Orgány na ochranu údajov musia zastaviť prenosy údajov, ak sú porušené základné práva.
Vážne pochybnosti o štíte na ochranu súkromia. Generálny advokát uplatňuje EDĽP namiesto CFR.
Schrems: "Stanovisko sa riadi takmer všetkými našimi argumentmi"
Prvá reakcia Maxa Schremsa (predsedu noyb.eu a účastníka konania) na stanovisko generálneho advokáta: "So stanoviskom generálneho advokáta som vo všeobecnosti spokojný. Stanovisko je v súlade s našimi právnymi argumentmi. Je to úplná rana pre írsku DPC a Facebook, ako aj veľmi dôležitý krok pre súkromie používateľov. Problémom je, že generálny advokát navrhuje nižšiu úroveň alebo ochranu súkromia pre "národnú bezpečnosť" podľa EDĽP, nie podľa Charty základných práv EÚ."
Vážne pochybnosti o štíte na ochranu súkromia. Otázkou, ktorej sa čiastočne dotklo jedenásť otázok írskeho najvyššieho súdu, bola úloha novej dohody o prenose údajov medzi EÚ a USA s názvom "Privacy Shield". Pán Schrems vyjadril vážne obavy týkajúce sa platnosti štítu na ochranu súkromia, ktoré teraz zopakoval aj generálny advokát. Schrems: "Po rozsudku vo veci "Safe Harbor" Európska komisia zámerne opäť prijala neplatné rozhodnutie - s vedomím, že potrvá dva alebo tri roky, kým Súdny dvor bude mať možnosť ho druhýkrát zrušiť. Bude veľmi zaujímavé sledovať, či Súdny dvor túto otázku zohľadní v konečnom rozhodnutí, alebo počká na ďalší prípad, ktorý sa dostane na súd."
Schrems: "Som tiež nesmierne rád, že AG zaujal jasné stanovisko k ombudsmanovi Privacy Shield. Samotná 'poštová schránka' na ministerstve zahraničných vecí USA nemôže v žiadnom prípade nahradiť súd, ako sa to vyžaduje podľa prvého rozsudku Súdneho dvora." Vzhľadom na to, že ombudsman je ústredným pilierom systému "Privacy Shield", je ťažké pochopiť, prečo AG nepovedala zjavné: a to, že Privacy Shield dostatočne nechráni údaje EÚ, a preto musí byť neplatný.
AG: DPC by mal vykonávať svoju prácu. Viac ako šesť rokov sa Schrems a noyb snažili prinútiť írskeho komisára pre ochranu údajov (DPC), aby podnikol cielené kroky proti Facebooku v súvislosti so špionážnym škandálom NSA, ale DPC si našiel nekonečné množstvo dôvodov, prečo neuplatňovať zákon. Schrems: "Generálny advokát teraz opäť hovorí írskemu úradu na ochranu údajov, aby jednoducho robil svoju prácu."
Je veľmi pravdepodobné, že DPC bude musieť uhradiť aj účet za právne služby v celom tomto prípade, ktorý by mohol dosiahnuť až 10 mil. Schrems: "Nakoniec írski daňoví poplatníci možno budú musieť zaplatiť až 10 mil. eur na právnych nákladoch za to, že DPC tento prípad odkladá v záujme Facebooku."
Orgány majú povinnosť konať. Ďalším veľmi dôležitým prvkom je, že generálny advokát objasňuje, že orgány na ochranu údajov majú podľa zákona povinnosť konať. Schrems: "V súčasnosti sa mnohé orgány na ochranu údajov jednoducho pozerajú inam, keď dostanú správy o porušeniach, alebo sa jednoducho sťažnosťami nezaoberajú. Toto je obrovský krok pre presadzovanie GDPR."
SCC môžu zostať. Generálny advokát sa nepridal k názoru DPC, že SCCs by mali byť neplatné globálne. Všetci ostatní účastníci konania (vrátane pána Schremsa) nevyjadrili žiadne obavy týkajúce sa SCCs. Generálny advokát vysvetlil DPC, že SCC majú zabudovaný tzv. tlakový ventil (článok 4 SCC), ktorý umožňuje DPC pozastaviť tok údajov vždy, keď sa vyskytne problém s právom USA. Schrems: "Zo stanoviska jasne vyplýva, že DPC má riešenie tohto prípadu vo vlastných rukách: Môže Facebooku nariadiť, aby zajtra zastavil prenosy. Namiesto toho sa obrátila na SDEÚ, aby celý systém zrušil. Je to ako volať na európsky hasičský zbor, pretože sami neviete sfúknuť sviečku."
AG uplatňuje test ochrany osobných údajov mimo EÚ. V Európe existujú dva súbory základných práv: Po prvé, Európsky dohovor o ľudských právach (EDĽP), ktorý platí od roku 1953 a vzťahuje sa na 47 krajín vrátane všetkých členských štátov EÚ, ale aj Ruska a Turecka. Po druhé, Charta základných práv (CFR) z roku 2000, ktorá platí len v rámci EÚ a vo všeobecnosti zaručuje vyššiu úroveň ochrany. EÚ sa k EDĽP nepripojila. AG teraz uplatňuje oveľa nižší štandard podľa EDĽP napriek tomu, že SDEÚ v prvom rozsudku v tejto veci uplatnil Chartu základných práv.
Schrems: "Je prekvapujúce, že stanovisko sa riadi mimoriadne priateľskou judikatúrou v oblasti dohľadu podľa EDĽP, ku ktorej sa EÚ ani nepridala, namiesto jasnej judikatúry Súdneho dvora. To je v rozpore s akoukoľvek logikou a predchádzajúcou judikatúrou Súdneho dvora. Generálny prokurátor už predtým zastával "uvoľnenejší" prístup k prípadom dohľadu ako súd. Pochybujem, že sa sudcovia k tomuto názoru pridajú."
Konflikt medzi USA a EÚ v oblasti údajov nemá konca kraja. Samotný prípad nemôže prekonať hlbší stret práva EÚ a USA. Schrems: "Z dlhodobého hľadiska dúfam, že americký zákonodarca si uvedomí, že žiadny zahraničný zákazník nebude dôverovať americkému priemyslu, ak v USA neexistuje solídna ochrana súkromia. Nemôžete povedať 'zverte nám všetky svoje údaje, ale v skutočnosti nemáte žiadne práva'." USA majú podobné obavy z čínskeho 5G hardvéru od Huawei alebo aplikácií ako TikTok.
Praktický vplyv: Viac súkromia pre spotrebiteľov v EÚ, obrovské problémy pre niektoré podniky v USA. Ak sa Súdny dvor bude riadiť dnešným stanoviskom, že má "cielený prístup", nebude to mať žiadny vplyv na väčšinu prenosov údajov v EÚ. Orgány EÚ na ochranu údajov však môžu zastaviť prenosy do amerických spoločností, na ktoré sa vzťahuje zákon FISA 702 ("poskytovatelia elektronických komunikačných služieb"). To zahŕňa spoločnosti ako Facebook, Google, Microsoft, Amazon Web Services alebo Yahoo.
Schrems: "Každý bude môcť mať stále všetky potrebné dátové toky s USA, ako napríklad posielanie e-mailov alebo rezerváciu hotela v USA. Niektoré podniky z EÚ už možno nebudú môcť využívať určitých poskytovateľov z USA na outsourcing, pretože americké zákony o sledovaní vyžadujú, aby tieto spoločnosti poskytovali údaje NSA. Pre USA to predstavuje aj hospodársky problém, pretože príjmy zo zahraničia budú smerovať inam. Je skutočne na Spojených štátoch, aby zabezpečili základnú ochranu súkromia cudzincov. V opačnom prípade nikto nebude americkým spoločnostiam zverovať svoje údaje."
noyb.eu Prípad podporuje európska nezisková organizácia noyb.eu, ktorej je pán Schrems zároveň čestným predsedom. noyb.eu je financovaná viac ako 3 000 podporujúcimi členmi a pracuje na strategických súdnych sporoch s cieľom presadiť základné právo na ochranu údajov do praxe.
Právny tím Pán Schrems podal tento prípad na základe pro-bono a podporuje ho tím právnikov z Írska, USA a Luxemburska. Pána Schremsa zastupuje Eoin McCullhan, ktorého inštruovala spoločnosť Ahern Rudden Quigley Solicitors. Prof. Herwig Hofmann podporoval prípad v otázkach európskeho práva. Ashley Gorski z Americkej únie občianskych slobôd (ACLU.org) pomáhala ako súdny znalec v oblasti práva USA v oblasti dohľadu.
Ďalšie informácie
noyb.eu Kontrola na @noybeu a @maxschrems pre ďalšie aktualizácie
+43 660 2678622; media@noyb.eu
Írsko: Gerard Rudden, ARQ Solicitors ( zastupujúci pána Schremsa)
+353 1 661 6102; gerard.rudden@arqsolicitors.com
Právo USA: Ashley Gorski, ACLU; media@aclu.org
