Idag omkring kl. 15:00 BST (16:00 CET) har den irländska High Court beviljat Facebook tillstånd att lämna in en Judicial Review mot DPC (Case No 2020/617 JR) och stoppat ett nytt "ex officio"-förfarande av DPC avseende dataflöden mellan EU och USA.
För närvarande har Facebook lyckats stoppa DPC:s utredning av dataflöden mellan EU och USA, som inte är lagliga enligt ett instrument som kallas "standardavtalsklausuler" (SCC). Den 16 juni 2020 slog Europeiska unionens domstol (EU-domstolen) fast att företag som Facebook inte kan förlita sig på SCC om de omfattas av amerikanska massövervakningslagar som FISA 702. DPC kan vidta åtgärder mot pausen i undersökningen inom en 72 timmars uppsägningstid.
I förra veckan rapporterade Wall Street Journal att Facebook delgivits ett konfidentiellt "preliminärt beslut" från DPC i detta ärende.
Rättslig prövning
En rättslig prövning gör det möjligt för parterna att få domstolarna att granska ett pågående förfarande, även innan ett slutligt beslut har fattats. Facebook har klagat till domstolarna inom några veckor efter att dataskyddsmyndigheten inlett en ny utredning "på eget initiativ" av Facebooks dataflöden mellan EU och USA. Detta nya ärende är inriktat på användningen av SCC och begränsat till sådana dataflöden - helt utan hänsyn till det faktum att Facebook redan har meddelat att man kommer att använda sig av ett annat överföringsinstrument för dataöverföringar mellan EU och USA. Dataskyddsmyndigheten planerade att hänskjuta ärendet till den europeiska mekanismen för enhetlighet, som omfattar alla 27 medlemsstaters dataskyddsmyndigheter, inom 42 dagar. Denna tidslinje är nu inte längre möjlig att uppnå.
Till stöd för sin ansökan anförde Facebook argument om att ett "utkast till beslut" från den 28 augusti 2020 som stod i början av förfarandet föregrep resultatet av förfarandet och att tre veckor för att svara inte är tillräckligt med tid för sociala medier-jätten att svara. Facebook sade sig ha fått information om tidslinjen när man granskade skrivelser från DPC till noyb, som noyb har publicerat på sin webbplats. Facebook hävdade också att det skulle vara "orättvist" att DPC endast riktade in sig på Facebook och inte också andra IT-företag som outsourcar data från Irland till USA. Facebook förlitade sig också på ett brev från Max Schrems där han påminde om att det befintliga klagomålsförfarandet borde fortsätta och de 101 ärenden som noyb lämnat in till olika dataskyddsmyndigheter för att hävda att dataskyddsmyndighetens tillvägagångssätt att inleda en ny utredning "på eget initiativ" är felaktigt.
Max Schrems (klagande i det ursprungliga ärendet):"Det kommer inte som en överraskning att DPC återigen har misslyckats med att genomföra ett korrekt förfarande och stoppades av de irländska domstolarna för tillfället. Samtidigt är det inte klart om Facebook i slutändan kommer att lyckas med detta ärende. Idag beviljades Facebook endast att lämna in ett ärende och få DPC:s utredning pausad under de närmaste dagarna och kanske veckorna."
Oberoende åtgärd av noyb mot DPC:s förfarande
Oberoende av Facebooks rättsliga prövning harnoyb meddelat att man också kommer att utmana detta nya "ex officio"-ärende från DPC i den mån DPC har informerat noyb om att detta ärende till stor del kommer att ersätta ett klagomålsförfarande som har pågått hos DPC i mer än 7 år. Detta trots att DPC har varit under ett domstolsbeslut om att snabbt avgöra detta ärende sedan 2015.
DPC hävdade i förra veckan att substansen i det pågående ärendet kommer att avgöras i en separat, nystartad utredning "ex officio" - utan att den ursprungliga klaganden hörs. Klagomålsförfarandet, som pågått i 7 år och som redan varit föremål för fem domstolsbeslut innan ett första beslut fattades av DPC, skulle återigen "pausas".
Max Schrems (klagande i målet):"DPC använder ett mycket skumt knep för att avlägsna de berörda registrerade från sina ärenden. DPC har först kallat detta ärende för 'oseriöst' och sedan misslyckats med sin bedömning av SCC:erna - och hävdat att de skulle vara ogiltiga. Vi har inget som helst förtroende för att DPC ska kunna få detta ärende behandlat utan en extern klagande som företräder användarna."
Inom loppet av en månad har DPC (återigen) vidtagit så tvivelaktiga åtgärder i sina förfaranden att till och med motståndarna (av olika skäl) är överens om att förfarandet måste stoppas. Facebook har gått med på att all dokumentation av "ex officio"-utredningen ska göras tillgänglig för Schrems.
Schrems:"DPC är ökänt för att fatta dåliga processuella beslut. Hittills har de förlorat nästan alla fall och till och med fått motståndare som Facebook och mig att hålla med om att deras förfaranden är tvivelaktiga - även om det är av olika skäl. I detaktuella fallet har DPC inte fattat något formellt beslut på sju år - trots fem domar från olika domstolar på vägen."
