Första beslutet om noybs streamingklagomål - efter mer än ett och ett halvt år
I samarbete med den österrikiska arbetarkammaren lämnade noyb i januari 2019 in åtta klagomål mot streamingtjänster som Netflix och Amazon Prime för att de inte i tillräcklig utsträckning uppfyllde rätten till tillgång enligt artikel 15 i GDPR. Ett första beslut har nu utfärdats: I början av september 2020 - mer än ett och ett halvt år efter att klagomålet lämnades in - fattade den österrikiska dataskyddsmyndigheten(Datenschutzbehörde - "DSB") beslut om klagomålet mot streamingtjänsten Flimmit i Wien. Den lagstadgade tidsfristen för beslut i Österrike är sex månader. DSB fattade sitt beslut först efter att noyb lämnat in ett så kallat sent klagomål till domstolen, vilket gav DSB tre månader på sig att fatta ett beslut.
"Vi är glada över att ett av våra klagomål äntligen har avgjorts. Det faktum att det tog mer än ett och ett halvt år och ett klagomål till den österrikiska federala förvaltningsdomstolen är dock en stor besvikelse när det gäller verkställbarheten av GDPR. Den rättsliga tidsfristen i Österrike är faktiskt sex månader" Marco Blocher, dataskyddsjurist på noyb.eu
Ingen materiell prövning av grunderna för klagomålet. I sakfrågan avvisade DSB noybs klagomål - men inte för att det var ogrundat. Avslaget grundades endast på det faktum att Flimmit under DSB:s förfarande lämnade den information som saknades i den ursprungliga informationen (nämligen till vem den klagandes uppgifter hade överförts). En sådan "efterhandsefterlevnad" från en personuppgiftsansvarigs sida gör det möjligt för DSB att avsluta klagomålsförfaranden utan att behöva undersöka om det har skett en överträdelse av GDPR. Samtidigt gör det det möjligt för företag att följa GDPR endast i händelse av ett klagomål och ändå komma undan utan några böter.
"Enkelt uttryckt föreskriver den österrikiska dataskyddslagen att ett klagomålsförfarande ska avslutas om den påstådda överträdelsen av GDPR åtgärdas under förfarandets gång. Som företag - även om ni tydligt har brutit mot GDPR - kommer ni alltså att få en "särskild inbjudan" varje gång innan ni faktiskt blir bötfällda. Det är som om en radarfälla skulle uppmana dig att sakta ner innan du får böter. Förarna skulle snart inse att man i 99 procent av fallen kommer undan i princip ostraffad. Vi tvivlar på att denna österrikiska bestämmelse är förenlig med dataskyddsförordningen, som kräver avskräckande påföljder. Enligt gällande rätt kan DSB också utdöma en påföljd som tar hänsyn till företagets samarbete och erkännande, men enligt vår erfarenhet gör DSB inte det." Marco Blocher, dataskyddsjurist på noyb.eu
Inget beslut i sikte för de återstående sju klagomålen - ineffektivitet som den röda tråden. Det har inte gjorts några större framsteg i de andra klagomålen om streaming (mot Amazon Prime, Apple Music, DAZN, Flimmit, Netflix, SoundCloud, Spotify och YouTube). I fallet mot DAZN har noyb också lämnat in ett klagomål på grund av DSB:s inaktivitet till den federala förvaltningsdomstolen. I det fallet kunde DSB inte fatta sitt beslut inom tre månader och har överlämnat ärendet till den federala förvaltningsdomstolen. När det gäller YouTube råder det oenighet om vilken myndighet som är ansvarig. Andra förfaranden verkar helt enkelt ha gått förlorade, även om noyb fortsätter att följa upp med myndigheterna. Av åtta förfaranden är det bara ett som har avgjorts efter mer än ett och ett halvt år.
"Trots olika nationella processlagar verkar det finnas en sak som är gemensam: så snart det finns en koppling till flera EU-medlemsstater stannar hjulen upp. Nu när GDPR har varit i kraft i över fyra och tillämpats i över två år är det bråttom för myndigheterna att få igång sitt samarbete. Idagsläget fungerar det inte alls och användarna glöms bort" Marco Blocher, dataskyddsjurist på noyb.eu
