Pysäyttääkö DPC todella Facebookin EU: n ja Yhdysvaltojen tiedonsiirron ?! .. ehkä puolivälissä!
WSJ ilmoitti keskiviikkoiltana, että Irlannin tietosuojakomissio ("DPC") on väitetysti antanut Facebookille "ennakkotilauksen" lopettaa EU: n ja Yhdysvaltojen väliset tiedonsiirrot. Aiemmin tällä viikolla ilmoitimme DPC: lle, että aiomme tehdä välipäätöksen heidän päätöksestään aloittaa "toinen" tutkimus tutkimuksesta, koska se rikkoo vuoden 2015 tuomioistuimen päätöstä.
Samanaikaisesti Facebook näyttää (jälleen) muuttaneen oikeusperustaa, johon se vetoaa EU: n ja Yhdysvaltojen välisessä tiedonsiirrossa, EUT: n "Privacy Shield" -tuomion ja vakiosopimuslausekkeiden ("SCCs") jälkeen. "). Facebook käyttää nyt väitettyä "tarvetta" ulkoistaa tietojenkäsittelytoiminnot Yhdysvaltoihin käyttäjäsopimuksen ja GDPR: n 49 artiklan 1 kohdan b alakohdan nojalla. Tietämyksemme mukaan tämä uusi oikeusperusta ei kuulu DPC: n "ennakkotilauksen" soveltamisalaan.
noyb julkaisee nyt kolme kirjettä, joiden avulla yleisö voi saada paremman käsityksen Facebookin ja DPC: n asioista.
- Vaihto Facebookin kanssa elokuussa 2020 (PDF)
- DPC: n kirje 31. elokuuta 2020 (PDF)
- Kirje DPC: lle 7. syyskuuta 2020 (PDF)
- WSJ: n raportti (paywalled)
- Kommentoi Facebook
DPC aloitti "rinnakkaisen" tapauksen valituksen johdosta, joka on ollut käynnissä 7 vuoden ajan vain SCR: n käytöstä vain GDPR: n 46 artiklan 1 kohdan nojalla
Meillä oli useita keskusteluja DPC: n kanssa, joissa pyysimme EUT: n EU: n ja Yhdysvaltojen välisiä tiedonsiirtoja koskevan päätöksen nopeaa täytäntöönpanoa. DPC ei ilmoittanut ryhtyvänsä tällaisiin nopeisiin toimiin. 31. elokuuta 2020 DPC ilmoitti meille kirjeessä (PDF) aloittavansa toisen tapauksen (riippumatta valitusmenettelystä, joka johtaa unionin tuomioistuimen tuomioon) tutkiakseen Facbeookin riippuvuutta vakiosopimuslausekkeista. Samanaikaisesti DPC päätti keskeyttää meneillään olevan Schremsin aloittaman valitusmenettelyn seitsemän vuotta sitten huolimatta siitä, että vuodesta 2015 Irlannin korkein oikeus oli sitoutunut päättämään asiasta nopeasti. DPC korosti, että tämä toinen tutkimus rajoittuu tiukasti Facebookin käyttämään SCC: hen GDPR: n 46 artiklan 1 kohdan mukaisesti.
Noyb.eu : n kunniapuheenjohtaja Max Schrems : "Olemme iloisesti iloisia siitä, että Irlannin DPC on vihdoin siirtymässä työnsä suorittamiseen seitsemän vuoden menettelyjen ja viiden tuomioistuimen päätöksen jälkeen, jotka kaikki tukivat kantamme. DPC voi loppujen lopuksi johtaa toiseen puolimieliseen päätökseen. "
Facebook väittää nyt "rinnakkaisen" oikeusperustan GDPR: n 49 artiklan nojalla, joka ei ole DPC: n rajoitetun tutkimuksen kohteena
Tämä DPC: n rajoitettu tapaus on erityisen mielenkiintoinen, koska Facebook on ilmoittanut 19. elokuuta 2020 päivätyssä kirjeessä (PDF, sivu 3), että (Safe Harbor, Privacy Shield ja SCC: n päättymisen jälkeen) se luottaa nyt neljänteen tiedonsiirron perusta: väitetty "tarve" ulkoistaa tietojenkäsittely Yhdysvaltoihin sen käyttäjien kanssa tehdyn sopimuksen nojalla (katso GDPR: n 49 artiklan 1 kohdan b alakohta). Tämä tarkoittaa sitä, että mikään DPC: n "alustava määräys" tai "toinen tutkimus" yksinomaan SCC: lle ei todellakaan estä Facebookia väittämästä, että sen EU: n ja Yhdysvaltojen väliset tiedonsiirrot ovat edelleen laillisia. Käytännössä GDPR: n 49 artiklan 1 kohdan b alakohta voi olla asianmukainen oikeusperusta hyvin rajoitetulle tiedonsiirrolle (esim. Kun EU: n käyttäjä lähettää viestiä yhdysvaltalaiselle käyttäjälle), mutta sitä ei voida käyttää ulkoistamaan kaikkea tietojenkäsittelyä Yhdysvaltoihin. .
Max Schrems: " DPC tutkii jälleen vain yhtä osaa ongelmasta - kuten he ovat tehneet kahdesti jo Safe Harboria ja SCC: tä koskevissa tutkimuksissa. Facebook näyttää haluavan DPC: n keskittyvän vain SCC: hin, jotta he voi vain hankkia seuraavan oikeusperustan tämän menettelyn lopussa. Tämä laillinen painos "whac-a-mole" on ollut käynnissä jo seitsemän vuotta. Siksi epäilen, että Facebookia koskeva väitetty ennakkotilaus on toinen hyödytön askel, joka eivät ratkaise ongelmaa täysin. "
kukaan ei suunnittele välipäätösmääräystä DPC: n väärinkäytön lopettamiseksi
Vastauksena tähän tilanteeseen Schremsia edustava asianajaja lähetti DPC: lle tämän viikon maanantaina kirjeen (PDF) , jossa korostettiin, että Facebook käyttää myös 49 artiklaa ja DPC rikkoo selvästi tuomioistuimen päätöstä keskeyttämällä (jälleen kerran) vuodesta 2013 alkaen vain tarpeettoman toisen tutkimuksen aloittamiseksi vain alkuperäisen kantelun alakysymyksestä. Irlannin lain mukaan DPC on todennäköisesti "halveksunut oikeutta" - erittäin vakava asia, joka voi johtaa vakaviin seurauksiin DPC: n johtajalle.
kukaan ei ole ilmoittanut DPC: lle, että aiomme tehdä välitoimimenettelyn sen varmistamiseksi, että DPC ryhtyy toimiin kaikesta väitetystä oikeusperustasta, johon vedotaan Facebookin tiedonsiirtoon (SCC: t 46 artiklan ja väitetyn "sopimuksen" mukaan GDPR: n 49 artikla) ja tehdä se meneillään olevassa valitusmenettelyssä, kuten laissa säädetään.
Schrems: " Vuoto salaisesta" ennakkotilauksesta "Facebookia vastaan osoittaa, että DPC yritti suorittaa salaisen menettelyn ilman kantelijaa. Vaikka tällainen määräys olisi pitänyt antaa vuonna 2013, olemme erittäin huolissamme siitä, että DPC on jälleen vain aloitamme rajoitetun tutkimuksen, jossa ei selvitetä täysin kaikkia tapauksen näkökohtia. Sen vuoksi ryhdymme asianmukaisiin oikeudellisiin toimiin Irlannissa varmistaaksemme, että käyttäjien oikeudet kunnioitetaan riippumatta siitä, minkä oikeusperustan Facebook väittää . Kaikki seitsemän vuoden kuluttua kaikki kortit on asetettava pöydälle . "
On epäselvää, miten "ennakkotilauksen" vuoto liittyy tähän tapaukseen. DPC on sopinut keskiviikkoiltana palata mahdolliseen välipäätökseen perjantaihin 11. syyskuuta 2020 mennessä. Schremsin asianajajat pyytävät kaikkia WSJ: ssä mainittuja asiakirjoja yksinomaan DPC: ltä.
