Az ír DPC-nek több tízezer jogi költséget kell fizetnie a WhatsApp és az Instagram elleni ügyek 47 hónapos késedelme miatt
Az ír DPC ma megegyezett a noyb-jal két, az Instagram és a WhatsApp ügyében indított ügy súlyos késedelme miatt. 47 hónappal a Facebook "beleegyező megkerülésével" kapcsolatos ügyek benyújtása után a DPC beleegyezett, hogy több tízezer forintos költséget fizet a késedelmek miatti bírósági felülvizsgálat miatt. Míg a GDPR "késedelem nélkül" megköveteli a döntést, a DPC úgy véli, hogy négy év a határozattervezet elkészítésére ésszerű. A legtöbb uniós tagállamban a jogszabály 3-12 hónapon belüli döntést ír elő.
Egyszerű eset. 2018. május 25-én, a GDPR hatálybalépésének napján a noyb négy panaszt nyújtott be a "kényszerített hozzájárulás" miatt. Az egyik gyors 50 millió eurós bírsághoz vezetett a Google ellen Franciaországban, a másik három ügyet (Facebook, Instagram és WhatsApp) a DPC-hez mint vezető hatósághoz küldték. Az ír ügyek közül eddig egyikben sem született végleges döntés. Maguk az ügyek egyszerűek, mivel csak szűk jogi kérdéseket érintenek, és az Európai Adatvédelmi Testület (EDPB) még egyértelmű iránymutatást is adott az alapvető kérdésekre vonatkozóan. Magukat az iránymutatásokat azt követően fogadták el, hogy a DPC megpróbált lobbizni uniós kollégáinál a Facebook érdekében. Az egyértelmű jogi helyzet ellenére a DPC csak 2022. április 1-jén, 46 hónappal a panaszok benyújtása után, 46 hónappal adta ki a WhatsAppra és az Instragramra vonatkozó "határozattervezetet". Az ügyek még mindig folyamatban vannak, és valószínűleg 2022 nyara előtt nem születik döntés.
Négy év a GDPR alapjogokért "késedelem nélkül"? 2020. július 6-án a noyb bírósági felülvizsgálatot nyújtott be az ír Legfelsőbb Bírósághoz, azt állítva, hogy a DPC megsértette a GDPR 60. cikkének (3) bekezdését azzal, hogy nem bocsátotta rendelkezésre a határozattervezetet "késedelem nélkül". A DPC úgy vélte, hogy (mostanra) nagyjából négy év még mindig "késedelem nélkül". Számos más uniós tagállamban a jog 3-12 hónapon belül írja elő a határozat meghozatalát, amint azt az EDPB nemrégiben készített belső táblázata is mutatja.
Az ír legfelsőbb bíróság lassabb, mint a DPC? De nem csak a DPC-nek tart nagyon sokáig a döntéshozatal. Az ír Legfelsőbb Bíróság előtti első meghallgatás a felfedezés érdekében a mai napra (2022. április 28.) lett kitűzve, az ügyben való bármilyen tárgyalás 2022 őszén lett volna reális. Ezáltal maga a késedelemmel kapcsolatos bírósági felülvizsgálat több mint két évig tartana. Tekintettel az Irish High Court bírósági felülvizsgálatának lassúságára, a DPC előtti lassú eljárás mostanra megelőzte a bírósági felülvizsgálatot, mivel a DPC végül 2022. április 1-jén nyújtotta be felülvizsgálati határozattervezetét.
Max Schrems, a noyb tiszteletbeli elnöke:"Groteszk, hogy a késedelmek kezelésére szolgáló jogi eljárás olyan lassú, hogy a DPC csak lassú tempóban folytathatja, és mégis gyorsabb lesz, mint a bíróságok. Olyan helyzet állt elő, hogy valóban nincs hatékony jogorvoslati lehetőség az ír DPC által késleltetett ügyekkel szemben. Az egyetlen tanulság az eljárás költségeiből származhat, amelyeket a DPC-nek kell majd fedeznie. Arra számítunk, hogy a költségek tízezres nagyságrendűek lesznek."
Nem eldöntött ügyek - Következő lépések. A WhatsAppra és az Instagramra vonatkozó "határozattervezeteket" most a többi európai adatvédelmi hatóság fogja megvizsgálni, akik "indokolt kifogásokat" nyújthatnak be. Ennek határideje véletlenül pont ma jár le. Mivel a DPC (jogellenesen) már nem osztja meg az eljárási dokumentumokat a noyb-jal , a noyb nem tud érdemben nyilatkozni a határozattervezetek tartalmáról. Ezek az eljárási jogsértések önmagukban is alapot adhatnak bármely végleges határozat jogi megtámadására. Amennyiben kifogások merülnek fel, az ügyek a következő hónapokban az EDPB elé kerülhetnek.
Max Schrems:"Az eljárás nemcsak lassú, hanem alapvetően igazságtalan is. A DPC lényegében kivont minket az eljárás nagy részéből, beadványaink nagy részét egyszerűen figyelmen kívül hagyják. Az előzetes határozattervezetben a beadványainkat nagyrészt elhallgatták, ami lehetetlenné teszi, hogy más hatóságok teljes képet kapjanak az ügyről. Beadványaink nagy része egyszerűen "eltűnt" az ír DPC-nél."
A jéghegy csúcsa. A noyb-nak körülbelül húsz másik ügye van a DPC előtt, és egyikben sincs kilátásban időszerű döntés. a noyb most ezeknek a többi ügynek a késedelmére fog összpontosítani, és további ügyeket hozhat a Legfelsőbb Bíróság elé. Annak ellenére, hogy a DPC rendelkezik az EU adatvédelmi hatóságai közül az egyik legnagyobb költségvetéssel és hatalmas létszámmal, a DPC évente csak egy maréknyi határozatot hoz, ami sokkal több időt vesz igénybe, mint más hatóságoknál.
Max Schrems:"Reméljük, hogy a DPC megtanulta, hogy a túlzott késlekedésüknek olyan ára van, amelyet az ír adófizetők nem fognak elfogadni. A DPC hatalmas költségvetést kapott, de úgy tűnik, hogy azt az eljárások akadályozására fordítják - nem pedig arra, hogy elvégezzék azokat."
