Az írországi székhelyű WhatsAppot és Instagramot érintő panaszeljárások során az ír adatvédelmi bizottságnak (DPC) csak az első "vizsgálati jelentéstervezet" elkészítésére 2 év kellett. Ez csak az első a hat lépésből, amelyet egy sürgős GDPR-ügyben a tényleges döntés meghozatala előtt kell megtenni. A DPC-vel folytatott többszöri eszmecserét követően, noyb.eu a mai napon a Legfelsőbb Bíróság engedélyezte a DPC eljárásának bírósági felülvizsgálatát két panaszos nevében.
Panaszok 2018. május 25-én. A GDPR alkalmazásának első óráiban a noyb.eu négy panaszt nyújtott be egyéni felhasználók nevében. Míg a Google ellen benyújtott egyik panaszt a francia szabályozó hatóság (CNIL) hónapokon belül elintézte, és 50 millió eurós bírsághoz vezetett, a többi panaszt Ausztriából, Németországból és Belgiumból az ír adatvédelmi hatósághoz továbbították, ahol még mindig "feldolgozás alatt" vannak.
Instagram és WhatsApp. Míg a noyb.eu által a Facebook ellen benyújtott panaszban van némi (lassú) folyamat, addig az Instagram és a WhatsApp ügyében két év után csak az első "Vizsgálati jelentéstervezet" készült el. Öt további lépésre van szükség ahhoz, hogy az érintett felhasználók végleges döntést kapjanak az alapvető jogaikról. A DPC nem tudta megadni, hogy mikorra kell befejezni ezeket a lépéseket. A korábbi határidőket rendszeresen nem tartották be.
Gerard Rudden, az ARQ Solicitors ügyvédi irodától, a noyb.eu képviseletében:"Ebben az eljárásban a noyb.eu annak megállapítását kéri, hogy a DPC nem végezte el a panaszok kivizsgálását ésszerű határidőn belül, ahogyan arra köteles. A DPC a noyb.eu véleménye szerint szükségtelen és nehézkes hatlépcsős eljárást fogadott el e panaszokkal kapcsolatban. A panaszok benyújtása óta eltelt két év alatt csak az első lépést hajtották végre."
Bírósági felülvizsgálat. A mai napon a noyb.eu engedélyt kapott az ír Legfelsőbb Bíróságtól, hogy megtámadja a DPC-t ezzel a rendkívül lassú eljárással kapcsolatban, amely de facto megfosztja az európaiakat a GDPR szerinti jogaiktól, amikor olyan vállalat ellen nyújtanak be panaszt, amelynek székhelye Írországban van, és ezért a DPC "szabályozza". A felülvizsgálat nem fogja tovább késleltetni az eljárást, hanem a DPC előtt folyamatban lévő ügyekkel párhuzamosan fog zajlani.
Max Schrems, a noyb.eu tiszteletbeli elnöke:"Nem sokkal a GDPR hatálybalépése után nyilvánvalóvá vált, hogy a DPC szűk keresztmetszetként működik az európaiak magánélethez való joga szempontjából. Az eljárás kafkai, és úgy tűnik, szinte úgy tervezték, hogy a felhasználói panaszokat évekig késleltesse, és ezáltal védje az Írországban székhellyel rendelkező amerikai multinacionális vállalatokat. Örülünk, hogy az ír legfelsőbb bíróság most felülvizsgálja ezt a strukturális problémát."
Késedelmes fordítások és hiányzó dokumentumok. Még ennek az első lépésnek az eredményét sem tudja feldolgozni a noyb.eu, mivel az illetékes németországi és belgiumi hatóságok nem nyújtottak be német és francia nyelvű fordítást. Ráadásul úgy tűnik, hogy a DPC még az összes releváns dokumentumot sem bocsátotta európai kollégáinak rendelkezésére, akik viszont nem tudják a szükséges dokumentumokat a panaszosok rendelkezésére bocsátani. Más dokumentumokat a DPC több mint egy évig visszatartott, ami tovább késleltette az adatvédelmi hatóságok közötti együttműködést.
Schrems:"Még ha a DPC most elvégezte is az első lépést a hatból, még mindig hiányoznak az első lépésből származó dokumentumok. Még azokat a dokumentumokat sem kaptuk meg a jogszabályban előírt nyelveken. Az eljárási törvény szerint a dokumentumokat a nemzeti nyelveken kell megkapnunk és iktatnunk - még akkor is, ha örömmel iktatnánk mindent angolul. Úgy tűnik, hogy ezek az adatvédelmi hatóságok viszont a DPC-től várják a dokumentumokat. Visszautasítjuk a DPC minden olyan állítását, hogy ezeket a további késedelmeket mi okoznánk. Ehelyett a DPC évek óta késlelteti a dokumentumok továbbítását, és elmulasztotta megszervezni a fordításokat európai partnereivel."
