El CPD irlandés pagará decenas de miles de euros en costes legales por el retraso de 47 meses en casos contra WhatsApp e Instagram
Hoy el CPD irlandés ha llegado a un acuerdo con noyb por un gran retraso en dos casos sobre Instagram y WhatsApp. 47 meses después de la presentación de los casos sobre el "bypass de consentimiento" de Facebook, el CPD acordó pagar diez mil en costos por una revisión judicial sobre los retrasos. Aunque el GDPR exige una decisión "sin demora", el CPD considera que cuatro años para elaborar un proyecto de decisión es razonable. En la mayoría de los Estados miembros de la UE la ley exige una decisión en un plazo de 3 a 12 meses.
Caso sencillo. El 25 de mayo de 2018, el día de la entrada en vigor del RGPD, noyb presentó cuatro denuncias por "consentimiento forzado". Una de ellas condujo a una rápida multa de 50 millones de euros contra Google en Francia, los otros tres casos (Facebook, Instagram y WhatsApp) se enviaron al CPD como autoridad principal. Ninguno de los casos irlandeses ha visto una decisión final hasta ahora. Los casos en sí mismos son sencillos, ya que solo se refieren a cuestiones jurídicas limitadas e incluso existe una directriz clara del Consejo Europeo de Protección de Datos (CEPD) sobre las cuestiones fundamentales. Estas directrices se aprobaron tras un intento del CPD de presionar a sus homólogos de la UE en interés de Facebook. A pesar de la clara situación legal, el CPD no ha emitido un "proyecto de decisión" sobre WhatsApp e Instragram hasta el 1 de abril de 2022, 46 meses después de que se presentaran las denuncias. Los casos siguen pendientes y es probable que no se decidan antes del verano de 2022.
Cuatro años para los derechos básicos del GDPR es "sin demora"? El 6 de julio de 2020, noyb presentó una revisión judicial ante el Tribunal Superior de Irlanda, alegando que el CPD ha violado el artículo 60(3) del GDPR al no proporcionar un proyecto de decisión "sin demora". El CPD consideró que (a estas alturas) unos cuatro años seguirían siendo "sin demora". En muchos otros Estados miembros de la UE, la ley exige una decisión en un plazo de 3 a 12 meses, como muestra un reciente cuadro interno de la Oficina Europea de Patentes.
¿El Alto Tribunal irlandés es más lento que el CPD? Pero no sólo el CPD está tardando mucho en decidir. La primera audiencia para la presentación de pruebas ante el Alto Tribunal irlandés estaba fijada para hoy (28 de abril de 2022), cualquier audiencia sobre el caso habría sido realista en otoño de 2022. Esto haría que la propia revisión judicial sobre el retraso tardara más de dos años. Dada la lentitud de la revisión judicial del Alto Tribunal irlandés, el lento procedimiento ante el CPD ha superado a la revisión judicial, ya que el CPD presentó finalmente su proyecto de decisión para su revisión el 1 de abril de 2022.
Max Schrems, presidente honorario de noyb:"Es grotesco que el procedimiento legal para tratar los retrasos sea tan lento, que el CPD pueda seguir a una velocidad lenta y aún así ser más rápido que los Tribunales. Nos encontramos ante una situación en la que realmente no hay ningún recurso eficaz contra el retraso de los casos por parte del CPD irlandés. El único aprendizaje puede venir de los costes del procedimiento, que tendrán que ser cubiertos por el CPD. Esperamos que los costes sean de decenas de miles"
Casos no resueltos - Próximos pasos. Los "proyectos de decisión" sobre WhatsApp e Instagram serán ahora examinados por las demás autoridades europeas de protección de datos, que podrán presentar "objeciones motivadas". El plazo para ello es casualmente hoy. Dado que el CPD (ilegalmente) ya no comparte los documentos de procedimiento con noyb, ésta no puede comentar el fondo de estos proyectos de decisión. Estas violaciones del procedimiento pueden ser en sí mismas una base para una impugnación legal de cualquier decisión final. Si hay impugnaciones, los casos pueden elevarse a la JEP en los próximos meses.
Max Schrems:"El procedimiento no sólo es lento, sino fundamentalmente injusto. El CPD nos ha excluido de gran parte del procedimiento, y la mayoría de nuestras alegaciones son simplemente ignoradas. En el anteproyecto de decisión se suprimieron en gran medida nuestras alegaciones, lo que hizo imposible que otras autoridades se hicieran una idea completa del caso. Gran parte de nuestras presentaciones simplemente "desaparecieron" en el CPD irlandés"
Lapunta del iceberg. noyb tiene una veintena de otros casos ante el CPD, ninguno de los cuales tiene una decisión oportuna a la vista. noyb se centrará ahora en los retrasos de estos otros casos y puede presentar otros casos ante el Tribunal Superior. A pesar de que el CPD tiene uno de los mayores presupuestos de todas las Autoridades de Protección de Datos de la UE y un enorme número de personal, el CPD sólo produce un puñado de decisiones al año, tardando mucho más que otras autoridades.
Max Schrems:"Esperamos que el CPD haya aprendido que sus excesivos retrasos tienen un coste que el contribuyente irlandés no aceptará. El CPD tieneun presupuesto enorme, pero parece que se invierte en obstruir los procedimientos, no en hacerlos"
