Irska: DPC mora izvršiti sodbo SEU in ustaviti prenos podatkov Facebooka med EU in ZDA

Irska: DPC mora izvršiti sodbo SEU in ustaviti prenos podatkov Facebooka med EU in ZDA
16. 05. 2021 objavil/a Bojana Pleterski

Irsko višje sodišče je odločilo, da Irski pooblaščenec za varstvo osebnih podatkov MORA izvršiti sodbo SEU. Sodnica je zavrnila vse olajšave, ki jih je zahtevala družba Facebook Ireland in zavrnila vse zahtevke.

Članek je bil objavljen 13.5.2021.

DPC ima zdaj dva odprta postopka za izvedbo tako imenovane sodbe "Schrems II", v kateri je Evropsko sodišče (CJEU) pojasnilo, da Facebook osebnih podatkov iz EU ne sme prenesti v ZDA. V okviru ločene poravnave med g. Schremsom in DPC (prvič objavljena 13.5.2021) mora DPC zdaj preučiti tudi prvotno pritožbo iz leta 2013, ki je privedla do odločitve Sodišča. Prvotni pritožbeni postopek bo potekal vzporedno z novo preiskavo – z ločeno presojo.

Tretja "veja" v dolgoletnem primeru Facebook

Ta odločitev zaključuje sedmi sodni postopek v dolgoletni bitki med Maxom Schremsom, DPC-jem in Facebookom. Leta 2013 je Schrems po razkritjih Edwards Snowdna  zoper Facebook vložil pritožbo z utemeljitvijo, da Facebook njegovih osebnih podatkov ne sme prenesti v ZDA, kjer nadzorni zakoni zahtevajo izmenjavo osebnih podatkov z vlado ZDA. Zadeva je bila dvakrat predana Sodišču Evropske unije (CJEU), kar je privedlo do tako imenovanih sodb "Schrems I" in "Schrems II", v katerih je Sodišče odločilo, da mora DPC uvesti nadzor nad Facebookom in je imel dolžnost ustavitve prenosa podatkov.

Naslednji koraki: izvršitev odločitve sodišča in postopek EDPB

Po sodbi irskega višjega sodišča bo moral DPC hitro implementirati odločbo Sodišča Evropske unije in prepovedati prenose podatkov Facebooka med EU in ZDA. Jeseni 2020 je DPC predvidel 21 dni za zaslišanje strank in še 21 dni za dokončanje odločitve; podobni roki so dogovorjeni v dogovoru z Maxom Schremsom. Vsako nacionalno odločitev irskega DPC bi verjetno moral potrditi Evropski odbor za varstvo podatkov (EDPB), kjer lahko nadzorni organi za varstvo podatkov vseh 27 držav članic EU odločitev pregledajo in ji ugovarjajo, če se ne strinjajo z ugotovitvami DPC. Rok za ugovor je štiri tedne in sproži glasovanje na evropski ravni.

Schrems: "Zdaj pričakujemo, da bo DPC pred poletjem izdal odločbo o ustavitvi prenosa podatkov Facebooka. To bi zahtevalo, da Facebook večino podatkov iz Evrope shranjuje lokalno, da se zagotovi, da Facebook USA nima dostopa do evropskih podatkov. Druga možnost je, da ZDA spremenijo svojo zakonodajo o nadzoru."

Povezava do izdane sodbe.

Vir: NOYB

Naslovna slika: Rawpixel