Efter mer än 9 timmar avslutade Wiens regionala domstol för civilmål (LGfZRS) den muntliga förhandlingen i dataskyddsmålet mot Facebook. Domen kommer att meddelas skriftligen inom de närmaste månaderna. Facebooks vittne (Cecilia Alvarez) betonade upprepade gånger att dataskydd på Facebook skulle vara lätt att förstå - bara för att säga att hon inte förstod vad plattformen gör med uppgifterna när en konkret fråga ställdes. Om det fanns något svar handlade det oftast inte om den fråga som vittnet tillfrågades om. Schrems: "Det var fantastiskt att se hur Facebook säger att varje användare medvetet har samtyckt till användningen av personuppgifter - men deras dataskyddschef kan inte ens svara på de enklaste frågorna. I slutändan återstår det att Facebook inte kan eller vill förklara vad de gör med användardata.
Radera? Personuppgifter? Lösenord?
Vad Facebook förstår med "radering" förblev öppet. I många fall verkar uppgifterna på Facebook förbli lagrade och är bara "dolda", men Alvarez kunde inte säga när detta är fallet exakt. Tyvärr vet inte heller Facebookvittnet exakt vilken typ av data som lagras av Facebook - trots skyldigheten att lämna ut denna information enligt GDPR. Först när bevisningen var överväldigande var vittnet tvunget att till exempel erkänna att Facebook fortsätter att lagra användarnas raderade lösenord - åtminstone i 8 år. Andra frågor i stämningsansökan verkar nu obestridda, till exempel medgav Facebook på begäran att man samlar in uppgifter från partners om varje användare - även utan samtycke. Schrems advokat Katharina Raabe-Stuppnig: "Vittnet var inbjuden att vittna för Facebooks räkning. I vilket fall som helst lade vi ändå fram nästan all vår bevisning skriftligen. Om Facebooks huvudvittne inte kan ge någon information nu, kan det knappast vara till deras fördel. Så här långt är vi mycket nöjda med hur förfarandet har gått till."
Facebooks advokater: "Självskadebeteende" och "ekonomiskt omöjligt att följa lagen"
Samtidigt kom den (nu tredje) gruppen av advokater som företrädde Facebook med mer underhållande argument: De hävdade t.ex. att användarna inte hade rätt till ersättning för dataskyddsbrott eftersom de medvetet skadat sig själva genom att använda Facebook. Påståendet att Facebooks spårningscookies inte alls omfattas av dataskyddslagstiftningen var också ganska bisarrt. Men argumentet att det skulle vara ekonomiskt omöjligt för Facebook att uppfylla kraven i GDPR var kanske ett av dagens märkligaste ögonblick - särskilt när Facebook just har meddelat nya rekordvinster.
Nästa steg: Dom och överklaganden
De muntliga förhandlingarna avslutades igår. Domen kommer att utfärdas skriftligen inom de närmaste veckorna eller månaderna. Redan under förhandlingen enades alla parter om att målet kommer att överklagas till Oberlandesgericht Wien (OLG) och Österrikes högsta domstol (OGH). Här kommer dock nästan bara rättsliga frågor att avgöras - en ytterligare muntlig förhandling och nya vittnen är inte längre möjliga - vilket bör möjliggöra ett ganska snabbt förfarande. Det är mycket troligt att någon av domstolarna också kommer att hänvisa till EU-domstolen för att få omtvistade dataskyddsfrågor klarlagda där. Förfarandet har hittills pågått i över 5 år.
