En cooperación con la Cámara de Trabajo de Austria, noyb presentó ocho denuncias contra servicios de streaming como Netflix y Amazon Prime en enero de 2019 por no cumplir suficientemente con el derecho de acceso en virtud del artículo 15 de la RPI. Ya se ha emitido una primera decisión: A principios de septiembre de 2020 -más de un año y medio después de que se presentara la reclamación- la autoridad austríaca de protección de datos(Datenschutzbehörde - "DSB") decidió sobre la reclamación contra el servicio de streaming de Viena Flimmit. El plazo legal para las decisiones en Austria es de seis meses. El DSB tomó su decisión sólo después de que Noyb presentara una llamada queja tardía ante el tribunal, dando al DSB tres meses para tomar una decisión.
Marco Blocher, abogado de protección de datos de Noyb:"Nos complace que una de nuestras quejas haya sido finalmente decidida. Sin embargo, el hecho de que haya tomado más de un año y medio y una queja al Tribunal Administrativo Federal Austriaco es extremadamente decepcionante en términos de la aplicabilidad de la RGP. El plazo legal en Austria es en realidad de seis meses".
No se ha realizado un examen sustantivo de los motivos de la denuncia
En cuanto al fondo del caso, el OSD rechazó la queja de Noyb, pero no porque fuera infundada. El rechazo se basó únicamente en el hecho de que Flimmit presentó la información que faltaba en la información original proporcionada (a saber, a quién se habían transmitido los datos del demandante) en el curso del procedimiento del OSD. Ese "cumplimiento ex-post" por parte de un controlador de datos permite al OSD cerrar los procedimientos de reclamación sin tener que examinar si hubo una violación de la RDP. Al mismo tiempo, permite a las empresas cumplir con la GDPR sólo en el caso de una queja y aún así escapar sin ninguna multa.
Marco Blocher:"En términos sencillos, la Ley de Protección de Datos de Austria establece que un procedimiento de denuncia debe cerrarse si la supuesta violación de la GDPR se remedia en el curso del procedimiento. Como empresa - incluso si usted ha violado claramente la GDPR - usted recibirá por lo tanto una 'invitación especial' cada vez antes de ser multado. Es como si una trampa de radar le invitara a reducir la velocidad antes de imponer una multa. Los conductores pronto se darían cuenta de que en el 99% de los casos usted escapa básicamente sin ser castigado. Dudamos que esta disposición austriaca cumpla con la RPI, que exige sanciones disuasorias. En virtud de la legislación vigente, el DSB también podría imponer una sanción que tenga en cuenta la cooperación y el reconocimiento de la empresa, pero en nuestra experiencia el DSB no lo hace".
No hay ninguna decisión a la vista sobre las siete quejas restantes - la ineficacia como hilo conductor
Hay poco progreso en las otras quejas de streaming (contra Amazon Prime, Apple Music, DAZN, Flimmit, Netflix, SoundCloud, Spotify y YouTube). En el caso contra DAZN, Noyb también ha presentado una queja por la inactividad del DSB ante el Tribunal Administrativo Federal. En ese caso, el DSB no pudo tomar su decisión en un plazo de tres meses y ha entregado el caso al Tribunal Administrativo Federal. Con respecto a YouTube, hay desacuerdo en cuanto a qué autoridad es responsable. Otros procedimientos parecen haberse perdido, aunque Noyb sigue haciendo un seguimiento con las autoridades. De ocho procedimientos, sólo uno se ha decidido después de más de un año y medio.
Marco Blocher:"A pesar de las diferentes leyes procesales nacionales, parece haber una cosa en común: en cuanto hay una conexión con varios Estados miembros de la UE, las ruedas se detienen. Ahora que el GDPR ha estado en vigor durante más de cuatro años y se aplica desde hace más de dos años, las autoridades necesitan urgentemente poner en marcha su cooperación. En la actualidad, esto no funciona en absoluto y los usuarios están siendo olvidados".
