Ensimmäinen päätös kenenkään suoratoistovalituksista - yli puolentoista vuoden kuluttua
Noyb jätti tammikuussa 2019 yhteistyössä Itävallan työvoimakamarin kanssa kahdeksan valitusta suoratoistopalveluista, kuten Netflixistä ja Amazon Prime: stä, koska he eivät noudattaneet riittävästi GDPR: n 15 artiklan mukaista käyttöoikeutta. Ensimmäinen päätös on nyt annettu: Syyskuun 2020 alussa - yli puolitoista vuotta valituksen tekemisestä - Itävallan tietosuojaviranomainen ( Datenschutzbehörde - "DSB") päätti valituksesta Wienin suoratoistopalvelusta Flimmit . Oikeudellinen määräaika päätöksille Itävallassa on kuusi kuukautta. DSB teki päätöksensä vasta sen jälkeen, kun kukaan jätti ns. Myöhäisen valituksen tuomioistuimelle ja antoi DSB: lle kolme kuukautta aikaa tehdä päätös.
" Olemme iloisia siitä, että yksi valituksistamme on vihdoin ratkaistu. Se, että kesti yli puolitoista vuotta ja valitus Itävallan liittohallintotuomioistuimelle, on kuitenkin erittäin pettymys GDPR: n täytäntöönpanokelpoisuuden kannalta. lakisääteinen määräaika Itävallassa on tosiasiallisesti kuusi kuukautta ", Marco Blocher, tietosuojaasianajaja noyb.eu -sivustolla
Ei perusteellista tutkimusta valituksen perusteella . DSB hylkäsi asian asiasisällön perusteella kenenkään valituksen - mutta ei siksi, että se oli perusteeton. Hylkääminen perustui vain siihen tosiseikkaan, että Flimmit toimitti tiedot, jotka puuttuivat alkuperäisistä tiedoista (eli kenelle kantelijan tiedot oli toimitettu) DSB-menettelyn aikana. Tällainen rekisterinpitäjän "jälkikäteen tapahtuva noudattaminen" antaa DSB: lle mahdollisuuden sulkea valitusmenettelyt tutkimatta, oliko GDPR-sääntöjä rikottu. Samalla se antaa yrityksille mahdollisuuden noudattaa GDPR: ää vain valitusten yhteydessä ja silti paeta ilman sakkoja.
" Yksinkertaisesti sanottuna Itävallan tietosuojalaissa säädetään, että valitusmenettely on saatava päätökseen, jos väitetty GDPR-rikkomus korjataan menettelyn aikana. Yrityksenä - vaikka olisitkin selvästi rikkonut GDPR: ää - saat näin "erityinen kutsu" joka kerta ennen kuin hänelle todella määrätään sakko. On kuin tutka-ansa kutsuisi sinut hidastamaan ennen sakon määräämistä. Kuljettajat huomaisivat pian, että 99 prosentissa tapauksista pakenet periaatteessa rankaisematta. Epäilemme, että tämä Itävallan säännös on GDPR: n mukainen, mikä edellyttää varoittavia seuraamuksia. Voimassa olevan lain mukaan DSB voi myös määrätä seuraamuksen, joka ottaa huomioon yrityksen yhteistyön ja tunnustuksen, mutta kokemuksemme mukaan DSB ei tee niin. "Marco Blocher, tietosuoja asianajaja osoitteessa noyb.eu
Ei nähtävissä päätöstä jäljellä olevista seitsemästä valituksesta - tehottomuus yhteisenä säikeenä. Muissa suoratoistovalituksissa (Amazon Prime, Apple Music, DAZN, Flimmit, Netflix, SoundCloud, Spotify ja YouTube) on vain vähän edistystä. DAZN: n vastaisessa asiassa kukaan ei ole myös tehnyt valituksen, koska DSB ei ole toiminut liittovaltion hallinto-oikeudessa. Tällöin DSB ei kyennyt tekemään päätöstä kolmen kuukauden kuluessa, ja se on toimittanut asian liittovaltion hallinto-oikeudelle. YouTubessa on erimielisyyksiä siitä, mikä viranomainen on vastuussa. Muut menettelyt näyttävät yksinkertaisesti menetetyiltä, vaikka kukaan ei jatka seurantaa viranomaisten kanssa. Kahdeksasta menettelystä vain yksi on päätetty yli puolitoista vuoden kuluttua.
" Huolimatta erilaisista kansallisista prosessilakeista näyttää olevan yksi yhteinen asia: heti kun yhteys on olemassa useisiin EU: n jäsenvaltioihin, pyörät pysähtyvät. Nyt kun GDPR on ollut voimassa yli neljä ja sovellettavissa Kahden vuoden aikana viranomaisten on kiireellisesti saatava yhteistyönsä toimimaan. Tällä hetkellä se ei toimi lainkaan ja käyttäjät unohdetaan ", Marco Blocher, tietosuojaasianajaja noyb.eu:sta
