Európske orgány na ochranu údajov dostali rozhodnutie írskeho orgánu na ochranu údajov o prenose údajov spoločnosti Facebook
Ako dnes DPC informoval novinárov, vydal návrh rozhodnutia podľa článku 60 GDPR, ktoré sa týka prenosu údajov spoločnosti Facebook (Meta) medzi EÚ a USA vo svetle FISA 702 a Snowdenových odhalení. Návrh rozhodnutia je súčasťou konania "z vlastnej iniciatívy", ktoré DPC začalo súbežne s pôvodnou sťažnosťou Maxa Schremsa. noyb sa zaviazal, že nebude zverejňovať podrobnosti o tomto konkrétnom konaní, a preto môže komentovať len verejne známe informácie.
Žiadne imanentné zastavenie. Návrh rozhodnutia DPC nepovedie k imanentnému zastaveniu prenosu údajov. V skutočnosti návrh rozhodnutia spustí postup podľa článku 60 GDPR, pričom ostatné orgány na ochranu údajov (ďalej len "OOÚ") budú mať mesiac na to, aby sa k rozhodnutiu vyjadrili. Zvyčajne iné európske orgány na ochranu údajov vznášali námietky proti významným rozhodnutiam pochádzajúcim z DPC. Tým sa následne spustí postup podľa článku 65 GDPR s hlasovaním o konečnom rozhodnutí.
Max Schrems:"Očakávame, že ostatné orgány DPA vydajú námietky, pretože niektoré závažné otázky nie sú v návrhu DPC riešené. To povedie k ďalšiemu návrhu a následne k hlasovaniu. V iných prípadoch to celkovo trvalo ďalší rok, keďže DPC neimplementoval pripomienky iných orgánov DPA dobrovoľne a trvalo viac ako pol roka, kým vec postúpil na hlasovanie."
Dva roky od rozhodnutia SDEÚ, 9 rokov v konaní. Pôvodný prípad, ktorý podal Max Schrems v roku 2013, bol prisľúbený ako "paralelný" s novo otvoreným prípadom "z vlastnej iniciatívy". Návrh rozhodnutia sa týka len "vlastnej vôle". Konanie o sťažnostiach nebolo zaslané EDPB. Nie je jasné, čo sa v tomto štádiu stalo s pôvodným prípadom, keďže DPC zvyčajne podrobnosti o týchto prípadoch pred noyb zatajuje.
Max Schrems:"Naše pôvodné konanie o sťažnostiach sa rozdelilo na dve konania: konanie o sťažnostiach a druhé konanie z úradnej moci. Požiadali sme DPC o pripomienky k tomu, čo sa stalo s konaním o sťažnostiach. Celkovo konanie o sťažnostiach prebieha už 9 rokov, pričom doteraz nebol vypracovaný ani návrh rozhodnutia."
Žiadna pokuta - napriek 9 rokom nezákonného prenosu údajov? Hlavnou otázkou konania bude, či by sa mali zakázať len prenosy údajov do budúcnosti, proti čomu bude Facebook/Meta roky bojovať na írskych súdoch, alebo či prípadné konečné rozhodnutie bude obsahovať aj pokutu za nezákonné prenosy údajov z minulých rokov.
Max Schrems:"Facebook využije írsky právny systém na oddialenie akéhokoľvek skutočného zákazu prenosu údajov. Írsko bude musieť poslať políciu, aby fyzicky prestrihla káble, kým sa tieto prenosy skutočne zastavia. Čo by však bolo jednoduché, je pokuta za minulé roky, keď Súdny dvor EÚ jasne povedal, že prenosy boli nezákonné. Je zvláštne, že DPC zrejme "zabúda" na jediný účinný trest v tomto prípade. Mohli by ste nadobudnúť dojem, že DPC chce len, aby sa tento prípad točil stále dookola."
