Rozhodnutie írskeho najvyššieho súdu: Súdny dvor musí teraz vykonať rozsudok SDEÚ a zastaviť prenosy údajov Facebooku medzi EÚ a USA.
Najvyšší súd dnes rozhodol, že Írska komisia pre ochranu údajov (DPC) má právo začať druhé vyšetrovanie "z vlastnej iniciatívy" proti spoločnosti Facebook. Pokus spoločnosti Facebook o zastavenie tohto druhého vyšetrovania bol neúspešný. Sudca rozhodol: "Zamietam všetky úľavy, o ktoré žiadala spoločnosť [Facebook Ireland], a zamietam tvrdenia, ktoré v konaní predložila."
DPC má teraz otvorené dve konania na vykonanie takzvaného rozsudku "Schrems II", v ktorom Súdny dvor Európskej únie (SDEÚ) objasnil, že Facebook nesmie prenášať osobné údaje z EÚ do USA. Na základe samostatnej dohody dosiahnutej medzi pánom Schremsom a DPC (prvýkrát zverejnenej dnes) musí teraz DPC prešetriť aj pôvodnú sťažnosť z roku 2013, ktorá viedla k rozhodnutiu SDEÚ. Pôvodné konanie o sťažnosti bude prebiehať súbežne s novým vyšetrovaním "z vlastnej vôle".
Schrems:"Facebook prehral na všetkých frontoch. Jeho pokus o opätovné odloženie írskeho rozhodnutia im kúpil len pár mesiacov. Po ôsmich rokoch je teraz DPC povinná zastaviť prenosy údajov Facebooku medzi EÚ a USA, a to pravdepodobne ešte pred letom. Teraz máme jednoducho dve konania namiesto jedného."
Tretia "vetva" v dlhoročnom prípade Facebooku. Dnešným rozhodnutím sa končí siedmy súdny spor v dlhoročnom boji medzi pánom Schremsom, DPC a spoločnosťou Facebook. V roku 2013 podal pán Schrems po Snowdenovom zverejnení sťažnosť na spoločnosť Facebook, v ktorej tvrdil, že spoločnosť Facebook nesmie prenášať jeho osobné údaje do Spojených štátov, kde zákony o sledovaní vyžadujú zdieľanie osobných údajov s vládou USA. Prípad bol dvakrát postúpený Súdnemu dvoru Európskej únie (SDEÚ), čo viedlo k takzvaným rozsudkom "Schrems I" a "Schrems II", v ktorých SDEÚ rozhodol, že DPC musí prešetriť spoločnosť Facebook a má povinnosť zastaviť prenosy údajov.
Namiesto rýchleho vykonania rozhodnutí SDEÚ vytvorila DPC tri "vetvy" mimo hlavného konania o sťažnostiach (pozri graf nižšie). V roku 2020 začalo tretiu odbočku tým, že otvorilo konanie "z vlastnej iniciatívy" v presne rovnakej veci ako existujúce konanie o sťažnostiach, pričom konanie o sťažnostiach pána Schremsa "pozastavilo" na neurčito. Tým by bol pán Schrems v konečnom dôsledku vylúčený z vlastnej veci.
Spoločnosť Facebook a spoločnosť Schrems podali žiadosť o súdne preskúmanie. Pán Schrems a spoločnosť Facebook nesúhlasili s prístupom DPC a podali dve samostatné súdne preskúmania, hoci z rôznych dôvodov: Spoločnosť Facebook predložila nespočetné množstvo argumentov týkajúcich sa práva byť vypočutý a údajného "predčasného" rozsudku DPC (po siedmich rokoch).
Pán Schrems zároveň tvrdil, že prístup DPC by ho vylúčil z jeho vlastného prípadu, keďže predmet by sa riešil v rámci prípadu "z vlastnej vôle" len medzi spoločnosťou Facebook a DPC. Okrem toho DPC porušila záväzok z roku 2015 urýchlene rozhodnúť o jeho sťažnosti, keďže teraz sťažnosť "pozastavila" na neurčito.
Urovnanie medzi DPC a pánom Schremsom zabezpečuje rýchle rozhodnutie, nezávislé od rozhodnutia Najvyššieho súdu. Krátko pred tým, ako by sa súdne preskúmanie pána Schremsa prejednávalo, DPC ustúpila a prípad urovnala. V urovnaní sa DPC zaviazalo, že po rozhodnutí Najvyššieho súdu o súdnom preskúmaní spoločnosti Facebook bude konanie o sťažnostiach prebiehať rýchlo. Okrem toho, ak by Najvyšší súd povolil druhé konanie "z vlastnej vôle", pán Schrems by sa ho mohol zúčastniť.
Stručne povedané: dohoda zabezpečila, že DPC rozhodne o prenose údajov spoločnosťou Facebook buď v jednom , alebo v dvoch konaniach.
Ďalšie kroky: Írske rozhodnutie a postup EDPB. Po dnešnom rozsudku bude musieť DPC urýchlene vykonať rozhodnutie SDEÚ a zakázať prenosy údajov spoločnosťou Facebook medzi EÚ a USA. Na jeseň 2020 DPC predpokladala 21 dní na vypočutie strán a ďalších 21 dní na dokončenie svojho rozhodnutia, podobné lehoty sú dohodnuté v dohode s pánom Schremsom. Akékoľvek vnútroštátne rozhodnutie írskeho DPC by pravdepodobne musel schváliť Európsky výbor pre ochranu údajov (EDPB), kde môžu orgány na ochranu údajov všetkých 28 členských štátov EÚ rozhodnutie preskúmať a vzniesť voči nemu námietky, ak nesúhlasia so závermi DPC. Lehota na podanie námietky je štyri týždne a vyvoláva hlasovanie na európskej úrovni.
Schrems:"Teraz očakávame, že DPC vydá rozhodnutie o zastavení prenosu údajov spoločnosťou Facebook ešte pred letom. To by od Facebooku vyžadovalo, aby väčšinu údajov z Európy ukladal lokálne, aby sa zabezpečilo, že Facebook USA nebude mať prístup k európskym údajom. Druhou možnosťou by bolo, aby USA zmenili svoje zákony o sledovaní."
