Irlands högsta domstol tillåter rättslig prövning i syfte att stoppa Facebooks dataöverföringar mellan EU och USA
Irländska High Court har idag beviljat tillstånd för en "Judicial Review" mot den irländska dataskyddskommissionen (DPC). Den rättsliga åtgärden från noyb syftar till att snabbt genomföra EU-domstolens beslut om att förbjuda Facebooks dataöverföring mellan EU och USA.
7 år och 5 domar, men inget beslut från DPC. Schrems lämnade 2013 in ett klagomål mot Facebooks europeiska huvudkontor för att olagligen ha delat hans personuppgifter med Facebook i USA mot bakgrund av amerikanska massövervakningslagar som FISA702. Efter sju år och fem domar i ärendet har få framsteg gjorts i det ursprungliga ärendet, trots två domar från Europas högsta domstol som ogiltigförklarade "Safe Harbor" och "Privacy Shield". I stället för att fatta ett slutligt beslut har den irländska dataskyddsmyndigheten förra månaden avbrutit klagomålsförfarandet på obestämd tid.
Andra förfarandet öppnat och stoppat. Istället för att fatta ett beslut i det pågående förfarandet har DPC inlett en andra, ny utredning i samma ärende ("Parallel Procedure"), vilket har rapporterats allmänt(se WSJ:s ursprungliga rapportering). Några logiska skäl för det parallella förfarandet har inte angetts, men DPC har vidhållit att Schrems inte kommer att höras i detta andra ärende, eftersom han inte är part i det parallella förfarandet. Detta parallella förfarande kritiserades av Facebook offentligt(länk) och blockerades omedelbart genom en rättslig prövning av Facebook(se rapport från Reuters).
Dagens rättsliga prövning av noyb är på många sätt en motsvarighet till Facebooks rättsliga prövning: Medan Facebook vill blockera det andra förfarandet av DPC, vill noyb flytta det ursprungliga klagomålsförfarandet mot ett beslut.
Max Schrems, ordförande för noyb.eu: "DPC har öppnat ett andra ärende, bara för att bli av med den klagande från det första ärendet. Nu stoppades detta andra ärende av en stämning från Facebook inom några veckor. Detta var en fullständig procedurmässig misskötsel av den irländska tillsynsmyndigheten. Vi försöker nu få igång det ursprungliga förfarandet från 2013 för att äntligen få ett beslut av DPC efter sju år och fem domstolsutslag som alla bekräftade vår ståndpunkt."
DPC bröt mot irländsk lag och EU-lag på flera sätt. År 2015 gav DPC ett åtagande till den irländska högsta domstolen att slutföra utredningen med "all tillbörlig omsorg och snabbhet". Fem år senare saknar DPC inte bara någon väg till beslut, utan har även stoppat klagomålsförfarandet på obestämd tid.
Dessutom tyder dokument som framkommit under de senaste veckorna på att Facebook har använt andra rättsliga grunder än Privacy Shield och "Standard Contractual Clauses" (SCC) för att överföra uppgifter från EU till USA och informerade DPC om detta 2016. Datainspektionen har dock officiellt uppgett att standardavtalsklausulerna var det huvudsakliga sättet för sådana överföringar.
Max Schrems: "De dokument som vi har tagit del av tyder på att sju års förfaranden och båda hänvisningarna till EU-domstolen i stort sett var irrelevanta för det ärende som behandlades av DPC. DPC har dolt dessa handlingar för domstolarna och för oss - trots vår rätt att få tillgång till alla handlingar i ett ärende. Vi ber därför High Court att klargöra att alla dokument måste läggas på bordet så att alla parter kan höras ordentligt och ett snabbt beslut sedan kan fattas."
Utfrågning i slutet av året. Eftersom High Court har tillåtit att den rättsliga prövningen fortsätter kommer de relevanta handlingarna från DPC att lämnas in och ett datum för förhandling kommer att fastställas. Det förväntas att utfrågningen kommer att äga rum runt slutet av året.
Max Schrems: "DPC har redan 2015 lovat domstolen att snabbt fatta beslut. Det verkar som om vi behöver en tydlig dom för att tvinga DPC att göra sitt jobb."
Ytterligare bakgrund:
- 14 september 2020: Irländska High Court tog upp Facebooks rättsliga prövning till prövning
-
9 september 2020: Stoppar DPC faktiskt Facebooks dataöverföringar mellan EU och USA? ...kanske halvvägs!
-
28 juli 2020: DPC har ingen tydlig tidslinje för att verkställa EU-domstolens dom
