noyb är nu godkänd som en så kallad "kvalificerad enhet" för att väcka talan om kollektiv prövning i domstolar i hela Europeiska unionen. En sådan åtgärd enligt direktiv (EU) 2020/1828 kan antingen vara ett "föreläggande" eller en "gottgörelse". "Förelägganden" förbjuder i allmänhet ett företag att ägna sig åt olagliga metoder, inklusive eventuella GDPR-överträdelser. åtgärder för "gottgörelse" möjliggör en europeisk version av en "grupptalan", där tusentals eller miljontals användare kan företrädas av noyb och till exempel begära ideellt skadestånd när deras personuppgifter har behandlats på ett olagligt sätt. I motsats till amerikanska grupptalan kräver EU-lagstiftningen att sådana talan väcks utan vinstsyfte.
- Beslut om att bevilja QE-status i Österrike och EU
- Beslut om beviljande av QE-status i Irland och EU
- noybs information enligt direktiv (EU) 2020/1828
Godkännande i Österrike och Irland - giltigt i hela EU. EU:s system för kollektiv prövning bygger på ideella organisationer som måste godkännas som "kvalificerade enheter" (QE) för att faktiskt kunna vidta verkställighetsåtgärder. Till skillnad från den amerikanska lagstiftningens "vilda västern", där vilken advokatbyrå som helst kan väcka s.k. "Class Actions" (ofta också till egen fördel), är EU:s system avsett att ta bort ekonomiska incitament för kärande och tillåter endast ideella organisationer, som noyb, att väcka talan. Direktivet skulle ha varit fullt implementerat den 25 juni 2023, men många medlemsstater var försenade och godkännandeprocesserna för kvalificerade enheter var ännu inte tillgängliga eller påbörjade. noyb ansökte om godkännande som kvalificerad enhet i två medlemsstater: Irland och Österrike. Österrike är noybs huvudetablering och Irland var ett särskilt intressant land med tanke på det stora antalet huvudkontor för internationella teknikföretag i Irland. Båda godkännandena har nu beviljats och är giltiga inom dessa två medlemsstater, men också i hela EU. Behöriga enheter i en medlemsstat kan väcka talan i vilken EU-medlemsstat som helst.
Max Schrems, ordförande i noyb:"noyb har förberett sig för detta steg under de senaste åren och genomgått en strikt process för att få detta godkännande, där organisationens oberoende men också organisatoriska stabilitet granskades. Detta gör att vi nu kan väcka talan om förbudsföreläggande mot alla företag som bryter mot GDPR på EU-marknaden. Vi kan också bilda grupptalan inom EU där tusentals eller miljontals användare kan begära skadestånd om deras personuppgifter har missbrukats. Vi planerar att väcka de första talan under 2025. Än så länge är det inte så många som tänker på kollektiv prövning - men det har potential att förändra spelplanen."
Godkännandet från den österrikiska Bundeskartellanwalt utfärdades den 2 december 2024, godkännandet från det irländska justitieministeriet utfärdades den 10 oktober 2024.
Åtgärder för förbudsföreläggande. Förelägganden enligt artikel 8 i EU-direktivet gör det möjligt för en kvalificerad enhet att begära att ett företag upphör med en viss olaglig praxis. I Noybs fall kan detta vara spårning av användare utan giltigt samtycke, användning av "mörka mönster" för att olagligen få samtycke, försäljning av personuppgifter utan rättslig grund, absurda formuleringar i integritetspolicyer eller överföring av personuppgifter till en jurisdiktion som inte ger tillräckligt skydd. Generellt sett skulle många andra mönster av bristande efterlevnad, t.ex. ofullständiga eller försenade svar på begäran om tillgång till eller radering av personuppgifter enligt GDPR, kunna verkställas genom detta nya instrument.
Ursula Pachl, chef för Collective Redress på noyb:"Förelägganden har använts framgångsrikt av konsumentorganisationer i årtionden när det gäller oskäliga avtalsvillkor eller affärsmetoder. Den nya EU-lagen gör det nu möjligt för noyb att också använda sådana förelägganden när det gäller GDPR-överträdelser eller andra konsumentskyddsöverträdelser - och vi vet alla att det finns tusentals sådana."
Vanligtvis skulle en ideell organisation först vända sig direkt till ett företag och kräva att företaget upphör med en olaglig aktivitet och undertecknar ett så kallat "cease and desist"-avtal. Om företaget vägrar att underteckna ett sådant avtal om att upphöra med överträdelsen kan den ideella organisationen väcka talan i vilken EU-medlemsstat som helst där företaget är verksamt eller vid dess huvudkontor i EU.
Åtgärder för gottgörelse. Den nya lagen tillåter också "gottgörelse"-ärenden för tidigare och pågående överträdelser av olaglig databehandling. Sådana mål omfattar normalt skadeståndskrav eller krav på återbetalning av olagliga vinster som gjorts genom olaglig behandling. Även om ideella skadestånd kan vara ganska låga och bara uppgå till 100-1 000 euro per användare, kan det snabbt bli stora belopp om ett företag har kränkt miljontals användares rättigheter. I de flesta EU-medlemsstater måste varje användare be en ideell organisation att företräda dem ("opt-in"-system), men i vissa jurisdiktioner, som i Nederländerna eller Portugal, kan en kvalificerad enhet företräda alla användare som inte har invänt mot att företrädas ("opt-out"-system).
Ursula Pachl:"För en enskild konsument är det oftast för svårt och inte värt det att väcka talan mot ett stort teknikföretag för över 200 euro. Men om miljontals drabbade användare går samman vänder dynamiken snabbt och kostnaderna och riskerna för varje enskild användare blir hanterbara. Detär just detta som är styrkan med kollektiva åtgärder."
Nästa steg. noyb har under de senaste åren förberett de organisatoriska och tekniska förutsättningarna för att väcka kollektiv talan och förväntar sig att de första fallen kommer att väckas under 2025. Medan förbudsförelägganden snabbt kan genomföras och det finns mycket erfarenhet på detta område enligt direktivet om oskäliga villkor 93/13/EES, kräver åtgärder för gottgörelse längre förberedelser och det finns mindre erfarenhet. Hittills har kollektiva åtgärder för gottgörelse varit begränsade till vissa medlemsstater, t.ex. Portugal, Nederländerna, Tyskland eller Österrike, med helt andra tillvägagångssätt än i det nya EU-direktivet.
