Az ír legfelsőbb bíróság határozata: A DPC-nek végre kell hajtania az EUB ítéletét, és le kell állítania a Facebook EU-USA adattovábbítását.
A Legfelsőbb Bíróság ma úgy döntött, hogy az ír adatvédelmi bizottságnak (DPC) joga van második "hivatalból" indított vizsgálatot indítani a Facebook ellen. A Facebooknak a második vizsgálat leállítására tett kísérlete kudarcot vallott. A bíró megállapította: "Elutasítom a [Facebook Ireland] által kért valamennyi jogorvoslati kérelmet, és elutasítom az általa az eljárásban előterjesztett kereseteket"
A DPC-nek most két nyitott eljárása van az úgynevezett "Schrems II" ítélet végrehajtására, amelyben az Európai Bíróság (EUB) egyértelművé tette, hogy a Facebook nem továbbíthat személyes adatokat az EU-ból az Egyesült Államokba. A Schrems úr és a DPC között létrejött külön egyezség értelmében (amelyet először ma tettek közzé) a DPC-nek most egy eredeti, 2013-as panaszt is ki kell vizsgálnia, amely az EUB határozathoz vezetett. Az eredeti panaszeljárás párhuzamosan fog futni az új, "saját akaratból" indított vizsgálattal.
Schrems:"A Facebook minden alapon vesztett. Azzal, hogy megpróbálta ismét elhalasztani az ír döntést, csak néhány hónapot nyert. Nyolc év után a DPC-nek most le kell állítania a Facebook EU-USA adattovábbítását, valószínűleg még a nyár előtt. Most már egyszerűen két eljárás van egy helyett"
Harmadik "ág" a régóta húzódó Facebook-ügyben. A mai döntéssel véget ért a hetedik bírósági ügy a Schrems úr, a DPC és a Facebook közötti hosszú ideje tartó küzdelemben. 2013-ban Schrems úr a Snowden-ügy leleplezését követően panaszt nyújtott be a Facebook ellen, azzal érvelve, hogy a Facebook nem továbbíthatja személyes adatait az Egyesült Államokba, ahol a megfigyelési törvények előírják a személyes adatok megosztását az amerikai kormánnyal. Az ügyet kétszer is az Európai Unió Bírósága (EUB) elé utalták, ami az úgynevezett "Schrems I" és "Schrems II" ítélethez vezetett, amelyben az EUB úgy döntött, hogy a DPC-nek vizsgálnia kell a Facebookot, és kötelessége leállítani az adattovábbítást.
Az EUB határozatainak gyors végrehajtása helyett a DPC három "ágat" hozott létre a fő panaszeljárásból (lásd az alábbi ábrát). A harmadik kitérőt 2020-ban kezdte meg azzal, hogy "saját kezdeményezésű" eljárást indított pontosan ugyanarra a tárgykörre vonatkozóan, mint a meglévő panaszeljárás, miközben határozatlan időre "szüneteltette" Schrems úr panaszeljárását. Ezzel Schrems urat végső soron kivonták volna a saját ügyéből.
A Facebook és Schrems bírósági felülvizsgálatot nyújtott be. Schrems úr és a Facebook nem értett egyet a DPC megközelítésével, és két külön bírósági felülvizsgálatot nyújtottak be, bár eltérő okokból: A Facebook számtalan érvet hozott fel a meghallgatáshoz való jog és a DPC állítólagos "elhamarkodott" ítélete (hét év után) kapcsán.
Ugyanakkor Schrems úr azzal érvelt, hogy a DPC megközelítése kizárta volna őt a saját ügyéből, mivel a tárgyat a Facebook és a DPC közötti, kizárólag "saját akaratából" indított perben kezelték volna. Emellett a DPC megszegte a 2015-ben tett kötelezettségvállalását, miszerint gyorsan dönt a panaszáról, mivel most határozatlan időre "szüneteltette" a panaszt.
A DPC és Schrems úr közötti egyezség a Legfelsőbb Bíróság döntésétől függetlenül gyors döntést biztosít. Röviddel azelőtt, hogy Schrems úr bírósági felülvizsgálata tárgyalásra került volna, a DPC beadta a derekát és egyezséget kötött az ügyben. Az egyezségben a DPC vállalta, hogy a panaszeljárást gyorsan lefolytatja, amint a Legfelsőbb Bíróság döntést hoz a Facebook bírósági felülvizsgálatáról. Ezen túlmenően, ha a második "saját kezdeményezésű" eljárást a Legfelsőbb Bíróság engedélyezi, Schrems úr részt vehetne benne.
Röviden: az egyezség biztosította, hogy a DPC egy vagy két eljárásban döntsön a Facebook adattovábbításairól.
Következő lépések: Ír határozat és EDPB-eljárás. A mai ítélet után a DPC-nek gyorsan végre kell hajtania az EUB döntését, és meg kell tiltania a Facebook EU-USA adattovábbításait. A DPC 2020 őszén 21 napot irányzott elő a felek meghallgatására és további 21 napot a határozat véglegesítésére, hasonló határidőkben állapodtak meg a Schrems úrral kötött egyezségben. Az ír adatvédelmi hatóság bármilyen nemzeti döntését valószínűleg az Európai Adatvédelmi Testületnek (EDPB) kell jóváhagynia, ahol mind a 28 uniós tagállam adatvédelmi hatóságai felülvizsgálhatják a határozatot, és kifogást emelhetnek ellene, ha nem értenek egyet a DPC megállapításaival. A kifogás benyújtásának határideje négy hét, és ez európai szintű szavazást vált ki.
Schrems:"Most arra számítunk, hogy a DPC még a nyár előtt határozatot hoz a Facebook adattovábbításának leállításáról. Ez arra kötelezné a Facebookot, hogy az Európából származó adatok nagy részét helyben tárolja, hogy a Facebook USA ne férhessen hozzá az európai adatokhoz. A másik lehetőség az lenne, ha az USA megváltoztatná a megfigyelési törvényeit."
