CJEU: Latombe proti EK
Splošno sodišče Evropske unije je zavrnilo tožbo Latombe zoper Izvedbeni sklep Evropske komisije o okviru za varstvo zasebnosti podatkov med EU in ZDA (DPF)
Odločitev je bila sprejeta 3.9.2025
Splošno sodišče EU je z zavrnitvijo tožbe Latombe iz oktobra 2023 v zadevi T-553/23 potrdilo, da so Združene države Amerike na dan sprejetja izpodbijanega sklepa zagotavljale ustrezno raven varstva osebnih podatkov, prenesenih iz Evropske unije v organizacije v tej državi.
Zavrnitev tožbenega razloga, da DPRC ni neodvisen
Pri tem glede sodišča za presojo varstva podatkov (DPRC) Splošno sodišče med drugim navaja, da iz spisa izhaja, da imenovanje sodnikov v DPRC in delovanje DPRC spremlja več zaščitnih ukrepov in pogojev za zagotovitev neodvisnosti njegovih članov. Poleg tega lahko sodnike DPRC razreši le generalni državni tožilec in le iz utemeljenega razloga, generalni državni tožilec in obveščevalne agencije pa ne smejo ovirati ali neprimerno vplivati na njihovo delo. Splošno sodišče tudi ugotavlja, da mora Komisija v skladu z izpodbijanim sklepom stalno spremljati uporabo pravnega okvira, na katerem temelji ta sklep. Če se torej spremeni pravni okvir, ki velja v Združenih državah Amerike v času sprejetja izpodbijanega sklepa, se lahko Komisija po potrebi odloči, da izpodbijani sklep začasno ustavi, spremeni ali razveljavi ali da omeji njegov obseg.
Zavrnitev tožbenega razloga v zvezi z množičnim zbiranjem osebnih podatkov
Glede množičnega zbiranja osebnih podatkov Splošno sodišče zlasti poudarja, da v zadevi Schrems II ni ničesar, kar bi kazalo na to, da mora biti to zbiranje nujno predmet predhodnega dovoljenja neodvisnega organa. Nasprotno, iz te sodbe je razvidno, da mora biti odločitev o odobritvi takega zbiranja vsaj predmet naknadnega sodnega nadzora. V obravnavani zadevi iz spisa izhaja, da so v skladu z ameriškim pravom dejavnosti SIGINT, ki jih izvajajo ameriške obveščevalne agencije, predmet naknadnega sodnega nadzora s strani DPRC. Zato Splošno sodišče ugotavlja, da ni mogoče šteti, da množično zbiranje osebnih podatkov s strani ameriških obveščevalnih agencij ne izpolnjuje zahtev, ki izhajajo iz zadeve Schrems II v zvezi s tem, ali da ameriško pravo ne zagotavlja ravni pravnega varstva, ki je v enakovredna tisti, ki jo zagotavlja pravo EU.
Glede na zgornje premisleke Splošno sodišče zavrača oba tožbena razloga in zato tožbo v celoti zavrača.
Besedilo odločitve je dostopno na spletni strani curia.
Vir: CJEU
