Prvé rozhodnutie o sťažnostiach na streamovanie - po viac ako jeden a pol roku
V spolupráci s rakúskou pracovnou komorou podala spoločnosť noyb v januári 2019 osem sťažností na streamovacie služby, ako sú Netflix a Amazon Prime, pre nedostatočné dodržiavanie práva na prístup podľa článku 15 GDPR. V súčasnosti bolo vydané prvé rozhodnutie: Začiatkom septembra 2020 - viac ako rok a pol po podaní sťažnosti - rakúsky úrad na ochranuúdajov (Datenschutzbehörde - "DSB") rozhodol o sťažnosti proti streamovacej službe Flimmit vo Viedni. Zákonná lehota na rozhodnutie je v Rakúsku šesť mesiacov. DSB rozhodol až po tom, ako spoločnosť noyb podala na súd tzv. oneskorenú sťažnosť, čím DSB získal tri mesiace na prijatie rozhodnutia.
"Teší nás, že o jednej z našich sťažností bolo konečne rozhodnuté. Skutočnosť, že to trvalo viac ako jeden a pol roka a bolo potrebné podať sťažnosť na rakúsky Spolkový správny súd, je však z hľadiska vymožiteľnosti GDPR veľkým sklamaním. Zákonná lehota v Rakúsku je v skutočnosti šesť mesiacov." Marco Blocher, právnik pre ochranu údajov v spoločnosti noyb.eu
Žiadne vecné preskúmanie dôvodov sťažnosti. Pokiaľ ide o podstatu veci, DSB sťažnosť spoločnosti noyb zamietol - nie však preto, že by bola neopodstatnená. Zamietnutie sa zakladalo len na skutočnosti, že spoločnosť Flimmit predložila informácie, ktoré chýbali v pôvodne poskytnutých informáciách (konkrétne, komu boli údaje sťažovateľa odovzdané) v priebehu konania DSB. Takéto "následné plnenie" zo strany prevádzkovateľa údajov umožňuje DSB ukončiť konanie o sťažnosti bez toho, aby musel skúmať, či došlo k porušeniu GDPR. Zároveň umožňuje spoločnostiam dodržiavať GDPR len v prípade sťažnosti a napriek tomu uniknúť bez pokuty.
"Zjednodušene povedané, rakúsky zákon o ochrane údajov stanovuje, že konanie o sťažnosti sa musí ukončiť, ak sa údajné porušenie GDPR odstráni v priebehu konania. Ako podnik - aj keď ste GDPR jednoznačne porušili - teda zakaždým dostanete "špeciálnu pozvánku" skôr, ako vám bude skutočne uložená pokuta. Je to, ako keby vás radarová pasca vyzvala, aby ste pred uložením pokuty spomalili. Vodiči by si čoskoro uvedomili, že v 99 % prípadov uniknete v podstate bez trestu. Pochybujeme, že toto rakúske ustanovenie je v súlade s nariadením GDPR, ktoré vyžaduje odrádzajúce sankcie. Podľa platného práva by DSB mohol uložiť aj pokutu, ktorá by zohľadňovala spoluprácu a uznanie spoločnosti, ale podľa našich skúseností to DSB nerobí." Marco Blocher, právnik pre ochranu údajov v spoločnosti noyb.eu
Žiadne rozhodnutie v prípade zvyšných siedmich sťažností v nedohľadne - spoločným znakom je neúčinnosť. V prípade ostatných sťažností týkajúcich sa streamovania (proti Amazon Prime, Apple Music, DAZN, Flimmit, Netflix, SoundCloud, Spotify a YouTube) sa dosiahol len malý pokrok. Vo veci proti DAZN podala sťažnosť aj spoločnosť noyb z dôvodu nečinnosti DSB na Spolkový správny súd. V tomto prípade DSB nebola schopná rozhodnúť do troch mesiacov a postúpila vec Spolkovému správnemu súdu. Pokiaľ ide o YouTube, existuje nesúhlas s tým, ktorý orgán je za to zodpovedný. Zdá sa, že ostatné konania sa jednoducho stratili, hoci noyb pokračuje v sledovaní orgánov. Z ôsmich konaní bolo po viac ako jeden a pol roku rozhodnuté len o jednom.
"Napriek rôznym vnútroštátnym procesným zákonom sa zdá, že existuje jedna spoločná vec: akonáhle existuje spojenie s viacerými členskými štátmi EÚ, kolesá sa zastavia. Teraz, keď je nariadenie GDPR účinné už viac ako štyri a uplatniteľné viac ako dva roky, musia orgány naliehavo naštartovať svoju spoluprácu. V súčasnosti to vôbec nefunguje a na používateľov sa zabúda." Marco Blocher, právnik v oblasti ochrany údajov v spoločnosti noyb.eu
