Irlannin DPC vaati noybia allekirjoittamaan "salassapitosopimuksen" tai poistamaan noybin Facebook-menettelystä. noyb tekee rikosilmoituksen DPC:tä vastaan.
Irlannin tietosuojakomissio (DPC) on ryhtynyt ennenkuulumattomaan toimenpiteeseen ja vaatinut noybia laatimaan ja allekirjoittamaan "salassapitosopimuksen" (NDA) yhden työpäivän kuluessa. Ilman tällaista DPC:tä ja Facebookia hyödyttävää NDA-sopimusta DPC ei enää täytä velvollisuuttaan kuulla kantelijaa. Schrems: "DPC ryhtyi menettelylliseen kiristykseen. Vain jos me olisimme hiljaa, DPC 'myöntäisi' meille laillisen oikeuden tulla kuulluksi. Olemme ilmoittaneet tapauksesta Itävallan Korruptiosyyttäjänvirastolle. Kyseessä on sääntelyviranomainen, joka selvästi pyytää 'quid pro quo'-maksua voidakseen tehdä työnsä, mikä todennäköisesti on lahjusta Itävallassa."
Facebook hyötyisi NDA : staerityisesti, sillä uudet asiakirjat osoittavat, että EU:n sääntelyviranomaiset saattavat pitää Facebookin "GDPR:n ohitusta" laittomana - mahdollisesti julistamalla Facebookin henkilötietojen käytön laittomaksi vuodesta 2018 lähtien, millä olisi merkittäviä vaikutuksia Facebookin liiketoimintamalliin Euroopassa.
- DPC:n kirje 12.11.2021 - vaatii määrittelemätöntä "NDA:ta"
- Noybin kirje 15.11.2021 - tuo esiin oikeudellisia ja käytännön kysymyksiä
- DPC:n kirje 17.11.2021 - vaatii jälleen NDA:ta
- Noybin kirje 17.11.2021 - toistetaan, että tämä on laitonta
- DPC:n kirje 18.11.2021 - noyb poistetaan menettelystä
- DPC:n vastaus 23.11.2021 & noybin muistiinpanot
- Vastaus DPC:n lakimiesten kirjeeseen, jossa meitä vaaditaan paljastamaan suunnitellut julkaisut
Menettelyn tausta. Kun tietosuoja-asetusta alettiin soveltaa 25.5.2018, Facebook on yrittänyt kiertää tietosuoja-asetuksen suostumusvaatimuksia siirtymällä henkilötietojen käyttöä koskevaan väitettyyn sopimukseen. noyb on tehnyt valituksen Itävallan tietosuojaviranomaiselle, joka välitettiin DPC:lle "johtavana viranomaisena". Yli kolmen vuoden kuluttua DPC antoi "päätösluonnoksen", jossa Facebookin suostumuksen kiertäminen todettiin lailliseksi. Kun noyb julkisti tämän, tietosuojavaltuutettu vaati noybia poistamaan tietosuojavaltuutetun päätöksen sekä noybin omat esitykset.
Ei oikeusperustaa "tietojen luovuttamatta jättämistä" koskeville pyynnöille. DPC:llä ei ole oikeusperustaa vaatia miljoonia käyttäjiä koskevan julkisen menettelyn asiakirjojen salassapitoa. Ensinnäkin DPC:llä ei ole toimivaltaa Irlannin ulkopuolella. Yleisen tietosuoja-asetuksen yhteistyömekanismien vuoksi asiakirjat on annettava tiedoksi Itävallan tietosuojaviranomaisen kautta Itävallan sovellettavan lainsäädännön mukaisesti (AVG:n 17 §). Kuten Itävallan tietosuojavaltuutettu vahvisti, tällaisia menettelyyn liittyviä asiakirjoja ei pidetä luottamuksellisina. Toiseksi, vaikka asiakirjat annettaisiin tiedoksi suoraan Irlannin lainsäädännön mukaisesti, osapuolilla ei ole Irlannin lainsäädännön mukaista oikeudellista velvollisuutta pitää asiakirjoja luottamuksellisina. Irlannin tietosuojalain 26 pykälä, johon DPC viittaa, koskee vain DPC:n henkilöstöä ("asianomainen henkilö"), ei osapuolia. Koska tällaista lakisääteistä salassapitovelvollisuutta ei ole, DPC vaati nyt "sopimusta", josta ei ole säädetty laissa. Vaikka kantelu oli viety Itävallan paikalliselle tietosuojaviranomaiselle, tietosuojaviranomainen vaati myös, että noyb antautuu Irlannin lainkäyttövaltaan.
Max Schrems, noyb.eu:n puheenjohtaja:"Kilpailuvirasto myöntää, että sillä on lakisääteinen velvollisuus kuulla meitä, mutta nyt se on ryhtynyt eräänlaiseen 'menettelylliseen pakkokeinoon'. Oikeus tulla kuulluksi asetettiin ehdoksi sille, että allekirjoitamme sopimuksen, joka hyödyttää DPC:tä ja Facebookia. Kyseessä on vain viranomainen, joka vaatii luopumaan sananvapaudesta vastineeksi menettelyllisistä oikeuksista."
DPC jätti huomiotta kaikki noybin kirjeissä esiin tuodut oikeudelliset ja tosiasialliset huolenaiheet. Muut ehdotukset, kuten asiakirjojen luovuttaminen suoraan rekisteröidylle tai vakuutus siitä, että noyb ei aio toistaiseksi julkaista mitään asiakirjoja, eivät muuttaneet DPC:n vaatimusta "quid pro quo" -vastikkeesta: NDA:sta vastineeksi siitä, että se noudattaa velvollisuuttaan kuulla kantelijaa.
Facebookin valtava kaupallinen ongelma uhkaa. Tietosuojaviranomaisen kirjeet herättävät kysymyksiä siitä, miten tietosuojaviranomainen hoitaa virkaansa, mutta ne osoittavat myös, että muut eurooppalaiset tietosuojaviranomaiset ovat esittäneet "asiaankuuluvia ja perusteltuja vastalauseita" javastustaneet tietosuojaviranomaisen näkemyksiä. Jos muilla tietosuojaviranomaisilla on enemmistö ja ne lopulta kumoavat DPC:n päätösluonnoksen, Facebookia voi kohdata oikeudellinen katastrofi, sillä suurin osa henkilötietojen kaupallisesta käytöstä EU:ssa vuodesta 2018 lähtien julistettaisiin taannehtivasti laittomaksi. Kun otetaan huomioon, että muut tietosuojaviranomaiset antoivat vuonna 2019 suuntaviivat, jotka ovat hyvin epäedullisia Facebookin kannan kannalta, tällainen skenaario on erittäin todennäköinen.
Schrems:"Jos muut tietosuojaviranomaiset kumoavat tietosuojaneuvoston päätöksen, se merkitsisi todennäköisesti sitä, että suuri osa Facebookin tietojen käytöstä julistettaisiin laittomaksi. Tämä ei merkitsisi ainoastaan suuria seuraamuksia, vaan myös miljoonien käyttäjien uhkaavia vahingonkorvausvaatimuksia. Facebookilla on vahva intressi pitää tämän menettelyn yksityiskohdat maton alla. Facebook onkin toistuvasti vaatinut, että tietosuojaviranomaiset rajoittavat oikeutta tulla kuulluksi - näyttää siltä, että tietosuojaneuvosto tekee kaikkensa auttaakseen Facebookia tässä vaatimuksessa."
"Edun" vaatiminen voi olla korruptiota. Vaadittu NDA olisi hyödyttänyt suuresti paitsi Facebookia myös DPC:tä. Muut tietosuojaviranomaiset, julkiset tutkimukset ja tiedotusvälineet ovat jatkuvasti tulittaneet DPC:tä. Jos NDA haittaisi noybin sananvapautta, DPC:n mainehaittaa voitaisiin rajoittaa. Itävallan rikoslain mukaan edun (jopa pienen edun tai aineettoman edun) pyytäminen julkisen tehtävän (kuten oikeuden tulla kuulluksi) laillisesta hoitamisesta voi olla rikos (StGB 305 §). Jos noyb myöntäisi tällaisen edun allekirjoittamalla NDA:n suorana vastineena siitä, että tietosuojaneuvosto voisi hoitaa laillisia tehtäviään, noyb ja noybin henkilökunta olisivat mahdollisesti syyllistyneet rikokseen (§307a StGB).
Noyb ontehnyt rikosilmoituksen ("Sachverhaltsdarstellung") Itävallan korruptiosyyttäjänvirastolle (WKStA). Koska mahdollisen rikoksen kohde sijaitsee Itävallassa, näyttää siltä, että Itävallan rikoslakia sovelletaan. Rikosilmoitus koskee asianomaisia DPC:n työntekijöitä. WKStA:n on tutkittava, onko syytä aloittaa tutkinta. Syyttömyysolettamaa sovelletaan.
Schrems: "Meillä on yleensä erittäin hyvät ja ammattimaiset suhteet viranomaisiin. Emme ole ottaneet tätä askelta kevyesti, mutta DPC:n käytös on lopulta ylittänyt kaikki punaiset rajat. He käytännössä kieltävät meiltä kaikki oikeudet oikeudenmukaiseen menettelyyn, ellemme suostu olemaan hiljaa. Itävallan korruptiolainsäädäntö on pitkälle menevää: kun virkamies pyytää pienintäkin etua laillisen tehtävän hoitamiseksi, korruptiosäännökset voivat tulla sovellettaviksi. Oikeudellisesti ei ole mitään eroa sen välillä, vaatiiko lainvastaista sopimusta vai viinipulloa."
Taustaa & noybin politiikka.noyb on ylpeä siitä, että sillä on erittäin myönteinen ja ammattimainen suhde useimpiin tietosuojaviranomaisiin. noyb on saanut satoja oikeudellisia asiakirjoja sen jälkeen, kun se aloitti toimintansa vuoden 2018 puolivälissä. Vain silloin, kun asiakirjat ovat äärimmäisen tärkeitä yleisölle tai välttämättömiä lausuntojemme tueksi, julkistamme ne siinä määrin kuin meillä on siihen oikeus. Valitettavasti DPC ja Facebook julistavat periaatteessa jokaisen asiakirjan oletusarvoisesti "luottamukselliseksi" ja ovat toistuvasti uhanneet noybin henkilökuntaa ja lakineuvostoamme olemaan lainaamatta, keskustelematta tai julkaisematta niiden sisältöä. Tietosuojaviranomainen ei edes jaa asiaankuuluvia asiakirjoja muiden tietosuojaviranomaisten kanssa, mikä on vastoin tietosuoja-asetuksen mukaisia lakisääteisiä velvollisuuksiaan. Tästä tilanteesta huolimatta emme ole luovuttaneet asiakirjoja vapaaehtoisesti, jotta kitkaa DPC:n ja Facebookin kanssa ei syntyisi. Nämä vapaaehtoiset toimet eivät ilmeisesti tuottaneet tulosta.
noyb ilmoittaa "adventtilukemista" eri Facebook-tiedostoista. Vastalauseena tilanteelle ja osoittaakseen, että noybilla on täysi vapaus keskustella asiakirjoista sovellettavan lain puitteissa, noyb järjestää nyt "adventtilukuja" eri Facebook- ja DPC-dokumenteista. Jokaisena adventtisunnuntaina noyb julkaisee toisen asiakirjan, johon liittyy video, jossa selitetään asiakirjoja ja analysoidaan, miksi näiden asiakirjojen käyttö on täysin kaikkien sovellettavien lakien mukaista.
Schrems:"Toivomme kovasti, että Facebook tai DPC nostaa meitä vastaan oikeuskanteen, jotta vihdoin selviäisi, että sananvapaus voittaa monikansallisen yrityksen ja sen veronmaksajien rahoittaman kätyrin pelottelutaktiikan. Valitettavasti meidän on oletettava, että he tietävät itsekin, ettei heillä ole oikeusperustaa ryhtyä toimiin, minkä vuoksi he alun perin turvautuivat menettelylliseen kiristykseen."
"Adventtilukeminen" julkaistaan noyb.eu-sivustolla - joten pysy kuulolla!
