Evrópskt dómstólaálit styrkir hlutverk innlendra gagnaeftirlitsmanna í Facebook-máli

Í dag (13. janúar) birti dómsmálaráðherra Evrópusambandsins (CJEU) Bobek hershöfðingi álit sitt á því hvort innlend persónuverndaryfirvöld geti hafið mál gegn fyrirtæki, í þessu tilfelli Facebook, fyrir að hafa ekki verndað gögn notenda, jafnvel þó að það er ekki leiðandi eftirlitsstofnun (LSA).

Belgíska persónuverndarstofnunin, (áður persónuverndarnefnd), hóf mál gegn Facebook árið 2015 vegna ólöglegrar söfnun vafraupplýsinga án gilds samþykkis. Dómstóllinn í Brussel komst að þeirri niðurstöðu að málið væri innan lögsögu hans og skipaði Facebook að hætta ákveðinni starfsemi. Þessu var mótmælt af Facebook, sem hélt því fram að nýja „one-stop-shop“ kerfið í GDPR (Almenn persónuverndarreglugerð) þýði að meðhöndlun yfir landamæra ætti að vera með leiðandi eftirlitsyfirvald - í þessu tilfelli írsku gögnin Verndunarnefnd, þar sem aðal höfuðstöðvar Facebook í Evrópusambandinu eru á Írlandi (Facebook Ireland Ltd).

Talsmaður ESB, Michal Bobek, var sammála því að aðalleiðbeinandinn hefði almenna hæfni til að vinna úr gögnum yfir landamæri - og með því að gefa í skyn hafa önnur gagnaverndaryfirvöld takmarkaðra vald til að hefja dómsmeðferð, en hann komst einnig að því að það voru aðstæður þar sem innlend gögn verndaryfirvöld gætu haft afskipti af því.

Ein helsta áhyggjuefni talsmanns hershöfðingjans (AG) virtist vera hættan á „of fullnustu“ GDPR. AG telur að líta beri meira á LSA sem a primus inter pares, en að innlendir eftirlitsaðilar afsali sér ekki getu til að bregðast við grunuðum brotum í öllum tilvikum. Núverandi stjórnarhættir reiða sig á samvinnu til að tryggja samræmi í beitingu.

Það er ekki erfitt að átta sig á áhyggjum hans. Sá sem hefur fylgst með málflutningi Max Schrems síðustu árin á Írlandi gagnvart gagnaflutningi Facebook og Bandaríkjanna á Facebook, myndi ekki verða hrifinn af minna en til fyrirmyndar frammistöðu umsjónarmanns og írska dómskerfisins. Það var stórkostlegt að sama dag og þessi skoðun var birt, kom írska gagnaverndarnefndin loks í 7.5 ára baráttu sína við Schrems.

AG telur að möguleg hætta sé á því að fyrirtæki velji aðalstöðvar sínar á grundvelli innlendrar eftirlitsstofnunar, þar sem ríki með minna virka eftirlitsstofnanir sem hafa minna eða minna fjármagn eru ákjósanleg, sem gerðardómur. Hann bætir við að þó að fagna beri samræmi sé hætta á að „sameiginleg ábyrgð geti leitt til sameiginlegrar ábyrgðar og að lokum tregðu“.

Fáðu

Deildu þessari grein: