Irländska DPC förlikas om rättslig prövning och går med på att fatta beslut snabbt.
Blockerat förfarande om Facebooks dataflöden mellan EU och USA kan fortsätta.
DPC har gått med på Max Schrems krav att snabbt avsluta en 7,5 år lång strid om Facebooks dataöverföringar mellan EU och USA och fatta ett beslut om Facebooks dataflöden mellan EU och USA. Detta skedde först efter att Max Schrems lämnat in en begäran om rättslig prövning mot DPC. Målet skulle ha behandlats av Irish High Court idag.
Nytt förfarande för "egen vilja" blockerade pågående klagomål från 2013. Den irländska dataskyddskommissionen (DPC) övervakar Facebooks europeiska verksamhet. Sommaren 2020 avgjorde EU-domstolen ett klagomål från Schrems som hade varit anhängigt sedan 2013 och som prövades av EU-domstolen för andra gången ("Schrems II"): Enligt EU-domstolens dom måste Datainspektionen stoppa Facebooks dataflöden mellan EU och USA med hänvisning till extrema amerikanska övervakningslagar (som FISA 702). Istället för att verkställa denna dom inledde DPC ett nytt ärende "på eget bevåg" och pausade det ursprungliga förfarandet på obestämd tid. Schrems och Facebook inledde två rättsliga prövningsförfaranden mot DPC: Medan Facebook i december hävdade att förfarandet "på eget bevåg" inte borde fortsätta, hävdade Schrems att hans klagomålsförfarande borde prövas oberoende av ärendet "på eget bevåg".
Facebooks dataöverföringar mellan EU och USA är på väg att stängas. DPC har nu förlikats med Schrems om den andra rättsliga prövningen, bara en dag innan förhandlingen skulle äga rum, och lovat att snabbt slutföra hans klagomålsförfarande.
Som en del av förlikningen kommer Schrems också att höras i förfarandet "på eget initiativ" och få tillgång till alla inlagor från Facebook, om domstolen tillåter att utredningen "på eget initiativ" fortsätter. Schrems och DPC har vidare kommit överens om att målet ska handläggas enligt GDPR och inte enligt den irländska dataskyddslagen som var tillämplig före 2018. Datainspektionen kan avvakta High Courts dom i Facebooks rättsliga prövning innan den utreder det ursprungliga klagomålet.
Denna överenskommelse kan i praktiken göra det ursprungliga klagomålsförfarandet från 2013 till det fall som slutligen avgör ödet för Facebooks överföringar mellan EU och USA i kölvattnet av Snowden-avslöjandena. Enligt GDPR har Datainspektionen all frihet att utfärda böter på upp till 4% av Facebooks globala omsättning och överföringsförbud, även på grundval av detta enskilda fall.
Gerard Rudden, Solicitor för Schrems:"När det gäller frågan om Facebook kan fortsätta att överföra uppgifter till USA har Datainspektionen i stort sett varit överens med oss inför domstolarna och i ett nyligen publicerat utkast till beslut. DPC har upprepade gånger intagit den bestämda ståndpunkten att Facebook inte kan fortsätta att överföra EU-uppgifter till USA. Datainspektionen har dock inte fattat något beslut i den riktningen på 7,5 år."
Kostnader. Målet har redan lett till betydande kostnader för Schrems och hans ideella organisation noyb.eu. Frågan om rättegångskostnader har varit föremål för reservation och kommer att avgöras av domstolen. Även när ett mål avgörs genom förlikning följer kostnaderna med enligt irländsk rätt. Eftersom DPC till stor del medgett avser Schrems att ansöka om att DPC skall stå för hans kostnader.
Rättegången ställdes in inom några minuter och frågan om rättegångskostnader kommer att avgöras efter det att domstolen meddelat dom i Facebooks rättsliga prövning från december 2020.
