Dans le cadre de la procédure en cours sur l'implication de Facebook avec la NSA dans le programme de surveillance appelé "PRISM" devant la Commission irlandaise de protection des données (DPC) et la Haute Cour irlandaise, la Cour suprême irlandaise a statué aujourd'hui sur une demande sans précédent de Facebook.
La demande de Facebook a été rejetée en substance. Bien que la Cour suprême ait estimé qu'elle était compétente pour intervenir en saisissant une juridiction inférieure, Facebook n'a pas été en mesure de justifier la demande et la Cour suprême a décidé de ne pas prendre les mesures demandées par Facebook.
Informations clés et téléchargements
- Communiqué de presse en anglais (PDF)
- Copie de la arrêt (PDF)
- Affaire rejetée par la Cour suprême
- Audience à la CJUE à Luxembourg le 9 juillet
Première déclaration de noyb.eu
Max Schrems (plaignant et président du noyau) : "Facebook a probablement encore investi des millions pour empêcher cette affaire de progresser. Il est bon de voir que la Cour suprême n'a pas suivi les arguments de Facebook qui étaient en total déni de toutes les conclusions existantes jusqu'à présent. Nous attendons maintenant avec impatience l'audience à la Cour de justice à Luxembourg le mois prochain"
Historique de l'affaire :
L'affaire porte sur une plainte de l'avocat Max Schrems, spécialiste de la protection de la vie privée, contre Facebook en 2013 (lien vers la plainte). Il y a plus de six ans, Edward Snowden a révélé que Facebook permettait aux services secrets américains d'accéder aux données personnelles des Européens dans le cadre de programmes de surveillance comme "PRISM" (voir Wikipedia). Jusqu'à présent, le CDP irlandais n'a pas pris de mesures concrètes, malgré les demandes claires formulées dans la plainte pour mettre fin aux transferts de données entre l'UE et les États-Unis concernant Facebook.
L'affaire a d'abord été rejetée par le commissaire irlandais à la protection des données (DPC) en 2013, puis a fait l'objet d'un contrôle judiciaire et d'un renvoi devant la Cour de justice de l'Union européenne (CJUE), qui a statué en 2015 que l'accord dit "Safe Harbor" qui autorisait les transferts de données entre l'UE et les États-Unis était invalide (lien vers l'arrêt C-362/14) et que le DPC irlandais doit enquêter sur l'affaire.
L'enquête n'a duré que quelques mois entre décembre 2015 et le printemps 2016. Au lieu de se prononcer sur la plainte, le DPC a intenté un procès contre Facebook et M. Schrems devant la Haute Cour irlandaise en 2016, dans le but d'envoyer d'autres questions à la CJUE. Après plus de six semaines d'audiences se déroulant principalement en 2017, la Haute Cour irlandaise a constaté que le gouvernement américain se livrait à un "traitement de masse" des données personnelles des Européens et a renvoyé onze questions à la CJUE pour la deuxième fois (lien avec le jugement) en 2018.
Dans une demande sans précédent faite par la suite, Facebook a tenté d'arrêter le renvoi en demandant à la Cour suprême irlandaise de "conseiller" la Haute Cour sur le renvoi. Il est incontesté par les parties que la Cour suprême n'a pas compétence pour annuler le renvoi par la Haute Cour.
La CJUE a annoncé la semaine dernière qu'elle prévoyait d'entendre l'affaire (maintenant C-311/18) dans un mois, le 9 juillet 2019 - soit environ six ans à compter du dépôt des plaintes initiales.
Après un jugement de la CJUE, le CPT devrait se prononcer définitivement sur la plainte pour la première fois, qui serait à nouveau sujette à d'éventuels recours de Facebook ou de M. Schrems devant la Cour irlandaise.
