In contrasto con il diritto dell'UE, l'Autorità svedese per la protezione dei dati (IMY) si rifiuta regolarmente di gestire correttamente i reclami degli interessati. Anche dopo una sentenza della Corte Amministrativa Suprema di Svezia, l'IMY spesso si limita a inoltrare un reclamo all'azienda che tratta illegalmente i dati personali, per poi chiudere immediatamente il caso senza indagare. Tuttavia, il GDPR stabilisce chiaramente che le autorità non solo devono esaminare ogni singolo reclamo, ma anche porre rimedio alla situazione. noyb sta portando l'IMY in tribunale per assicurarsi che rispetti finalmente i suoi obblighi.
L'IMY non è un "ombudsman". La Svezia è il paese che ha dato al mondo la parola "ombudsman". I difensori civici svedesi, tuttavia, sono soggetti a un'avvertenza: spetta a loro decidere come trattare un reclamo. Se vogliono gettare il vostro reclamo nel cestino, possono farlo e lo faranno. Ma secondo la legge dell'UE, un'autorità per la protezione dei dati (DPA) ha il dovere di far rispettare attivamente il diritto fondamentale alla protezione dei dati. Un'autorità di protezione dei dati non deve solo esaminare ogni singolo reclamo, ma anche porre rimedio alla situazione. Ciononostante, la DPA svedese (chiamata "IMY") continua a comportarsi come se fosse un ombudsman svedese.
Max Schrems: "a 6 anni dall'introduzione del GDPR, continuiamo a vedere autorità che agiscono come se potessero scegliere se far rispettare i propri diritti ai cittadini. Il diritto dell'UE richiede che ogni reclamo venga indagato e che si ponga rimedio a ogni violazione del GDPR. L'IMY sembra dimenticare di essere un'autorità di controllo."
L'IMY continua a ignorare i propri obblighi. In passato, l'IMY non riconosceva nemmeno il diritto del reclamante di ricorrere contro le sue decisioni. La situazione è cambiata nel novembre 2023, quando la Corte Amministrativa Suprema di Svezia (HFD) ha stabilito che le persone che presentano un reclamo hanno il diritto di ottenere una decisione e che i reclami non sono solo informazioni di cui l'IMY può fare uso a suo piacimento, ma che tutti hanno il diritto di vedere trattato il proprio reclamo.
La pratica di IMY di "inoltrare" semplicemente i reclami. Il modo in cui l'IMY tratta i reclami dopo la sentenza della Corte Suprema Amministrativa è quello di allegare un "modulo di appello" alle sue (non) decisioni. Tuttavia, l'autorità non esamina i reclami. Invece, l'autorità si limita a inoltrare il reclamo all'ente che tratta illegalmente i dati personali e poi chiude immediatamente il caso. Questo è accaduto anche nel caso precedente a noybdell'attuale azione legale contro l'IMY. Dopo che una persona interessata ha presentato un reclamo relativo a una telefonata registrata, l'autorità ha inoltrato il reclamo all'intervistato senza indagare.
Max Schrems: "L'IMY sembra confondere il suo ruolo con quello del servizio postale. Il semplice inoltro di documenti non richiederebbe un'altra autorità costosa e indipendente. "
Sentenze chiare della più alta corte dell'UE. In diversi casi (cfr. C-311/18, C-26/22 e C-64/22), la Corte di giustizia europea ha chiaramente affermato che ogni autorità per la protezione dei dati deve gestire il reclamo con la dovuta diligenza. In una causa pendente (cfr. C-768/21), l'Avvocato generale ha ulteriormente chiarito questi obblighi.
Max Schrems: "La Corte di giustizia dell'UE ha chiaramente affermato che ogni autorità nazionale per la protezione dei dati deve indagare a fondo sui reclami e adottare le misure necessarie per porre fine alla violazione. Non c'è motivo per cui i cittadini svedesi non debbano avere gli stessi diritti di tutti gli altri cittadini dell'UE"."
noyb ricorsi. Sorprendentemente, il tribunale svedese di prima istanza (Förvaltningsrätten i Stockholm) ha concordato con l'approccio dell'IMY. Pertantonoyb ha presentato un ricorso al tribunale di seconda istanza (Kammarrätten i Stockholm) per garantire che il diritto a una corretta gestione di ogni reclamo venga applicato anche in Svezia.
Max Schrems: "Se necessario, ci rivolgeremo nuovamente alla Corte di giustizia, ma ci aspettiamo che i tribunali svedesi seguano il diritto dell'UE e garantiscano che l'IMY faccia il suo lavoro"."
