noyb je teraz schválená ako takzvaný "kvalifikovaný subjekt" na podávanie kolektívnych žalôb na súdoch v celej Európskej únii. Takáto žaloba podľa smernice (EÚ) 2020/1828 môže byť buď "súdnym príkazom", alebo "nápravným" opatrením. "Súdne príkazy" vo všeobecnosti zakazujú spoločnosti vykonávať nezákonné praktiky vrátane akýchkoľvek porušení GDPR. "Nápravné" opatrenia umožňujú európsku verziu "hromadnej žaloby", v ktorej by tisíce alebo milióny používateľov mohli zastupovať noyb a žiadať napríklad o náhradu nemajetkovej ujmy, ak boli ich osobné údaje spracované nezákonne. Na rozdiel od amerických hromadných žalôb sa v práve EÚ vyžaduje, aby sa takéto žaloby podávali výlučne na neziskovom základe.
- Rozhodnutie o udelení štatútu QE v Rakúsku a EÚ
- Rozhodnutie o udelení štatútu QE v Írsku a EÚ
- informácienoyb podľa smernice (EÚ) 2020/1828
Schválenie v Rakúsku a Írsku - platné v celej EÚ. Systém kolektívneho uplatňovania nárokov na nápravu v EÚ je založený na neziskových organizáciách, ktoré musia byť schválené ako "kvalifikované subjekty" (QE), aby mohli skutočne podať žalobu na vymáhanie. Na rozdiel od prístupu "divokého západu" podľa práva USA, kde môže každá právnická firma podať takzvanú "hromadnú žalobu" (často aj vo svoj prospech), systém EÚ má odstrániť finančné stimuly pre žalobcov a umožňuje podávať žaloby len neziskovým organizáciám, ako je noyb. Hoci smernica mala byť plne implementovaná do 25. júna 2023, v mnohých členských štátoch došlo k oneskoreniu a schvaľovacie procesy pre kvalifikované subjekty ešte neboli k dispozícii alebo otvorené. noyb sa usilovala o schválenie ako kvalifikovaný subjekt v dvoch členských štátoch: Írsku a Rakúsku. Rakúsko je hlavným sídlom spoločnosti noyb a Írsko je špecifickou krajinou záujmu vzhľadom na veľký počet ústredí medzinárodných technologických spoločností v Írsku. Obe schválenia boli teraz udelené a platia v týchto dvoch členských štátoch, ale aj v celej EÚ. Kvalifikované subjekty v jednom členskom štáte môžu podávať žaloby v ktoromkoľvek členskom štáte EÚ.
Max Schrems, predseda noyb:"noyb sa na tento krok pripravoval posledné roky a prešiel prísnym procesom, aby získal toto schválenie, v rámci ktorého sa preskúmala nezávislosť, ale aj organizačná stabilita organizácie. To nám teraz umožní podať súdny príkaz proti každej spoločnosti, ktorá na trhu EÚ porušuje nariadenie GDPR. Okrem toho môžeme v EÚ vytvárať aj "hromadné žaloby", v rámci ktorých môžu tisíce alebo milióny používateľov žiadať náhradu škody, ak boli ich osobné údaje zneužité. Prvé žaloby plánujeme podať v roku 2025. Kolektívne odškodnenie zatiaľ nie je v skutočnosti v povedomí mnohých - má však potenciál zmeniť pravidlá hry."
Schválenie rakúskym Bundeskartellanwalt bolo vydané 2. decembra 2024, schválenie írskym ministerstvom spravodlivosti bolo vydané 10. októbra 2024.
Súdne príkazy. Súdne príkazy podľa článku 8 smernice EÚ umožňujú oprávnenému subjektu požiadať spoločnosť, aby zastavila určité nezákonné konanie. V prípade noyb by mohlo ísť o sledovanie používateľov bez platného súhlasu, používanie "tmavých vzorov" na nezákonné získanie súhlasu, predaj osobných údajov bez právneho základu, absurdné formulácie v zásadách ochrany osobných údajov alebo prenos osobných údajov do jurisdikcie, ktorá neposkytuje primeranú ochranu. Vo všeobecnosti by sa prostredníctvom tohto nového nástroja mohli presadzovať mnohé ďalšie vzory nedodržiavania predpisov, ako napríklad neúplné alebo oneskorené odpovede na žiadosti o prístup alebo vymazanie údajov podľa GDPR.
Ursula Pachl, vedúca oddelenia kolektívneho uplatňovania nárokov na nápravu v spoločnosti noyb:"Súdne príkazy úspešne používajú spotrebiteľské organizácie už desaťročia, keď ide o nekalé zmluvné podmienky alebo obchodné praktiky. Nový zákon EÚ teraz umožňuje, aby noyb používal takéto súdne príkazy aj v prípade porušenia GDPR alebo iných porušení ochrany spotrebiteľa - a všetci vieme, že ich sú tisíce."
Zvyčajne sa nezisková organizácia najprv obráti priamo na spoločnosť s požiadavkou na zastavenie nezákonnej činnosti a podpísanie tzv. dohody o zastavení a upustení od nej. Ak spoločnosť odmietne podpísať takúto dohodu o zastavení porušovania, nezisková organizácia môže podať žalobu v ktoromkoľvek členskom štáte EÚ, v ktorom spoločnosť pôsobí, alebo v jej sídle v EÚ.
Opatrenia na nápravu. Nový zákon umožňuje aj prípady "nápravy" v prípade minulého a prebiehajúceho porušenia za akékoľvek nezákonné spracovanie údajov. Takéto prípady by zvyčajne zahŕňali nároky na náhradu škody alebo nároky na vrátenie akýchkoľvek nezákonných ziskov z nezákonného spracovania. Hoci nemajetková ujma môže byť pomerne nízka a dosahovať len 100 až 1 000 EUR na používateľa, môže sa rýchlo zrátať, ak spoločnosť porušila práva miliónov používateľov. Vo väčšine členských štátov EÚ musí každý používateľ požiadať neziskovú organizáciu, aby ho zastupovala (systém "opt-in"), avšak v niektorých jurisdikciách, ako napríklad v Holandsku alebo Portugalsku, môže kvalifikovaný subjekt zastupovať každého používateľa, ktorý nenamietal, že chce byť zastupovaný (systém "opt-out").
Ursula Pachl:"Pre individuálneho spotrebiteľa je zvyčajne príliš ťažké a neoplatí sa mu podať žalobu na nejakú veľkú technologickú spoločnosť vo výške viac ako 200 EUR. Ak sa však zoskupia milióny dotknutých používateľov, dynamika sa rýchlo zmení a náklady a riziká pre každého jednotlivého používateľa sa stanú zvládnuteľnými. Práve v tom spočíva sila žalôb o "kolektívne odškodnenie"."
Ďalšie kroky. noyb v uplynulých rokoch pripravil organizačné a technické prostriedky na podávanie žalôb o kolektívne odškodnenie a očakáva, že prvé prípady budú podané v roku 2025. Zatiaľ čo súdne príkazy sa dajú vykonať rýchlo a v tejto oblasti existuje veľa skúseností v rámci smernice 93/13/EHP o nekalých podmienkach, opatrenia na nápravu si vyžadujú dlhšiu prípravu a skúseností je menej. Doteraz boli žaloby o kolektívne odškodnenie obmedzené na konkrétne členské štáty, ako napríklad Portugalsko, Holandsko, Nemecko alebo Rakúsko, ktoré majú výrazne odlišné prístupy ako nová smernica EÚ.
