In strijd met de EU-wetgeving weigert de Zweedse gegevensbeschermingsautoriteit (IMY) regelmatig om klachten van betrokkenen correct te behandelen. Zelfs na een uitspraak van de hoogste administratieve rechtbank van Zweden stuurt het IMY een klacht vaak gewoon door naar het bedrijf dat illegaal persoonsgegevens verwerkt - en sluit de zaak dan onmiddellijk zonder onderzoek. De GDPR bepaalt echter duidelijk dat autoriteiten niet alleen elke klacht moeten behandelen, maar ook de situatie moeten verhelpen. noyb daagt het IMY nu voor de rechter om ervoor te zorgen dat het eindelijk aan zijn verplichtingen voldoet.
Het IMY is geen "ombudsman". Zweden is het land dat de wereld het woord "ombudsman" heeft gegeven. De Zweedse ombudsmannen komen echter met een voorbehoud: het is volledig aan hen hoe ze een klacht behandelen. Als ze je klacht in de prullenbak willen gooien, kunnen ze dat doen en zullen ze dat ook doen. Maar volgens de EU-wetgeving heeft een gegevensbeschermingsautoriteit (DPA) de plicht om het fundamentele recht op gegevensbescherming actief te handhaven. Een gegevensbeschermingsautoriteit moet niet alleen elke klacht behandelen, maar ook de situatie verhelpen. Desondanks blijft de Zweedse gegevensbeschermingsautoriteit (genaamd "IMY") zich gedragen alsof het een Zweedse ombudsman is.
Max Schrems: "6 jaar na de invoering van de GDPR zien we nog steeds dat autoriteiten doen alsof ze zelf kunnen bepalen of burgers hun rechten laten afdwingen. De EU-wetgeving vereist dat elke klacht wordt onderzocht en elke GDPR-overtreding wordt verholpen. Het IMY lijkt te vergeten dat het een handhavingsautoriteit is."
Het IMY blijft zijn verplichtingen negeren. In het verleden erkende het IMY niet eens dat een klager het recht heeft om in beroep te gaan tegen zijn beslissingen. Dit veranderde in november 2023, toen de hoogste administratieve rechtbank van Zweden (HFD) oordeelde dat mensen die een klacht indienen het recht hebben om een beslissing te krijgen en dat klachten niet alleen informatie zijn waarmee het IMY kan doen wat het wil, maar dat iedereen het recht heeft om zijn klacht te laten behandelen.
De praktijk van IMY om klachten simpelweg "door te sturen". De manier waarop het IMY klachten behandelt sinds de uitspraak van het Hooggerechtshof voor Administratieve zaken, is door een "beroepsformulier" bij hun (non-)beslissingen te voegen. Maar het onderzoekt de klachten nog steeds niet. In plaats daarvan stuurt de autoriteit de klacht gewoon door naar de entiteit die illegaal persoonsgegevens verwerkt en sluit dan onmiddellijk de zaak. Dit gebeurde ook in de zaak die voorafging aan noybde huidige rechtszaak tegen het IMY. Nadat een betrokkene een klacht had ingediend over een opgenomen telefoongesprek, stuurde de autoriteit de klacht zonder onderzoek door naar de respondent.
Max Schrems: "Het IMY lijkt zijn rol te verwarren met die van de post. Het louter doorsturen van documenten zou geen andere dure en onafhankelijke instantie vereisen. "
Duidelijke uitspraken van het hoogste gerechtshof van de EU. In verschillende zaken (zie C-311/18, C-26/22 en C-64/22) heeft het Europees Hof van Justitie duidelijk gesteld dat elke gegevensbeschermingsautoriteit de klacht met de nodige zorgvuldigheid moet behandelen. In een hangende zaak (zie C-768/21) heeft de advocaat-generaal deze verplichtingen verder verduidelijkt.
Max Schrems: "Het Hof van Justitie van de EU heeft duidelijk gesteld dat elke nationale gegevensbeschermingsautoriteit klachten volledig moet onderzoeken en de nodige stappen moet ondernemen om de schending te stoppen. Er is geen reden waarom mensen in Zweden niet dezelfde rechten zouden hebben als iedereen in de EU."
noyb gaat in beroep. Verrassend genoeg is de Zweedse rechtbank van eerste aanleg (Förvaltningsrätten i Stockholm) het eens met de aanpak van het IMY. Daaromheeft " noyb nu beroep aangetekend bij de rechtbank in tweede aanleg (Kammarrätten i Stockholm) om ervoor te zorgen dat het recht op een goede behandeling van elke klacht ook in Zweden wordt gehandhaafd.
Max Schrems: "Indien nodig zullen we deze kwestie opnieuw voorleggen aan het Hof van Justitie, maar we verwachten dat de Zweedse rechtbanken de EU-wetgeving volgen en ervoor zorgen dat het IMY zijn werk doet."
