El DPC irlandés resuelve la revisión judicial y acuerda decidir rápidamente
El procedimiento bloqueado en los flujos de datos UE-EEUU de Facebook puede continuar.
El DPC ha accedido a la demanda de Max Schrems de poner fin rápidamente a una batalla de 7,5 años sobre las transferencias de datos entre la UE y los EE.UU. por parte de Facebook y llegar a una decisión sobre los flujos de datos entre la UE y los EE.UU. de Facebook. Esto sólo se produjo después de una revisión judicial contra el DPC fue presentada por el Sr. Schrems. El caso habría sido visto hoy por el Tribunal Superior Irlandés.
El nuevo procedimiento "por voluntad propia" bloqueó la demanda pendiente desde 2013. La Comisión Irlandesa de Protección de Datos (DPC) supervisa las operaciones europeas de Facebook. En el verano de 2020 el Tribunal de Justicia de las Comunidades Europeas (CJEU) se pronunció sobre una queja del Sr. Schrems que estaba pendiente desde 2013 y se presentó ante el CJEU por segunda vez ("Schrems II"): Bajo el jdugement del CJEU el DPC debe detener el flujo de datos de Facebook entre la UE y los EE.UU. sobre las extremas leyes de vigilancia de los EE.UU. (como la FISA 702). En lugar de implementar esta decisión, el DPC comenzó un nuevo caso "por propia voluntad" y detuvo el procedimiento original por un tiempo indefinido. El Sr. Schrems y Facebook presentaron dos procedimientos de revisión judicial contra el DPC: Mientras que Facebook argumentó en diciembre que el procedimiento de "propia voluntad" no debería seguir adelante, el Sr. Schrems argumentó que su procedimiento de quejas debería ser escuchado independientemente del caso de "propia voluntad".
Los muros se están cerrando en las transferencias de datos de Facebook entre la UE y los EE.UU. El DPC ha resuelto la segunda revisión judicial con el Sr. Schrems justo un día antes de la audiencia, y se comprometió a finalizar su procedimiento de quejas rápidamente.
Como parte del acuerdo, el Sr. Schrems también será escuchado en el procedimiento de "propia voluntad" y tendrá acceso a todas las presentaciones hechas por Facebook, si la Corte permite que la investigación de "propia voluntad" siga adelante. El Sr. Schrems y el DPC acordaron además que el caso se tratará en el marco de la GDPR, y no en la Ley de Protección de Datos de Irlanda que era aplicable antes de 2018. El DPC puede esperar la sentencia del Tribunal Superior en la Revisión Judicial de Facebook antes de investigar la denuncia original.
Este acuerdo podría en esencia hacer que el procedimiento de quejas originales a partir de 2013 sea el caso que en última instancia determine el destino de las transferencias de Facebook entre la UE y los EE.UU. a raíz de las revelaciones de Snowden. Bajo el GDPR, el DPC tiene toda la libertad de emitir multas de hasta el 4% de la facturación global de Facebook y las prohibiciones de transferencia, incluso sobre la base de este caso individual.
Gerard Rudden, abogado del Sr. Schrems:"Cuando se trata de la cuestión de si Facebook puede seguir transfiriendo datos a los EE.UU., el DPC ha estado en gran medida de acuerdo con nosotros ante los tribunales y en un reciente proyecto de decisión. Repetidamente tomó la firme decisión de que Facebook no puede seguir transfiriendo datos de la UE a los EE.UU. Sin embargo, el DPC no ha emitido una decisión en ese sentido en 7 años y medio"
Costos. El caso ya ha llevado a costos sustanciales para el Sr. Schrems y su organización sin fines de lucro noyb.eu. La cuestión de las costas fue reservada y será decidida por la Corte. Incluso cuando se resuelve un caso, las costas siguen el acontecimiento según el derecho irlandés. Como el DPC procedió en gran medida, el Sr. Schrems tiene la intención de solicitar que sus costos sean pagados por el DPC.
El juicio fue aplazado en minutos y el asunto de las costas se decidirá después de que la Corte emita un fallo en la Revisión Judicial de Facebook a partir de diciembre de 2020.
