A GDPR-t évek óta nem megfelelően hajtják végre. A 3813 panasz ellenére Ausztriában 2024-ben mindössze 62 bírságot szabtak ki. A helyzet azonban még rosszabbá válhat: a legutóbbi hírlevelébenaz Adatvédelmi Hatóság (DSB) bejelentette tevékenységének további korlátozását. Ennek oka a folyamatosan bővülő feladatkörből adódó növekvő munkaterhelés ellenére jelentős költségvetési megszorítások. Eközben a GDPR-büntetések jelentős bevételt hozhatnak Ausztriának. Az adatvédelmi szervezetek epicenter.works és a noyb sürgősen figyelmeztetnek arra, hogy az adatvédelemhez való alapvető jog ilyen mértékű korlátozása minden osztrák számára pusztító következményekkel járna. A két civil szervezet ezért panaszt nyújt be az Osztrák Köztársaság ellen az Európai Bizottsághoz.
DSB: Spórolás a jogérvényesítés helyett? Úgy tűnik, hogy az osztrák szövetségi kormány a pénzmegtakarítás érdekében egyszerűen darabokra vágja a független adatvédelmi hatóságot (DSB). Ez derül ki a DSB által közzétett hírlevélből, amelyben a DSB tevékenységének korlátozását jelentette be. A DSB már így is rendkívül alulfinanszírozott más uniós országokhoz képest. Németország például fejenként körülbelül kétszer annyit költ adatvédelmi hatóságaira, mint Ausztria. Az általános adatvédelmi rendelet 52. cikkének (4) bekezdése szerint azonban Ausztria köteles megfelelő finanszírozást biztosítani a DSB számára. Ezt az uniós jog szerinti kötelezettséget egyértelműen megsértik.
Gyakornokok az alapvető jogok védelmére? Mivel a DSB már korábban sem tudott elegendő állandó állást biztosítani a köztisztviselők számára, mintegy 20 adminisztratív gyakornokkal kellett beérnie. Jogilag ezek "dologi kiadásoknak" minősülnek, amelyeket 12 hónap után el kell bocsátani. Ez a szakértelem folyamatos elvesztését és óriási folyamatos képzési költségeket eredményez.
Kevesebb személyzet több munkára. A DSB-nek eddig mindössze 53 alkalmazottal és 19 adminisztratív gyakornokkal kellett 9 millió ember adatvédelmi jogait érvényesítenie (2024-től). Ez már így is eléggé lehetetlen volt. A DSB azonban nemrég bejelentette, hogy a 2026-os költségvetését ismét csökkentették, a növekvő költségek és a növekvő munkaterhelés ellenére. Ennek eredményeként az adatvédelmi hatóság nem fogja tudni pótolni a körülbelül 20 adminisztratív gyakornokának nagy részét, ami az amúgy is bizonytalan személyzeti létszám gyors csökkenését eredményezi. Ugyanakkor az adatvédelmi hatóságra egyre több mamutfeladat hárul az információszabadságról szóló törvény, a mesterséges intelligencia, a politikai reklámok célzása és a platformmunka munkafeltételeinek javításáról szóló irányelv miatt.
Kevesebb eljárás, kevesebb vélemény. Különösen súlyos, hogy a DSB a jövőben csak kivételes esetekben fog véleményt nyilvánítani a tervezett jogszabálytervezetekről. A digitalizáció előrehaladtával azonban egyre több jogalkotási javaslatnak van egyértelmű kapcsolata az adatvédelemmel. A hatóság kompetens hangja nélkül az alapvető jogoknak megfelelő jogalkotás kulcsfontosságú lendülete hiányzik. Ezen túlmenően a DSB egyértelművé tette, hogy csak akkor indít hivatalból eljárást, ha külső beadvány érkezik "a GDPR vagy az DSG súlyos megsértésének kellően konkrét gyanúját jelzi" Más szóval, a DSB többé nem fog hivatalból vizsgálódni a vállalatok ellen.
Sebastian Kneidinger az Epicenter.works munkatársa hangsúlyozza: "Az adatvédelem mindenhol jelen van. Szinte minden törvény érinti a digitális alapjogokat, ezért minőségileg megfelelően kell megírni. A kormánynak ezt valójában tudnia kellene. Ha az adatvédelemben spórolunk, azzal elveszítjük a jövőre vonatkozó irányt. Ez rosszabb törvényeket fog eredményezni az országban, és nyitva hagyja a terepet a multinacionális vállalatok előtt
Még hosszabb eljárások és a jogbiztonság elvesztése. A DSB a panaszok kezelésére kíván összpontosítani, mivel ez kötelezettség. A hatóság azonban még itt is további késedelmekre számít, annak ellenére, hogy az eljárások már most is jelentősen tovább tartanak, mint a törvényben előírt hat hónapos határidő a legtöbb esetben. Sok ügy évekig elhúzódik - és aztán évekig a szintén túlterhelt szövetségi közigazgatási bíróságon (BVwG) marad. Ahhoz, hogy a BVwG ténylegesen elbírálhasson egy ügyet, szinte mindig előbb a Legfelsőbb Közigazgatási Bírósághoz kell fordulni.
Max Schrems a noyb figyelmeztet: "Az alapvető jogok semmit sem érnek, ha csak papíron léteznek. Most egy olyan hatóságunk van, amely vészhelyzeti üzemmódban működik, és olyan bíróságaink, amelyek a legfelsőbb bíróság konkrét utasítása nélkül rendszeresen megoldatlanul hagyják az ügyeket. A helyzet teljesen méltatlan egy jogállamhoz. Ha a DSB megfelelő bírságokat szabna ki, akkor Ausztria számára ez egy fejőstehén lenne. Egyedül a Google elleni bírság fedezné Ausztria részesedését a Brenner bázisalagútból, ami 6 milliárdot tesz ki."
epicenter.works és noyb panaszt nyújtanak be az EU Bizottságánál. Ennek fényében, noyb és a epicenter.works panaszt nyújt be az Európai Bizottsághoz. Az EU-bizottságnak ezt követően lehetősége van arra, hogy kötelezettségszegési eljárást indítson Ausztria ellen.
