En contra de la legislación de la UE, la Autoridad Sueca de Protección de Datos (IMY) se niega regularmente a tramitar adecuadamente las denuncias de los interesados. Incluso después de una sentencia del Tribunal Supremo Administrativo de Suecia, la IMY a menudo se limita a remitir una denuncia a la empresa que procesa ilegalmente los datos personales, y luego cierra inmediatamente el caso sin investigar. Sin embargo, el RGPD estipula claramente que las autoridades no sólo deben tramitar todas y cada una de las denuncias, sino también poner remedio a la situación. noyb lleva ahora al IMY ante los tribunales para que cumpla por fin sus obligaciones.
El IMY no es un "defensor del pueblo". Suecia es el país que dio al mundo la palabra "ombudsman". Sin embargo, los defensores del pueblo suecos tienen una advertencia: depende exclusivamente de ellos cómo tramiten una queja. Si quieren tirar su queja a la papelera, pueden hacerlo y lo harán. Pero según la legislación de la UE, una autoridad de protección de datos (APD) tiene el deber de hacer cumplir activamente el derecho fundamental a la protección de datos. Una APD no sólo debe tramitar todas y cada una de las reclamaciones, sino también poner remedio a la situación. Sin embargo, la APD sueca (llamada "IMY") sigue actuando como si fuera un defensor del pueblo sueco.
Max Schrems: "6 años después de la introducción del RGPD, seguimos viendo cómo las autoridades actúan como si pudieran elegir si los ciudadanos hacen valer sus derechos. La legislación de la UE exige que se investiguen todas las reclamaciones y que se ponga remedio a todas las violaciones del RGPD. El IMY parece olvidar que es una autoridad de aplicación."
El IMY sigue ignorando sus obligaciones. En el pasado, el IMY ni siquiera reconocía que un denunciante tiene derecho a recurrir sus decisiones. Esto cambió en noviembre de 2023, cuando el Tribunal Supremo Administrativo de Suecia (HFD) dictaminó que las personas que se quejan tienen derecho a obtener una decisión y que las quejas no son sólo información para que el IMY haga lo que le plazca, sino que todo el mundo tiene derecho a que se atienda su queja.
La práctica del IMY de limitarse a "reenviar" las quejas. Desde la sentencia del Tribunal Supremo Administrativo, el IMY tramita las reclamaciones adjuntando un "formulario de recurso" a sus (no)decisiones. Pero sigue sin investigar las quejas. En lugar de ello, la autoridad se limita a remitir la queja a la entidad que trata ilegalmente los datos personales y, a continuación, archiva inmediatamente el caso. Esto también ocurrió en el caso anterior de noybcontra el IMY. Después de que un interesado presentara una queja sobre una llamada telefónica grabada, la autoridad la remitió al demandado sin investigar.
Max Schrems: "El IMY parece confundir su papel con el del servicio postal. El mero reenvío de documentos no requeriría otra autoridad costosa e independiente. "
Sentencias claras del más alto tribunal de la UE. En varios asuntos (véase C-311/18, C-26/22 y C-64/22), el Tribunal de Justicia de las Comunidades Europeas ha afirmado claramente que toda autoridad de protección de datos debe tramitar la denuncia con la debida diligencia. En un asunto pendiente (véase C-768/21), el Abogado General ha aclarado aún más estas obligaciones.
Max Schrems: "El Tribunal de Justicia de la UE ha afirmado claramente que todas las APD nacionales deben investigar a fondo las denuncias y tomar las medidas necesarias para poner fin a la infracción. No hay ninguna razón para que los ciudadanos suecos no tengan los mismos derechos que los demás ciudadanos de la UE."
noyb recursos. Sorprendentemente, el tribunal sueco de primera instancia (Förvaltningsrätten i Stockholm) se ha mostrado de acuerdo con el planteamiento del IMY. Por lo tantonoyb ha presentado ahora un recurso ante el tribunal de segunda instancia (Kammarrätten i Stockholm) para garantizar que el derecho a que todas las reclamaciones se tramiten correctamente también se aplique en Suecia.
Max Schrems: "Si es necesario, volveremos a llevar este asunto ante el Tribunal de Justicia, pero esperamos que los tribunales suecos sigan la legislación de la UE y garanticen que el IMY haga su trabajo..."."