να ζητήσει απόφαση εντός τεσσάρων εβδομάδων, εάν μια αρχή δεν το αποφασίσει εντός έξι μηνών. Τον Ιούνιο του 2022, η noyb έστειλε ένα τέτοιο αίτημα στο σουηδικό IMY. Παραδόξως, το σουηδικό IMY απέρριψε το αίτημα με το αιτιολογικό ότι το υποκείμενο των δεδομένων δεν συμμετείχε στη διαδικασία σχετικά με το δικαίωμά του πρόσβασης.
«Φανταστείτε ότι δεν είστε διάδικος σε μια υπόθεση σχετικά με την οικοδομική σας άδεια ή το δικαίωμά σας στην ελευθερία του λόγου. Η ιδέα ότι έχουμε θεμελιώδες δικαίωμα στην προστασία των δεδομένων στην ΕΕ, αλλά στη Σουηδία δεν μπορείτε να το επιβάλετε είναι απλώς συγκλονιστική. Ο GDPR είναι σαφές ότι έχετε το δικαίωμα να υποβάλετε καταγγελία και το δικαίωμα να ασκήσετε έφεση εάν δεν υπάρξει απόφαση.» – Max Schrems, Πρόεδρος του noyb.eu
Η διοικητική αδράνεια καθίσταται αυθαίρετη . Η κατάσταση που αντιμετωπίζει το υποκείμενο των δεδομένων είναι επομένως παράδοξη. Τόσο ο GDPR όσο και ο αυστριακός νόμος αναθέτουν στον καταγγέλλοντα το ρόλο του διαδίκου στη διαδικασία της αγωγής. Ωστόσο, όταν η διαδικασία αποστέλλεται σε άλλη επικεφαλής αρχή βάσει του GDPR, αυτές οι εγγυήσεις φαίνεται να εξαφανίζονται στην πραγματικότητα. Σύμφωνα με την ερμηνεία του σουηδικού νόμου από το IMY, ο καταγγέλλων δεν έχει τη δυνατότητα να συμμετάσχει στη διαδικασία ή να επιβάλει τα δικαιώματά του. Ως εκ τούτου, θα ήταν μια απολύτως αυθαίρετη απόφαση των γραφειοκρατών εάν οι άνθρωποι μπορούν να επιβάλουν τα δικαιώματά τους ή όχι – χωρίς καμία προσφυγή εάν το IMY δεν θέλει να κάνει τη δουλειά του.
«Η κατώτατη γραμμή είναι ότι το IMY λέει ότι μπορεί απλώς να αγνοήσει τα δικαιώματα των Ευρωπαίων βάσει του GDPR. Αυτό δεν είναι ούτε αυτό που λέει ο GDPR, ούτε αυτό που απαιτεί το κράτος δικαίου». – Max Schrems, Πρόεδρος του noyb.eu
Έφεση κατά της αδράνειας του DPA . Για τους λόγους αυτούς, η noyb αποφάσισε να ασκήσει έφεση κατά της απόφασης του ΙΜΥ. Συνοπτικά, η προσφυγή απορρίπτει την ιδέα ότι το υποκείμενο των δεδομένων δεν αποτελεί μέρος μιας διαδικασίας για τα δικά του δικαιώματα. Εάν η υπόθεση είναι επιτυχής, το IMY θα πρέπει να επιβάλει τα δικαιώματα των χρηστών όπως προβλέπονται από τον GDPR.
