GDPR-oikeudet Ruotsissa: Tuomioistuin vahvistaa, että viranomaisen on tutkittava valitukset.
Toistaiseksi Ruotsin IMY on katsonut, että käyttäjillä ei ole GDPR-menettelyissä asianosaisoikeuksia.
Tukholman hallinto-oikeus katsoi että kantelijan yleisen tietosuoja-asetuksen 77 artiklan nojalla on oikeus pyytää päätöstä Ruotsin tietosuojaviranomaiselta (IMY) kuuden kuukauden kuluttua. Toistaiseksi IMY katsoi, että käyttäjät eivät ole asianosaisia menettelyissä, jotka koskevat heidän omia GDPR-oikeuksiaan. Oikeus saada päätös kuuden kuukauden kuluessa koskee myös sitä, että IMY:n aloittaa viran puolesta rinnakkaisen tutkimuksen samasta yrityksestä.
GDPR:n mukainen kuukausi muuttuu todellisuudessa kolmeksi vuodeksi Tammikuussa 2019 eräs käyttäjä teki valituksen Itävallan DSB:lle vastauksena Spotifyn osoitteessariittävää vastausta hänen käyttöoikeuspyyntöönsä. Kantelu välitettiin Ruotsin IMY:lle, joka vastaable Spotifyn osalta. Sittemmin tapausta ei ole ratkaistu. Sen sijaan Ruotsin tietosuojaviranomainen väitti, että olevansa laajemmassa Spotify-tutkinnassa - jo yli kolme vuotta. GDPR:n mukaan jokaisella olisi oikeus päästä käsiksi omiin tietoihinsa. GDPR:n mukaiseen tietopyyntöön vastaamisen määräaika on yksi kuukausi.
Päätöspyyntö hylätty. Ruotsin lain mukaan asianosainen voi pyytää päätöstäpäätöksen neljän viikon kuluessa, jos viranomainen ei ole tehnyt päätöstä kuuden kuukauden kuluessa. Kolme vuotta kestäneen toimettomuuden jälkeen kantelija pyysi Ruotsin hallintolain 12 §:n nojalla virallista päätöstä, jonka Ruotsin sisäisen turvallisuuden ministeriö hylkäsi perustellen asiaa seuraavasti että se suorittaa rinnakkaista viran puolesta suoritettavaa Spotify-tutkimusta ja että kantelija ei ole menettelyn osapuoli.
IMY rikkoi tietosuoja-asetusta ja Ruotsin lakiaSen jälkeen, kun noyb valituksen, joka koski tietosuojaviranomaisen toimettomuutta, Tukholman hallinto-oikeus päätti, että tuomioistuin katsoi, että Ruotsin laki ei evää kantelijoilta asianosaisasemaa, kuten Ruotsin IMY hiljattain väitti. Näin ollen Ruotsin sääntelyviranomaisen päätös sulkea eräs käyttäjä hänen tekemänsä kantelun tutkinnan ulkopuolelle oli hyväksyttävä yhteensopimattomuus tietosuoja-asetuksen kanssa.
Stefano Rossetti, tietosuojalakimies noyb: "Se kertoo paljon GDPR:n täytäntöönpanosta, jos sääntelyviranomaiset eivät ole edes halua antaa käyttäjille oikeutta taistella oikeuksiensa puolesta. Jos käyttäjiltä evätään asianosaisasema, he eivät voi valvoa oikeuksiaan. Olemme siksi tyytyväisiä Ruotsin päätökseen, mutta muissa EU:n jäsenvaltioissa on edelleen viranomaisia, jotka eivät myönnä osapuolille oikeuksia."
Ruotsin IMY tarkistaa täytäntöönpanomallia. The Ruotsin tuomioistuin määräsi IMY:n käsittelemään ja tutkimaan valituksen. Päätöksellä on laajempi vaikutus kaikkiin käyttäjiin Ruotsissa, sillä he voivat vedota tuomioistuimen päätökseen pannessaan oikeuksiaan täytäntöön IMY:n kautta
Stefano Rossetti: "Olemme iloisia siitä, että olemme avanneet kaikille Ruotsissa asuville mahdollisuuden panna oikeutensa täytäntöön IMY:ssä. Tarkastelemme tilannetta myös muissa jäsenvaltioissa."
