Yleistä tietosuoja-asetusta on valvottu puutteellisesti jo vuosia. Vaikka Itävallassa tehtiin 3813 valitusta, vuonna 2024 annettiin vain 62 sakkoa. Tilanne voi kuitenkin pahentua entisestään: uusimmassa uutiskirjeessätietosuojaviranomainen (DSB) ilmoitti, että sen toimintaa rajoitetaan edelleen. Syynä ovat merkittävät budjettileikkaukset, vaikka työmäärä kasvaa jatkuvasti lisääntyvien tehtävien vuoksi. Samaan aikaan GDPR-sanktiot voisivat tuottaa Itävallalle merkittäviä tuloja. Tietosuojaorganisaatiot epicenter.works ja noyb varoittavat kiireellisesti kaikkien itävaltalaisten tietosuojaa koskevan perusoikeuden rajoittamisen tuhoisista seurauksista. Nämä kaksi kansalaisjärjestöä aikovat siksi tehdä kantelun Itävallan tasavallasta Euroopan komissiolle.
DSB: Säästöä lain täytäntöönpanon sijaan? Itävallan liittovaltion hallitus näyttää yksinkertaisesti pilkkovan itsenäisen tietosuojaviranomaisen (DSB) palasiksi säästääkseen rahaa. Tämä käy ilmi DSB:n julkaisemasta uutiskirjeestä, jossa se ilmoitti rajoittavansa toimintaansa. DSB on jo nyt erittäin alirahoitettu muihin EU-maihin verrattuna. Esimerkiksi Saksa käyttää tietosuojaviranomaisiinsa noin kaksi kertaa enemmän rahaa henkeä kohden kuin Itävalta. Yleisen tietosuoja-asetuksen 52 artiklan 4 kohdan mukaan Itävalta on kuitenkin velvollinen antamaan DSB:lle riittävästi rahoitusta. Tätä EU:n lainsäädännön mukaista velvoitetta rikotaan selvästi.
Harjoittelijat puolustamaan perusoikeuksia? Koska DSB ei ollut jo aiemmin kyennyt turvaamaan riittävästi vakituisia virkoja virkamiehille, se tyytyi noin 20 hallintoharjoittelijan työhön. Oikeudellisesti nämä katsotaan "aineellisiksi kuluiksi", jotka on irtisanottava 12 kuukauden kuluttua. Tämä johtaa jatkuvaan asiantuntemuksen menetykseen ja valtaviin jatkuviin koulutuskustannuksiin.
Vähemmän henkilöstöä enemmän työtä varten. Tähän mennessä DSB on joutunut valvomaan 9 miljoonan ihmisen tietosuojaoikeuksia vain 53 työntekijän ja 19 hallintoharjoittelijan voimin (vuodesta 2024 alkaen). Se oli jo melko mahdotonta. DSB ilmoitti kuitenkin hiljattain, että sen vuoden 2026 talousarviota on jälleen leikattu, vaikka kustannukset nousevat ja työmäärä kasvaa. Tämän seurauksena tietosuojaviranomainen ei pysty korvaamaan suurinta osaa noin 20:stä hallintoharjoittelijastaan, minkä vuoksi sen jo ennestään epävarma henkilöstömäärä supistuu nopeasti. Samaan aikaan DSB:llä on edessään yhä enemmän mammuttitehtäviä, jotka johtuvat tiedonvälityksen vapautta koskevasta laista, tekoälystä, poliittisen mainonnan kohdentamisesta ja direktiivistä työolojen parantamisesta alustatyössä.
Vähemmän menettelyjä, vähemmän lausuntoja. Erityisen vakavaa on se, että DSB antaa jatkossa lausuntoja suunnitelluista lakiehdotuksista vain poikkeustapauksissa. Digitalisaation edetessä yhä useammilla lainsäädäntöehdotuksilla on kuitenkin selkeä yhteys tietosuojaan. Ilman toimivaltaisen viranomaisen ääntä puuttuu keskeinen sysäys perusoikeuksien mukaiselle lainsäädännölle. Lisäksi riitojenratkaisuelin on tehnyt selväksi, että se aloittaa omasta aloitteestaan menettelyn vain, jos ulkopuolisen tahon esittämässä "osoittaa riittävän konkreettisen epäilyn tietosuoja-asetuksen tai DSG:n vakavasta rikkomisesta" Toisin sanoen DSB ei enää tutki yrityksiä omasta aloitteestaan.
Sebastian Kneidinger Epicenter.worksista korostaa: "Tietosuoja on kaikkialla. Lähes jokainen laki koskettaa digitaalisia perusoikeuksia, ja sen vuoksi se on laadultaan kirjoitettava asianmukaisesti. Hallituksen pitäisi oikeastaan tietää tämä. Tietosuojasta säästäminen merkitsee tulevaisuuden suunnan menettämistä. Tämä johtaa siihen, että maan lait heikkenevät ja jättävät kentän avoimeksi monikansallisille yrityksille
Vielä pidemmät menettelyt ja oikeusvarmuuden menettäminen. DSB aikoo keskittyä valitusten käsittelyyn, koska se on velvollisuus. Mutta tältäkin osin viranomainen odottaa uusia viivytyksiä, vaikka menettelyt kestävät jo nyt useimmissa tapauksissa huomattavasti kauemmin kuin lakisääteinen kuuden kuukauden määräaika. Monet tapaukset pitkittyvät vuosia - ja jäävät sitten yhtä ylikuormitettuun liittovaltion hallintotuomioistuimeen (BVwG) vuosiksi. Jotta BVwG voisi todella käsitellä asian, on lähes aina ensin haettava muutosta korkeimmalta hallinto-oikeudelta.
Max Schrems alkaen noyb varoittaa: "Perusoikeudet ovat arvottomia, jos ne ovat olemassa vain paperilla. Meillä on nyt viranomainen, joka toimii hätätilassa, ja tuomioistuimet, jotka jättävät säännöllisesti tapauksia käsittelemättä ilman korkeimman oikeuden erityisiä ohjeita. Tilanne on täysin sopimaton oikeusvaltiolle. Jos riitojenratkaisuelin määräisi asianmukaisia sakkoja, se olisi Itävallalle rahasampo. Pelkästään Googlen saama sakko kattaisi Itävallan osuuden Brennerin perustunnelista, joka on 6 miljardia.""
epicenter.works ja noyb tekevät valituksen EU:n komissiolle. Tämän valossa, noyb ja epicenter.works tekevät kantelun Euroopan komissiolle. EU:n komissiolla on sen jälkeen mahdollisuus aloittaa rikkomusmenettely Itävaltaa vastaan.
