noyb jest obecnie zatwierdzony jako tak zwany "podmiot kwalifikowany" do wnoszenia powództw o odszkodowanie zbiorowe w sądach w całej Unii Europejskiej. Takie działanie na mocy dyrektywy (UE) 2020/1828 może być "nakazem sądowym" lub środkiem "zadośćuczynienia". "Nakazy" zasadniczo zakazują firmie angażowania się w nielegalne praktyki, w tym wszelkie naruszenia RODO. środki "zadośćuczynienia" umożliwiają europejską wersję "pozwu zbiorowego", w którym tysiące lub miliony użytkowników mogą być reprezentowane przez noyb i na przykład poprosić o odszkodowanie za szkody niematerialne, gdy ich dane osobowe były przetwarzane niezgodnie z prawem. W przeciwieństwie do amerykańskich pozwów zbiorowych, prawo UE wymaga, aby takie powództwa były wnoszone na zasadzie czysto non-profit.
- Decyzja przyznająca status QE w Austrii i UE
- Decyzja przyznająca status QE w Irlandii i UE
- informacjeNoyb zgodnie z dyrektywą (UE) 2020/1828
Zatwierdzenie w Austrii i Irlandii - ważne w całej UE. Unijny system zbiorowego dochodzenia roszczeń opiera się na organizacjach non-profit, które muszą zostać zatwierdzone jako "podmioty kwalifikowane" (QE), aby faktycznie podjąć działania egzekucyjne. W przeciwieństwie do podejścia "dzikiego zachodu" w prawie amerykańskim, gdzie każda firma prawnicza może wnieść tak zwane "pozwy zbiorowe" (często również dla własnej korzyści), system UE ma na celu wyeliminowanie zachęt finansowych dla powodów i zezwala na wnoszenie spraw wyłącznie organizacjom non-profit, takim jak Noyb. Podczas gdy dyrektywa powinna zostać w pełni wdrożona do 25 czerwca 2023 r., wiele państw członkowskich zostało opóźnionych, a procesy zatwierdzania podmiotów kwalifikowanych nie były jeszcze dostępne lub otwarte. noyb starał się o zatwierdzenie jako podmiot kwalifikowany w dwóch państwach członkowskich: Irlandii i Austrii. Austria jest głównym zakładem noyb , a Irlandia jest szczególnym krajem zainteresowania, biorąc pod uwagę dużą liczbę siedzib międzynarodowych firm technologicznych w Irlandii. Oba zatwierdzenia zostały teraz udzielone i są ważne w tych dwóch państwach członkowskich, ale także w całej UE. Kwalifikowane podmioty w jednym państwie członkowskim mogą wnosić powództwa w dowolnym państwie członkowskim UE.
Max Schrems, przewodniczący noyb:"noyb przygotowywał się do tego kroku przez ostatnie lata i przeszedł rygorystyczny proces, aby uzyskać tę zgodę, w ramach którego dokonano przeglądu niezależności, ale także stabilności organizacyjnej organizacji. Pozwoli nam to teraz na wnoszenie nakazów przeciwko każdej firmie, która narusza GDPR na rynku UE. Ponadto możemy również tworzyć unijne "pozwy zbiorowe", w których tysiące lub miliony użytkowników mogą ubiegać się o odszkodowanie, jeśli ich dane osobowe zostały nadużyte. Pierwsze pozwy planujemy złożyć w 2025 roku. Jak dotąd zbiorowe dochodzenie roszczeń nie jest tak naprawdę na radarze wielu osób - ale ma potencjał, aby zmienić zasady gry"
Zgoda austriackiego Bundeskartellanwalt została wydana 2 grudnia 2024 r., a zgoda irlandzkiego Ministerstwa Sprawiedliwości została wydana 10 października 2024 r.
Środki zabezpieczające. Środki zabezpieczające na mocy art. 8 dyrektywy UE umożliwiają kwalifikowanemu podmiotowi zażądanie od spółki zaprzestania określonej nielegalnej praktyki. W przypadku Noyb może to być śledzenie użytkowników bez ważnej zgody, stosowanie "ciemnych wzorców" w celu bezprawnego uzyskania zgody, sprzedaż danych osobowych bez podstawy prawnej, absurdalne sformułowania w polityce prywatności lub przekazywanie danych osobowych do jurysdykcji, która nie zapewnia odpowiedniej ochrony. Ogólnie rzecz biorąc, wiele innych wzorców niezgodności, takich jak niekompletne lub opóźnione odpowiedzi na wnioski o dostęp lub usunięcie danych zgodnie z RODO, może być egzekwowanych za pomocą tego nowego instrumentu.
Ursula Pachl, Head of Collective Redress w noyb:"Nakazy sądowe są z powodzeniem stosowane przez organizacje konsumenckie od dziesięcioleci, jeśli chodzi o nieuczciwe warunki umów lub praktyki handlowe. Nowe prawo UE pozwala teraz noyb na stosowanie takich nakazów również w przypadku naruszeń GDPR lub innych naruszeń ochrony konsumentów - a wszyscy wiemy, że są ich tysiące"
Zazwyczaj organizacja non-profit najpierw kontaktuje się bezpośrednio z firmą, żądając zaprzestania niezgodnej z prawem działalności i podpisania tak zwanej umowy "zaprzestania i zaniechania". Jeśli firma odmówi podpisania takiego porozumienia w celu zaprzestania naruszeń, organizacja non-profit może wnieść sprawę w dowolnym państwie członkowskim UE, w którym firma prowadzi działalność lub w jej siedzibie głównej w UE.
Środki odwoławcze. Nowe prawo zezwala również na "zadośćuczynienie" za przeszłe i trwające naruszenia dotyczące niezgodnego z prawem przetwarzania danych. Zazwyczaj takie sprawy obejmują roszczenia odszkodowawcze lub roszczenia o zwrot wszelkich bezprawnych zysków uzyskanych z nielegalnego przetwarzania danych. Podczas gdy szkody niematerialne mogą być raczej niskie i wynosić jedynie od 100 do 1000 euro na użytkownika, mogą one szybko się sumować, jeśli firma naruszyła prawa milionów użytkowników. W większości państw członkowskich UE każdy użytkownik musi poprosić organizację non-profit o reprezentowanie go (system "opt-in"), jednak w niektórych jurysdykcjach, takich jak Holandia czy Portugalia, podmiot kwalifikowany może reprezentować każdego użytkownika, który nie sprzeciwił się reprezentacji (system "opt-out").
Ursula Pachl:"Dla indywidualnego konsumenta wniesienie pozwu o wartości ponad 200 euro przeciwko dużej firmie technologicznej jest zazwyczaj zbyt trudne i nieopłacalne. Jeśli jednak miliony poszkodowanych użytkowników zgrupują się razem, dynamika szybko się zmienia, a koszty i ryzyko dla każdego indywidualnego użytkownika stają się możliwe do opanowania. To jest właśnie siła działań "zbiorowego dochodzenia roszczeń""
Kolejne kroki. noyb w ostatnich latach przygotował środki organizacyjne i techniczne do wniesienia pozwów o zbiorowe zadośćuczynienie i oczekuje, że pierwsze sprawy zostaną wniesione w 2025 roku. Podczas gdy środki nakazujące zaprzestanie szkodliwych praktyk można szybko wdrożyć i istnieje duże doświadczenie w tej dziedzinie w ramach dyrektywy 93/13/EOG w sprawie nieuczciwych warunków w umowach konsumenckich, środki odszkodowawcze wymagają dłuższego przygotowania i jest ich mniej. Do tej pory zbiorowe powództwa odszkodowawcze były ograniczone do określonych państw członkowskich, takich jak Portugalia, Holandia, Niemcy czy Austria, z podejściem znacznie różniącym się od nowej dyrektywy UE.
