4. adventné čítanie: "Posúdenie vplyvu transferu" Facebooku plne ignoruje rozhodnutia Súdneho dvora
V poslednom "adventnom čítaní" na protest proti vyradeniu írskeho DPC z konania noyb budeme diskutovať o tom, že spoločnosť Facebook v údajne "dôvernom" 86-stranovom "Posúdení vplyvu prenosu" odhadzuje rozsudky Súdneho dvora Európskej únie (SDEÚ) o prenose údajov medzi EÚ a USA. Od roku 2013 sa pred írskou komisiou pre ochranu údajov ("DPC") rieši otázka spolupráce spoločnosti Facebook s vládnymi agentúrami USA v oblasti masového sledovania. Prvé rozhodnutie írskej DPC je zatiaľ v nedohľadne - 8,5 roka po prvej sťažnosti a 1,5 roka po druhom objasnení zo strany SDEÚ. Schrems:"Facebook úplne ignoruje Súdny dvor napriek dvom výslovným rozhodnutiam."
- O dokumente informoval portál POLITICO: "Najvyšší európsky súd tvrdí, že Washington sa s európskymi údajmi hrá rýchlo a voľne. Facebook s tým nesúhlasí."
- Hlboký ponor: Podrobný opis a adventné čítanie zo štyroch dokumentov (45 minút)
"TIA": Ignorovanie SDEÚ spoločnosťou Facebook v troch krokoch. V nadväznosti na jasné rozsudky v "Schrems I" a "Schrems II" by spoločnosť Facebook musela okamžite zastaviť prenosy údajov z EÚ do USA, keďže boli dvakrát vyhlásené za nezákonné. Dnes (o 1,5 roka neskôr) spoločnosť Facebook nepodnikla žiadne kroky na obmedzenie prenosu údajov. Namiesto toho vypracoval 86-stranové "Posúdenie vplyvu prenosu" (Transfer Impact Assessment - TIA) podľa doložky 14 novozavedených štandardných zmluvných doložiek (Standard Contract Clauses - SCC), v ktorom dospel k prekvapivému výsledku, že rozsudok SDEÚ sa na spoločnosť Facebook nebude vzťahovať a prenosy môžu pokračovať tak, ako doteraz. Podľa dokumentov, ktoré sme dostali, spoločnosť Facebook neprijala absolútne žiadne nové alebo relevantné opatrenia na základe rozsudku SDEÚ zo 16. 6. 2020.
Max Schrems, predseda noyb.eu:"Facebook ignoruje právo EÚ už 8,5 roka. Z novo zverejnených dokumentov vyplýva, že jednoducho zastáva názor, že Súdny dvor nemá pravdu - a Facebook má pravdu. Ide o neuveriteľnú ignoranciu právneho štátu, ktorú podporuje nedostatočné presadzovanie práva zo strany írskej DPC. Niet divu, že Facebook chce tento dokument udržať v tajnosti. Ukazuje však aj to, že Facebook nemá žiadnu serióznu zákonnú obranu, keď pokračuje v posielaní údajov Európanov do USA."
Štyri dokumenty. noyb sprístupňuje obsah štyroch relevantných dokumentov. "Prehľadový dokument" objasňuje, že spoločnosť Facebook podniká tri kroky, aby dospela k záveru, že môže pokračovať v zasielaní údajov do Spojených štátov napriek dvom rozsudkom SDEÚ: Po prvé, je v priamom rozpore s dvoma rozsudkami Súdneho dvora EÚ, v ktorých sa uvádza, že zákony USA o sledovaní porušujú základné práva EÚ. Namiesto toho Facebook v "posúdení rovnocennosti" zastáva názor, že zákony EÚ a USA sú v skutočnosti rovnocenné. Po druhé, v "posúdení faktorov" spoločnosti Facebook sa uvádza, že riziko pre používateľov je minimálne - čo je opäť v priamom rozpore so Súdnym dvorom. V treťom kroku sa v "Zázname o ochranných opatreniach" spoločnosti Facebook uvádzajú rôzne zavedené opatrenia, ktoré by vyvážili akékoľvek porušenie právnych predpisov EÚ. V skutočnosti žiadne z týchto opatrení nie je v skutočnosti relevantné pre sledovanie podľa § 702 zákona FISA. Ide o zoznam minimálnych štandardov odvetvia pre bezpečnosť (podľa článku 32 GDPR), ktoré sú zavedené nezávisle od zákonov USA o sledovaní.
Hoci sa rozsiahlych 86 strán snaží vzbudiť dojem sofistikovanej analýzy, hlavný prvok posúdenia spoločnosti Facebook je zhrnutý v závere TIA spoločnosti Facebook:
Inými slovami: Facebook jednoducho tvrdí, že právo USA je "rovnocenné" s právom EÚ, napriek dvom rozhodnutiam Súdneho dvora EÚ, ktoré tvrdia opak.
Hlbší ponor: noyb natočil štyri videá, v ktorých prečítal zhrnutia všetkých štyroch dokumentov v rámci "hĺbkového ponoru" do týchto dokumentov, v ktorých je tiež podrobnejšie vysvetlený obsah týchto dokumentov. Kliknutím sem sa môžete ponoriť do hĺbky. Vzhľadom na riziko, že Facebook a írska DPC použijú neopodstatnené súdne spory na odvetu proti noyb prostredníctvom "SLAPP žaloby", sme sa rozhodli prečítať a podrobne opísať dokumenty, čo umožní každému dobre pochopiť dokumenty a zároveň minimalizovať riziko neopodstatnených žalôb zo strany Facebooku alebo DPC.
Žiadne rozhodnutie írskej DPC napriek zákonnej povinnosti. Základná sťažnosť je v konaní od roku 2013 a bola predmetom piatich írskych konaní a dvoch konaní na Súdnom dvore EÚ, ktoré stáli viac ako 10 miliónov EUR. Hrubý prehľad nad prípadom nájdete v grafe nižšie. V roku 2020 SDEÚ opäť výslovne rozhodol, že DPC "je povinná pozastaviť alebo zakázať prenos údajov" (bod 121). Rovnako v poslednom urovnaní medzi DPC a pánom Schremsom bolo prisľúbené rýchle rozhodnutie 12. 1. 2021. po 8,5 roka od prvej sťažnosti je rozhodnutie stále v nedohľadne - napriek tomu, že DPC opakovane "uvítala" objasnenie, ktoré bolo poskytnuté po každej prehre na súdoch. Aj keď by bolo vydané prvé rozhodnutie DPC, bolo by predmetom viacstupňových odvolaní v Írsku. Napriek tomu z dokumentov vyplýva, že Facebook v skutočnosti nemá dôveryhodný právny základ na prenos údajov Európanov do USA - čím riskuje obrovské pokuty a reorganizáciu celého podniku.
Európska komisia Aktualizácia SCC zneužitá spoločnosťou Facebook? Základom pre "posúdenie vplyvu prenosu" spoločnosti Facebook je ustanovenie 14 nových "štandardných zmluvných doložiek" prijatých Európskou komisiou. Tento nový súbor pravidiel sa začal uplatňovať, keďže DPC neprijal rozhodnutie vo veci v primeranej lehote. Facebook až do dnešného dňa neustále prechádzal z jedného právneho základu na prenos údajov na iný (najprv "Safe Harbor", potom "Privacy Shield" a staré SCC a teraz nové SCC). Okrem týchto viacerých dôvodov na prenos údajov spoločnosť Facebook nedávno vzniesla aj otázku "zmluvnej nevyhnutnosti" a "súhlasu" pre všetky prenosy údajov podľa článku 49 ods. 1 GDPR. Zatiaľ sa zdá, že DPC tieto nové argumenty vôbec neskúmal.
Schrems:" Írska DPC je mimoriadne pomalá a nemá tieto postupy pod kontrolou. Facebook neustále prechádza na iný argument, zatiaľ čo DPC nerozhodlo ani o rozhodnutí z roku 2013. Facebook v tomto konaní dominuje - namiesto DPC."
Potenciálna "žaloba SLAPP" zo strany DPC a spoločnosti Facebook. Vzhľadom na početné vyhrážky napriek jasnému právnemu základu týchto publikácií teraz noyb očakáva nepodložené "SLAPP žaloby" (pozri skvelé zhrnutie Johna Olivera, bohužiaľ len na YouTube) zo strany DPC a/alebo Facebook Ireland Limited. Nie je nepravdepodobné, že by sa Facebook alebo DPC pokúsili podať žalobu v Írsku alebo v Spojenom kráľovstve, keďže tieto právne systémy sú mimoriadne drahé a sú dokonalou jurisdikciou na zničenie mimovládnej organizácie. Preto sme príslušné dokumenty v týchto jurisdikciách geoblokovali.
