Trasferimenti UE-USA, una risoluzione parlamentare - e un'uscita drammatica.
Come riportato ieri sera dall'Irish Times e dal Financial Times, è emersa una sostanziale lotta tra il DPC irlandese, il BfDI tedesco e la commissione LIBE del Parlamento europeo sul fallimento del DPC nel far rispettare il GDPR sulle Big Tech. Dopo che Helen Dixon (DPC irlandese) ha chiamato in causa altre DPA e il progetto di risoluzione del Parlamento, ha poi annullato la sua partecipazione a un'audizione parlamentare prevista per oggi
Il Parlamento europeo critica il CPS irlandese. Il progetto dirisoluzione del Parlamento esprime "preoccupazione" per il fatto che il DPC ha iniziato un lungo contenzioso (dal 2013) invece di decidere sui trasferimenti UE-USA di Facebook. Ha detto che il DPC è anche lento su altri casi. Ha anche chiesto alla Commissione europea di avviare una procedura di infrazione contro l'Irlanda "pernon aver applicato correttamente il GDPR".
Il DPC irlandese ha accusato i parlamentari di "pregiudizio". In due lettere(9 febbraio 2021 e 12 marzo 2021) la signora Dixon ha accusato i membri del Parlamento europeo di"supposizioni non verificate" e"pregiudizio". Alcune parti della risoluzione erano a suo parere"non il prodotto di alcun tipo di analisi rigorosa e informata". Tuttavia, la maggior parte delle sue critiche non erano sostenute da prove concrete, come sottolineato in una lettera del signor Schrems e successivamente dalla DPA federale tedesca (vedi sotto).
"Mentre c'erano alcuni punti che erano accurati nelle lettere della signora Dixon, molto era basato su 'fatti alternativi'. Sembra che volesse spingere il Parlamento a cambiare una risoluzione che vedeva come sfavorevole. Abbiamo sottolineato gli elementi precisi e quelli inesatti in una lettera al Comitato" - Max Schrems, noyb.eu
Udienza richiesta e annullata. Il Parlamento europeo conduce regolarmente audizioni su vari argomenti. L'audizione sui trasferimenti di dati UE-USA ha avuto luogo nel settembre 2020 con il commissario UE Didier Reynders, il capo dell'EDPB (la dottoressa Andrea Jelinek) e il presidente del noyb e attore del caso (Max Schrems). È comune avere un panel che rappresenta diversi punti di vista in queste audizioni. Spetta interamente al comitato decidere chi ascoltare. Poiché Helen Dixon non è stata invitata a settembre, ha chiesto in due lettere di essere ascoltata in un'audizione supplementare - una richiesta piuttosto straordinaria. Quando i membri del Comitato le hanno offerto un'audizione dopo che lei ha insistito in una seconda lettera, ma hanno invitato anche il dottor Jelinek e il signor Schrems, la signora Dixon ha improvvisamente rifiutato di partecipare.
Ha spinto il Parlamento ad avere un'udienza separata per lei". Quando il Comitato ha poi programmato quell'udienza speciale solo per lei, lei ha cercato di fissare le regole dell'udienza, e ha insistito che gli altri panelisti non dovevano essere presenti. IlParlamento ha rifiutato di discostarsi dalle procedure standard. Lasignora Dixon ha poi rifiutato di partecipare all'audizione che aveva chiesto." - Max Schrems, noyb.eu
Il DPC irlandese si è scagliato anche contro altre DPA. Nelle lettere al comitato la signora Dixon ha criticato fortemente le altre autorità di protezione dei dati (DPA), e ha sostenuto un"fallimento da parte di alcune DPA nella comprensione dei concetti chiave". Ha particolarmente criticato le DPA tedesche (la DPA federale così come la DPA di Berlino e Amburgo), suggerendo erroneamente che le decisioni dei tribunali hanno rovesciato il loro lavoro.
DPC "isolato". In risposta, Ulrich Kelber, presidente dellaDPA federale tedesca ha inviato una lettera (traduzione inglese) che ha respinto le accuse della signora Dixon. Ha detto che erano"sbagliate" e che "la signora Dixonfa dichiarazioni che da un lato riflettono le sue opinioni personali in modo molto unilaterale e dall'altro la lasciano spesso isolata nella cerchia delle autorità europee di controllo della protezione dei dati"
La lettera del Prof Kelber ha menzionato che la sola DPA federale ha inviato al DPC più di 50 reclami su WhatsApp, nessuno dei quali è stato deciso finora, e ha continuato dicendo che il DPC"in una certa misura impedisce qualsiasi iniziativa da parte di altreautorità dicontrollo".
"Le altre autorità si sono trattenute a lungo dal criticare apertamente il DPC irlandese. Queste autorità devono cooperare per far rispettare il lavoro GDPR. Il DPC irlandese lo rende quasi impossibile. Vediamo il risultato per i cittadini nel nostro lavoro quotidiano, dove il DPC non risponde nemmeno alle chiamate o alle email delle altre DPA. Le procedure richiedono molti anni invece di pochi mesi" - Max Schrems, noyb.eu
Aggiornamento (9:30): Siamo venuti a conoscenza che la stessa DPC ha pubblicato parti della corrispondenza con il Parlamento europeo (esclusa la lettera del BfDI e del signor Schrems) sul suo sito web. Questo include anche una lettera del 16 marzo 2021 - che abbiamo scelto di non pubblicare in quanto sembrano essere ancora più esplicite delle lettere qui sotto. Nella lettera del 16 marzo 2021 il DPC si scaglia anche direttamente contro il signor Schrems, usa di nuovo argomenti parzialmente fuorvianti e chiede esplicitamente di essere ascoltato da solo - escludendo anche il capo dell'EDPB. La procedura del Parlamento viene addirittura definita"perversa". La risposta del Parlamento stabilisce le regole della procedura, ma la signora Dixon ha poi rifiutato di partecipare ad una e-mail finale se non alle sue condizioni.
Cronologia:
- Nel settembre 2020 la commissione LIBE del Parlamento europeo ha tenuto un'audizione pubblica con il commissario Didier Reynders, il capo dell'EDPB (la dottoressa Andrea Jelinek) e il presidente del noyb e attore della causa (Max Schrems), sulla via da seguire dopo la sentenza "Schrems II". Questo ha portato ad una bozza di risoluzione che critica il DPC irlandese.
- La direttrice del CPS (Helen Dixon) ha inviato unalettera il 9 febbraio 2021 al Comitato chiedendo di essere ascoltata.
- Il sig. Schrems ha risposto con una lettera il 26 febbraio 2021 chiarendo alcuni argomenti precisi e anche imprecisi della sig.ra Dixon.
- Il DPC ha inviato una e-mail il 3 marzo 2021 con la sua relazione annuale e un'altra lettera il 12 marzo 2021 insistendo su un'audizione.
- La commissione LIBE del Parlamento ha fissato un'udienza per giovedì 18 marzo, invitando anche il dottor Jelinek e il signor Schrems.
- Il 16 marzo 2021 il capo della DPA federale tedesca (BfDI) ha inviato una lettera che correggeva le affermazioni del DPC(traduzione inglese)
- Invece di partecipare all'audizione che aveva richiesto, la signora Dixon ha informato il Parlamento europeo il 16 marzo 2021 che non vuole essere ascoltata, a meno che non sia ascoltata da sola, cosa che il Comitato le ha negato.
