Az európai adatvédelmi hatóságok megkapják az ír DPC Facebook-adattovábbítási határozatát
Amint arról a DPC ma tájékoztatta az újságírókat, a GDPR 60. cikke alapján határozattervezetet adott ki a Facebook (Meta) EU-USA adattovábbításairól a FISA 702 és a Snowden-nyilatkozatok fényében. A határozattervezet annak a "saját kezdeményezésű" eljárásnak a része, amelyet a DPC Max Schrems eredeti panaszával párhuzamosan indított. A noyb beleegyezett, hogy nem hozza nyilvánosságra a konkrét eljárás részleteit, ezért csak a nyilvánosan ismert információkat kommentálhatja.
Nincs immanens leállás. A DPC határozattervezete nem vezet az adattovábbítás immanens leállításához. A határozattervezet valójában a GDPR 60. cikke szerinti eljárást indítja el, amely más adatvédelmi hatóságoknak egy hónapot ad arra, hogy a határozatra észrevételt tegyenek. Általában más európai adatvédelmi hatóságok kifogást emeltek az adatvédelmi hatóságtól származó fontosabb határozatok ellen. Ez azután a GDPR 65. cikke szerinti eljárást indít el, amelynek során szavazásra kerül sor a végső döntésről.
Max Schrems:"Arra számítunk, hogy más adatvédelmi hatóságok is kifogást emelnek, mivel a DPC tervezete nem foglalkozik néhány fontos kérdéssel. Ez egy újabb tervezethez, majd egy szavazáshoz vezet. Más esetekben ez összességében újabb egy évet vett igénybe, mivel a DPC önként nem hajtotta végre a többi adatvédelmi hatóság észrevételeit, és több mint fél évbe telt, mire szavazásra továbbította az ügyet."
Két év az EUB határozatától, 9 év az eljárás során. A Max Schrems által 2013-ban indított eredeti ügyet "párhuzamosan" ígérték lefolytatni egy újonnan indított "saját kezdeményezésű" üggyel. A határozattervezet csak a "saját akarattal" kapcsolatos. A panaszeljárást nem küldték meg az EDPB-nek. Nem világos, hogy mi történt az eredeti üggyel ebben a szakaszban, mivel a DPC jellemzően visszatartja az ilyen ügyek részleteit a noyb-tól.
Max Schrems:"Az eredeti panaszeljárásunkat két eljárásra osztották fel: egy panaszeljárásra és egy második hivatalból indított eljárásra. Megkértük a DPC-t, hogy tegyen észrevételeket azzal kapcsolatban, hogy mi történt a panaszeljárással. Összességében a panaszeljárás már 9 éve függőben van, és eddig még egy határozattervezetet sem kaptunk."
Nincs bírság - 9 év illegális adattovábbítás ellenére? Az eljárás egyik fő kérdése az lesz, hogy csak a jövőbeni adattovábbításokat kell-e betiltani, amit a Facebook/Meta évekig fog harcolni az ír bíróságokon, vagy egy esetleges végleges döntésben az elmúlt évek illegális adattovábbításaiért is kiszabnak-e bírságot.
Max Schrems:"A Facebook az ír jogrendszert fogja felhasználni arra, hogy késleltesse az adattovábbítás tényleges betiltását. Írországnak rendőröket kell majd küldenie, hogy fizikailag elvágják a zsinórokat, mielőtt ezek az adattovábbítások ténylegesen leállnak. Ami viszont könnyen megtehető lenne, az egy bírság az elmúlt évekért, ahol az EUB egyértelműen kimondta, hogy az adattovábbítások illegálisak voltak. Furcsa, hogy a DPC úgy tűnik, hogy "elfelejtkezik" az egyetlen hatékony büntetésről ebben az esetben. Az embernek az a benyomása támadhat, hogy a DPC csak azt akarja, hogy ez az ügy újra és újra körbe-körbe járjon"
