Irländska DPC ska betala tiotusentals i rättegångskostnader för 47 månaders försening i mål mot WhatsApp och Instagram
Irländska DPC har idag förlikats med noyb om en grov försening i två mål mot Instagram och WhatsApp. 47 månader efter att ärendena om Facebooks "samtyckesbypass" lämnades in, gick DPC med på att betala tiotusentals i kostnader för en rättslig prövning av förseningar. Även om GDPR kräver ett beslut "utan dröjsmål" anser DPC att fyra år för att ta fram ett utkast till beslut är rimligt. I de flesta EU-medlemsstater kräver lagen ett beslut inom 3 till 12 månader.
Ett enkelt fall. Den 25 maj 2018, samma dag som GDPR trädde i kraft , lämnadenoyb in fyra klagomål om "påtvingat samtycke". Ett ledde till ett snabbt bötesbelopp på 50 miljoner euro för Google i Frankrike, medan de övriga tre fallen (Facebook, Instagram och WhatsApp) skickades till DPC som ansvarig myndighet. Inget av de irländska fallen har hittills lett till något slutligt beslut. Ärendena i sig är enkla, eftersom de endast rör smala juridiska frågor och det finns till och med en tydlig riktlinje från Europeiska dataskyddsstyrelsen (EDPB) om kärnfrågorna. Dessa riktlinjer antogs efter ett försök från DPC att påverka sina EU-motparter till förmån för Facebook. Trots den tydliga rättsliga situationen har DPC endast utfärdat ett "utkast till beslut" om WhatsApp och Instragram den 1 april 2022, 46 månader efter att klagomålen lämnades in. Ärendena är fortfarande under behandling och kommer sannolikt inte att avgöras före sommaren 2022.
Fyra år för grundläggande GDPR-rättigheter är "utan fördröjning"? Den 6 juli 2020 lämnade noyb in en rättslig prövning till Irish High Court och hävdade att DPC har brutit mot artikel 60.3 i GDPR genom att inte tillhandahålla ett utkast till beslut "utan dröjsmål". DPC ansåg att (vid det här laget) ungefär fyra år fortfarande skulle vara "utan dröjsmål". I många andra EU-medlemsstater kräver lagen ett beslut inom 3-12 månader, vilket framgår av en ny intern tabell från EDPB.
Irländska High Court långsammare än DPC? Men det är inte bara DPC som tar mycket lång tid på sig att fatta beslut. Den första förhandlingen om bevisupptagning inför Irish High Court var satt till idag (28 april 2022), en eventuell förhandling i ärendet skulle ha varit realistisk under hösten 2022. Detta skulle innebära att den rättsliga prövningen av förseningen i sig skulle ta mer än två år. Med tanke på den långsamma hastigheten i den irländska högsta domstolens rättsliga prövning har det långsamma förfarandet inför DPC nu gått snabbare än den rättsliga prövningen, eftersom DPC slutligen lämnade in sitt utkast till beslut för prövning den 1 april 2022.
Max Schrems, hedersordförande i noyb:"Det är groteskt att det rättsliga förfarandet för att hantera förseningar är så långsamt, att DPC bara kan fortsätta i långsam takt och ändå vara snabbare än domstolarna. Vi har en situation där det egentligen inte finns någon effektiv möjlighet att överklaga den irländska DPC:s fördröjning avärenden. Den enda lärdomen kan komma från kostnaderna för förfarandet, som kommer att behöva täckas av DPC. Vi förväntar oss att kostnaderna kommer att uppgå till tiotusentals kronor."
Ärenden som inte avgjorts - nästa steg. "Utkasten till beslut" om WhatsApp och Instagram kommer nu att granskas av de andra europeiska dataskyddsmyndigheterna, som kan lämna in "motiverade invändningar". Tidsfristen för detta är av en tillfällighet idag. Eftersom DPC (olagligt) inte längre delar de processuella dokumenten med noyb , kan noyb inte kommentera innehållet i dessa utkast till beslut. Dessa processuella överträdelser kan i sig utgöra en grund för en rättslig utmaning av ett slutligt beslut. Om det finns invändningar kan ärendena komma att eskaleras till EDPB inom de närmaste månaderna.
Max Schrems:"Förfarandet är inte bara långsamt, utan också i grunden orättvist. DPC har i princip tagit bort oss från stora delar av förfarandet, de flesta av våra inlagor ignoreras helt enkelt. I det preliminära utkastet till beslut var våra inlagor till stor del undertryckta, vilket gjorde det omöjligt för andra myndigheter att få en fullständig bild av ärendet. Stora delar av våra inlagor bara "försvann" hos den irländska DPC."
Toppen av isberget. noyb har ett tjugotal andra ärenden hos DPC, inget av dem har ett beslut i tid i sikte. noyb kommer nu att fokusera på förseningarna i dessa andra ärenden och kan komma att föra ytterligare ärenden vidare till High Court. Trots att DPC har en av de största budgetarna av alla EU:s dataskyddsmyndigheter och ett stort antal anställda, producerar DPC endast en handfull beslut per år, vilket tar mycket längre tid än andra myndigheter.
Max Schrems:"Vi hoppas att DPC har lärt sig att deras överdrivna förseningar har en kostnad som de irländska skattebetalarna inte kommer att acceptera. DPC har en enorm budget, men den verkar investeras i att hindra förfaranden - inte i att få dem genomförda."
