La DPC irlandesa exigió a noyb que firmara un "acuerdo de no divulgación" o retirara a noyb del procedimiento de Facebook. noyb presenta una denuncia penal contra la DPC.
La Comisión de Protección de Datos irlandesa (CPD) ha tomado la inaudita medida de exigir a noyb que redacte y firme un "acuerdo de no divulgación" (NDA) en el plazo de un día laborable. En ausencia de dicho NDA en beneficio del CPD y de Facebook, el CPD ya no cumpliría con el deber de escuchar al denunciante. Schrems:"El CPD hizo un chantaje procesal. Sólo si nos callábamos, el CPD nos 'concedería' nuestro derecho legal a ser escuchados. Hemos denunciado el incidente a la Oficina de la Fiscalía de la Corrupción de Austria. Se trata de un regulador que pide claramente una "contrapartida" para hacer su trabajo, lo que probablemente constituye un soborno en Austria"
Facebook se beneficiaría especialmente del acuerdo de confidencialidad, ya que los nuevos documentos indican que los reguladores de la UE podrían considerar ilegal el "bypass del GDPR" de Facebook, declarando posiblemente ilegal el uso de datos personales por parte de Facebook desde 2018, con importantes implicaciones para el modelo de negocio de Facebook en Europa.
- Carta delCPD del 12.11.2021 - exigiendo un "NDA" indefinido
- Carta denoyb del 15.11.2021 - planteando cuestiones legales y prácticas
- Carta del CPD de 17.11.2021 - exigiendo de nuevo el NDA
- Carta denoyb de 17.11.2021 - reiterando que esto es ilegal
- Carta del CPD de 18.11.2021 - retirando a noyb del procedimiento
- Respuesta al relato del CPD de 23.11.2021 y notas de noyb
Antecedentes del procedimiento. Cuando el GDPR entró en vigor el 25.5.2018, Facebook ha tratado de eludir los requisitos de consentimiento del GDPR pasando a un supuesto contrato sobre el uso de datos personales. noyb ha presentado una queja ante la Autoridad de Protección de Datos (DPA) de Austria, que fue remitida al CPD como "Autoridad Principal". Después de más de tres años, el CPD emitió un "Proyecto de Decisión " que declaraba legal la derivación del consentimiento de Facebook. Una vez que noyb lo hizo público, el CPD exigió a noyb que retirara la decisión del CPD, así como las propias presentaciones de noyb.
No hay base legal para las peticiones de "no divulgación". El CPD no tiene ninguna base legal para exigir que se mantengan confidenciales los documentos de un procedimiento público que afecta a millones de usuarios. En primer lugar, el CPD carece de jurisdicción fuera de Irlanda. Debido a los mecanismos de cooperación del GDPR, los documentos tienen que ser notificados a través de la DPA austriaca en virtud de la legislación austriaca aplicable (§17 AVG). Como confirmó la APD austriaca, no existe confidencialidad en relación con dichos documentos procesales. En segundo lugar, incluso si los documentos se notificaran directamente con arreglo a la legislación irlandesa, no existe la obligación legal de que las partes mantengan la confidencialidad de los documentos con arreglo a la legislación irlandesa. El artículo 26 de la Ley de Protección de Datos irlandesa, citado por el CPD, sólo se aplica al personal del CPD ("persona relevante"), no a las partes. Al carecer de ese deber legal de confidencialidad, el CPD exigió ahora un "acuerdo" que no está previsto en la ley. A pesar de que la denuncia se presentó ante la APD local austriaca, el CPD también exigió que noyb se sometiera a la jurisdicción irlandesa.
Max Schrems, presidente de noyb.eu: "El CPDreconoce que tiene la obligación legal de escucharnos, pero ahora ha incurrido en una forma de "coacción procesal". El derecho a ser escuchados se condicionó a que firmáramos un acuerdo en beneficio del CPD y de Facebook. No es más que una autoridad que exige renunciar a la libertad de expresión a cambio de derechos procesales."
Todas las preocupaciones legales y fácticas planteadas en las cartas de noyb , fueron ignoradas por el CPD. Otras sugerencias, como revelar los documentos directamente al interesado, o la garantía de que noyb no tiene previsto publicar ningún documento por el momento, no cambiaron la exigencia del CPD de un "quid pro quo": un acuerdo de confidencialidad a cambio de cumplir con el deber de escuchar al denunciante.
Se avecina un tremendo problema comercial para Facebook. Las cartas del CPD no sólo plantean dudas sobre la forma en que el CPD lleva a cabo su labor, sino que también muestran que otras APD europeas han presentado "objeciones relevantes y razonadas" y se hanopuesto a las opiniones del CPD. Si las otras APD tienen mayoría y finalmente anulan el proyecto de decisión del CPD, Facebook podría enfrentarse a un desastre legal, ya que la mayor parte del uso comercial de los datos personales en la UE desde 2018 se declararía ilegal con carácter retroactivo. Dado que las otras APD aprobaron Directrices en 2019 que son muy desfavorables para la posición de Facebook, tal escenario es muy probable.
Schrems:"Si las otras DPAs anulan la decisión del CPD, probablemente significaría que grandes partes del uso de datos de Facebook serían declaradas ilegales. Esto no sólo supondría importantes sanciones, sino también la inminente reclamación de daños y perjuicios por parte de millones de usuarios. Facebook tiene un gran interés en mantener los detalles de este procedimiento bajo la alfombra. Por ello, Facebook ha exigido en repetidas ocasiones que las APD limiten nuestro derecho a ser escuchados ; parece que el CPD está haciendo todo lo posible para ayudar a Facebook en esta demanda."
Exigir un "beneficio" puede constituir corrupción. El APD exigido no sólo habría beneficiado enormemente a Facebook, sino también al CPD. El CPD está continuamente en el punto de mira de otras APD, en las investigaciones públicas y en los medios de comunicación. Si un acuerdo de confidencialidad obstaculizara la libertad de expresión de Noyb , el daño a la reputación del CPD podría ser limitado. En virtud de la Ley Penal austriaca, solicitar un beneficio (incluso un beneficio pequeño, o un beneficio no material) para el desempeño legal de funciones públicas (como el derecho a ser escuchado) puede constituir un acto criminal (§305 StGB). Si noyb concediera tal beneficio firmando un acuerdo de confidencialidad a cambio de que el CPD realizara sus funciones legales, noyb y el propio personal de noyb podrían haber cometido un delito (§307a StGB).
Denuncia ante la Fiscalía. noyb ha presentado una denuncia penal ("Sachverhaltsdarstellung") ante la Oficina de la Fiscalía de la Corrupción de Austria (WKStA). Como el objetivo del posible acto delictivo tiene su sede en Austria, parece que se aplica la ley penal austriaca. La denuncia penal se refiere al personal del CPD correspondiente. La WKStA tiene que examinar si hay motivos para iniciar una investigación. Se aplica la presunción de inocencia.
Schrems:"Por lo general, tenemos muy buenas y profesionales relaciones con las autoridades. No hemos dado este paso a la ligera, pero la conducta del CPD ha cruzado finalmente todas las líneas rojas. Básicamente, nos niegan todos nuestros derechos a un procedimiento justo a menos que aceptemos callarnos". Las leyes austriacas sobre la corrupción tienen un gran alcance: cuando un funcionario solicita el más mínimo beneficio para llevar a cabo una tarea legal, pueden activarse las disposiciones sobre corrupción. Legalmente no hay diferencia entre pedir un acuerdo ilegal o una botella de vino."
Antecedentes y política de noyb .noyb se enorgullece de tener una relación muy positiva y profesional con la mayoría de las APD. noyb ha recibido cientos de documentos legales desde que empezó a funcionar a mediados de 2018. Solo cuando los documentos son de máxima relevancia pública, o necesarios para respaldar nuestras declaraciones, los hacemos públicos en la medida en que tenemos derecho a hacerlo. Desgraciadamente, el CPD y Facebook declaran por defecto "confidenciales" todos los documentos y han amenazado repetidamente al personal de noyb y a nuestro consejo jurídico para que no citen, discutan o publiquen su contenido. El CPD ni siquiera comparte los documentos pertinentes con otras APD, en contra de sus obligaciones legales en virtud del RGPD. A pesar de esta situación, no hemos divulgado los documentos de forma voluntaria, para limitar las fricciones con el CPD y Facebook. Estos esfuerzos voluntarios no han sido aparentemente fructíferos.
noyb anuncia "lecturas de adviento" de varios archivos de Facebook. En protesta por la situación y para demostrar que noyb tiene toda la libertad para debatir los documentos dentro de los parámetros de la ley aplicable, noyb realizará a partir de ahora "lecturas de adviento" de varios documentos de Facebook y del CPD. Cada domingo de adviento, noyb publicará otro documento, junto con un vídeo explicativo de los mismos y un análisis de por qué el uso de estos documentos es plenamente conforme con todas las leyes aplicables.
Schrems:"Esperamos que Facebook o el CPD inicien un procedimiento judicial contra nosotros, para aclarar finalmente que la libertad de expresión prevalece sobre las tácticas de miedo de una multinacional y su adlátere financiado por los contribuyentes. Desgraciadamente, debemos esperar que ellos mismos sepan que no tienen ninguna base legal para emprender ninguna acción, razón por la cual recurrieron al chantaje procesal en primer lugar."
La "lectura del advenimiento" se publicará en noyb.eu - ¡así que sintonice!