GDPR sa už roky nedostatočne presadzuje. Napriek 3 813 sťažnostiam bolo v Rakúsku v roku 2024 udelených len 62 pokút. Situácia by sa však mohla ešte zhoršiť: v najnovšom bulletineúrad na ochranu údajov (DSB) oznámil ďalšie obmedzenia svojej činnosti. Dôvodom sú výrazné rozpočtové škrty napriek rastúcemu pracovnému zaťaženiu v dôsledku neustále sa rozširujúceho rozsahu úloh. Sankcie vyplývajúce z nariadenia GDPR by pritom mohli Rakúsku priniesť značné príjmy. Organizácie na ochranu údajov epicenter.works a noyb naliehavo varujú pred ničivými dôsledkami takéhoto obmedzenia základného práva na ochranu údajov pre všetkých Rakúšanov. Tieto dve mimovládne organizácie preto podajú sťažnosť na Rakúsku republiku Európskej komisii.
DSB: Šetrenie peňazí namiesto presadzovania práva? Zdá sa, že rakúska spolková vláda jednoducho rozkúskuje nezávislý orgán na ochranu údajov (DSB), aby ušetrila peniaze. Vyplýva to z bulletinu, ktorý DSB vydal a v ktorom oznámil obmedzenie svojej činnosti. DSB je už teraz v porovnaní s inými krajinami EÚ mimoriadne podfinancovaný. Napríklad Nemecko vynakladá na svoje orgány na ochranu údajov v prepočte na obyvateľa približne dvakrát viac ako Rakúsko. Podľa článku 52 ods. 4 nariadenia GDPR je však Rakúsko povinné zabezpečiť dostatočné financovanie DSB. Táto povinnosť podľa práva EÚ sa zjavne porušuje.
Stážisti na ochranu základných práv? Keďže DSB už nebol schopný zabezpečiť dostatok stálych miest pre úradníkov, vystačil si s približne 20 administratívnymi stážistami. Z právneho hľadiska sa títo stážisti považujú za "materiálne výdavky", ktoré sa musia po 12 mesiacoch prepustiť. Výsledkom je neustála strata odborných znalostí a obrovské náklady na priebežné vzdelávanie.
Menej zamestnancov pre viac práce. Doteraz musel DSB presadzovať práva na ochranu údajov 9 miliónov ľudí len s 53 zamestnancami a 19 administratívnymi stážistami (od roku 2024). To už bolo v podstate nemožné. DSB však nedávno oznámila, že jej rozpočet na rok 2026 bol opäť znížený, a to napriek rastúcim nákladom a rastúcemu pracovnému zaťaženiu. V dôsledku toho orgán na ochranu údajov nebude môcť nahradiť väčšinu zo svojich približne 20 administratívnych stážistov, čo spôsobí, že jeho už aj tak neistý počet zamestnancov sa rýchlo zníži. DSB zároveň čelí čoraz väčšiemu počtu mamutích úloh v dôsledku zákona o slobodnom prístupe k informáciám, umelej inteligencie, cielenia v politickej reklame a smernice o zlepšení pracovných podmienok pri práci v platformách.
Menej konaní, menej stanovísk. Obzvlášť závažné je, že v budúcnosti , bude DSB vydávať stanoviská k plánovaným návrhom právnych predpisov len vo výnimočných prípadoch. Vzhľadom na postupujúcu digitalizáciu má však čoraz viac legislatívnych návrhov jasnú súvislosť s ochranou údajov. Bez kompetentného hlasu tohto orgánu budú chýbať kľúčové podnety pre legislatívu, ktorá je v súlade so základnými právami. Okrem toho orgán pre riešenie sporov jasne uviedol, že konanie z úradnej moci začne len v prípade, ak sa predloží externý návrh "naznačuje dostatočne konkrétne podozrenie zo závažného porušenia GDPR alebo DSG" Inými slovami, DSB už nebude vyšetrovať spoločnosti z vlastnej iniciatívy.
Sebastian Kneidinger zo spoločnosti Epicenter.works zdôrazňuje: "Ochrana údajov je všade. Takmer každý zákon sa dotýka základných digitálnych práv, a preto musí byť správne napísaný z hľadiska kvality. Vláda by to mala skutočne vedieť. Znižovať nároky na ochranu údajov znamená stratiť smerovanie do budúcnosti. Výsledkom budú horšie zákony v krajine a ponechanie voľného poľa pre nadnárodné korporácie
Ešte dlhšie konania a strata právnej istoty. DSB sa mieni zamerať na vybavovanie sťažností, pretože je to povinnosť. Aj tu však úrad očakáva ďalšie prieťahy, a to napriek tomu, že konania už teraz vo väčšine prípadov trvajú podstatne dlhšie, ako je zákonom stanovená lehota šiestich mesiacov. Mnohé prípady sa vlečú roky - a potom zostávajú na rovnako preťaženom Spolkovom správnom súde (BVwG) celé roky. Na to, aby BVwG mohol vec skutočne vybaviť, je takmer vždy potrebné najprv podať odvolanie na Najvyšší správny súd.
Max Schrems z noyb varuje: "Základné práva sú bezcenné, ak existujú len na papieri. V súčasnosti máme orgán, ktorý funguje v núdzovom režime, a súdy, ktoré pravidelne ponechávajú prípady nevyriešené bez konkrétnych pokynov najvyššieho súdu. Táto situácia je úplne nedôstojná ústavného štátu. Ak by DSB ukladal riadne pokuty, bola by to pre Rakúsko dojná krava. Len pokuta voči spoločnosti Google by pokryla rakúsky podiel na výstavbe tunela Brenner Base, ktorý predstavuje 6 miliárd eur."
epicenter.works a noyb podávajú sťažnosť Komisii EÚ. V súvislosti s tým, noyb a epicenter.works podajú sťažnosť Európskej komisii. Komisia EÚ má potom možnosť začať proti Rakúsku konanie o porušení právnych predpisov.
