EU: n ja Yhdysvaltojen väliset siirrot, parlamentin päätöslauselma - ja dramaattinen irtautuminen.
Kuten Irish Times ja Financial Times eilen illalla raportoivat, Irlannin DPC: n, Saksan BfDI: n ja Euroopan parlamentin LIBE-valiokunnan välillä on käynyt huomattava taistelu DPC: n epäonnistumisesta panna täytäntöön GDPR Big Tech -ohjelmassa. Sen jälkeen kun Helen Dixon (Irlannin DPC) kyseenalaisti muut tietosuojaviranomaiset ja parlamentin päätöslauselmaesityksen, hän peruutti osallistumisensa tänään pidettävään parlamentaariseen kuulemistilaisuuteen.
Euroopan parlamentti kritisoi Irlannin DPC: tä. Parlamentin päätöslauselmaluonnoksessa ilmaistaan "huoli" siitä, että DPC aloitti pitkät oikeudenkäynnit (vuodesta 2013 lähtien) sen sijaan, että päättäisivät Facebookin EU: n ja Yhdysvaltojen välisistä siirroista. Se totesi, että DPC on hidas myös muissa tapauksissa. Se kehotti myös Euroopan komissiota aloittamaan rikkomusmenettelyn Irlantia vastaan " GDPR: n puutteellisen täytäntöönpanon vuoksi ".
Irlannin DPC syytti parlamentin jäseniä "ennakkoluuloista". Dixon syytti kahdessa kirjeessään ( 9. helmikuuta 2021 ja 12. maaliskuuta 2021 ) Euroopan parlamentin jäseniä " testaamattomista oletuksista " ja " ennakkoluuloista ". Osa päätöslauselmasta ei hänen mielestään " ollut minkäänlaisen tiukan ja tietoon perustuvan analyysin tulos ". Suurinta osaa hänen kritiikastaan ei kuitenkaan tuettu tosiseikoilla, kuten Schremsin ja myöhemmin Saksan liittotasavallan tietosuojaviranomainen totesi kirjeessään (ks. Jäljempänä).
" Vaikka jäsen Dixonin kirjeissä oli joitain täsmällisiä kohtia, suuri osa perustui" vaihtoehtoisiin tosiseikkoihin ". Vaikuttaa siltä, että hän halusi pakottaa parlamenttia muuttamaan päätöslauselmaa, jonka hän koki epäedullisena. Olemme osoittaneet tarkat ja epätarkat elementit kirjeessä komitealle. " - Max Schrems, noyb.eu
Kuuleminen pyydetty ja peruutettu. Euroopan parlamentti järjestää säännöllisesti kuulemistilaisuuksia eri aiheista. EU: n ja Yhdysvaltojen välisiä tiedonsiirtoja koskeva kuulemistilaisuus käytiin syyskuussa 2020 EU: n komission jäsenen Didier Reyndersin, EDPB: n johtajan (tohtori Andrea Jelinek) sekä tapauksen puheenjohtajan ja kantajan (Max Schrems) kanssa. On tavallista, että tällaisissa kuulemisissa on paneeli, joka edustaa erilaisia näkemyksiä. Komitean tehtävänä on päättää, ketä kuulla. Koska Helen Dixonia ei kutsuttu syyskuussa, hän pyysi kahdessa kirjeessä, että häntä on kuunneltava ylimääräisessä kuulemistilaisuudessa - melko ylimääräinen pyyntö. Kun komitean jäsenet tarjosivat hänelle kuulemistilaisuuden, kun hän vaati toista kirjettä, mutta kutsuivat myös tohtori Jelinekin ja Schremsin, Dixon kieltäytyi yhtäkkiä osallistumasta.
"Hän pakotti parlamenttia järjestämään hänelle erillisen kuulemistilaisuuden. Kun valiokunta määräsi tuon erityiskokouksen vain hänelle, hän yritti asettaa kuulemistilaisuuden säännöt ja vaati, että muut paneelilaiset eivät saa olla läsnä. Parlamentti on kieltäytynyt Dixon kieltäytyi sitten osallistumasta vaatimaansa kuulemistilaisuuteen . " - Max Schrems, noyb.eu
Irlannin DPC löysi myös muita tietosuojaviranomaisia. Komitealle osoitetuissa kirjeissä Dixon kritisoi voimakkaasti muita tietosuojaviranomaisia ja väitti " joidenkin tietosuojaviranomaisten epäonnistuneen ymmärtämään keskeisiä käsitteitä ". Hän kritisoi erityisesti Saksan tietosuojaviranomaisia (liittovaltion tietosuojaviranomainen sekä Berliinin ja Hampurin tietosuojaviranomaisia) ja ehdotti virheellisesti, että tuomioistuinten päätökset kumoaisivat heidän työnsä.
DPC "eristetty". Vastauksena Saksan liittovaltion tietosuojaviraston puheenjohtaja Ulrich Kelber lähetti kirjeen ( englanninkielinen käännös ), joka hylkäsi Dixonin väitteet. Se sanoi, että he olivat " väärässä " ja että " Dixon antaa lausuntoja, jotka toisaalta heijastavat hänen henkilökohtaisia näkemyksiään hyvin yksipuolisesti ja toisaalta jättävät hänet usein eristetyksi Euroopan tietosuojavalvontaviranomaisten piiriin . "
Prof. Kelberin kirjeessä mainittiin, että yksinomaan liittovaltion tietosuojaviranomainen on lähettänyt DPC: lle yli 50 WhatsAppia koskevaa valitusta, joista kumpikaan ei ole vielä päättynyt, ja jatkoi, että DPC " estää tietyssä määrin muiden aloitteita valvontaviranomaiset ".
"Muut viranomaiset ovat pitkään pidättyneet kritisoimasta avoimesti Irlannin DPC: tä. Näiden viranomaisten on tehtävä yhteistyötä työn GDPR: n valvomiseksi. Irlannin DPC tekee tämän melkein mahdottomaksi. Näemme tuloksen kansalaisille jokapäiväisessä työssämme, jossa DPC ei edes vastata puheluihin tai sähköposteihin muilta tietosuojaviranomaisilta. Toimenpiteet kestävät useita vuosia muutaman kuukauden sijaan. " - Max Schrems, noyb.eu
Päivitys (klo 9.30): Tietoomme tuli, että DPC on itse julkaissut osan Euroopan parlamentin kanssa käydystä kirjeenvaihdosta (lukuun ottamatta BfDI: n ja jäsen Schremsin kirjettä) verkkosivustollaan . Tähän sisältyy myös kirje 16. maaliskuuta 2021 , jonka päätimme olla julkaisematta, koska ne näyttävät olevan vielä selkeämpiä kuin alla olevat kirjeet. Myös 16. maaliskuuta 2021 päivätyssä kirjeessä DPC räpyttää suoraan Schremsiä, käytti jälleen osittain harhaanjohtavia argumentteja ja vaati nimenomaisesti tulla kuulluksi yksin - myös EDPB: n johtaja. Parlamentin menettelyä kutsutaan jopa " perver se ". Parlamentin vastauksessa esitetään työjärjestys, mutta Dixon kieltäytyi osallistumasta lopulliseen sähköpostiviestiin, ellei hänen ehdoin.
Aikajana:
- Syyskuussa 2020 Euroopan parlamentin LIBE-valiokunta järjesti julkisen kuulemistilaisuuden komission jäsenen Didier Reyndersin, EDPB: n johtajan (tohtori Andrea Jelinek) sekä tapauksen puheenjohtajan ja kantajan (Max Schrems) kanssa "Schrems II: n jälkeen". "päätös. Tämä johti päätöslauselmaesitykseen, jossa kritisoitiin Irlannin DPC: tä.
- DPC: n johtaja (Helen Dixon) lähetti komitealle 9. helmikuuta 2021 kirjeen, jossa hän vaati kuulemista.
- Herra Schrems on vastannut 26. helmikuuta 2021 päivätyssä kirjeessä selvittääkseen joitakin Dixonin oikeita ja myös epätarkkoja väitteitä.
- DPC lähetti 3. maaliskuuta 2021 sähköpostiviestin vuosikertomuksellaan ja toisen kirjeen 12. maaliskuuta 2021 vaatien kuulemistilaisuutta.
- Parlamentin LIBE-valiokunta järjesti torstaina 18. maaliskuuta kuulemistilaisuuden, johon kutsuttiin myös tohtori Jelinek ja Schrems.
- Saksan liittovaltion tietosuojaviranomaisen (BfDI) johtaja lähetti 16. maaliskuuta 2021 kirjeen oikaisemaan DPC: n väitteitä ( englanninkielinen käännös )
- Sen sijaan, että hän liittyisi vaatimaansa kuulemistilaisuuteen, Dixon on ilmoittanut Euroopan parlamentille 16. maaliskuuta 2021, että hän ei halua tulla kuulluksi, ellei häntä kuulla yksin, minkä komitea kielsi.
