Hoy a eso de las 15:00 BST (16:00 CET) el Tribunal Superior Irlandés ha concedido a Facebook permiso para presentar una revisión judicial contra el DPC (Caso No 2020/617 JR) y ha suspendido un nuevo procedimiento "ex officio" del DPC en los flujos de datos entre la UE y los EE.UU.
Por ahora Facebook ha logrado detener la investigación del CPD sobre los flujos de datos entre la Unión Europea y los Estados Unidos, que no son legales en virtud de un instrumento denominado "Cláusulas Contractuales Estándar" (CCS). El 16 de junio de 2020 la Corte de Justicia de la Unión Europea (CJEU) ha sostenido que empresas como Facebook no pueden confiar en las CCE si caen bajo las leyes de vigilancia masiva de los EE.UU., como la FISA 702. El DPC puede tomar medidas contra la pausa de la investigación en un plazo de 72 horas.
La semana pasada el Wall Street Journal informó que Facebook recibió una "decisión preliminar" confidencial del DPC en este asunto.
Revisión judicial
La revisión judicial permite a las partes hacer que los tribunales revisen un procedimiento en curso, incluso antes de que se adopte una decisión definitiva. Facebook se ha quejado a los tribunales a las semanas de una nueva investigación "ex officio" del DPC sobre los flujos de datos de Facebook entre la UE y los EE.UU. Este nuevo caso tiene como objetivo el uso de los SCC y se limita a tales flujos de datos - ignorando completamente el hecho de que Facebook ya ha anunciado que se basa en un instrumento de transferencia diferente para las transferencias de datos entre la UE y los EE.UU. El CPD tenía previsto remitir este caso al mecanismo de coherencia europeo de las autoridades de protección de datos de los 27 Estados miembros en un plazo de 42 días. Este plazo ya no se puede cumplir.
En apoyo de la solicitud, Facebook argumentó que un "proyecto de decisión" del 28 de agosto de 2020 que se encontraba al principio del procedimiento se adelantó al resultado del mismo y que tres semanas para responder no es tiempo suficiente para que el gigante de los medios sociales responda. Facebook dijo que fue informado sobre el plazo, al revisar las cartas del CPD a noyb, que noyb ha publicado en su sitio web. Facebook también argumentó que sería "injusto" que la DPC sólo se dirigiera a Facebook y no a otras empresas de TI que subcontratan datos de Irlanda a los Estados Unidos. Facebook también se basó en una carta del Sr. Schrems en la que se demandó que el procedimiento de quejas existente debía continuar y en los 101 casos presentados por noyb a diferentes DPA para argumentar que el enfoque de la DPC de abrir una nueva investigación "de oficio" es defectuoso.
Max Schrems (demandante en el caso original): "No es una sorpresa que el DPC haya fallado una vez más en la aplicación de un procedimiento adecuado y haya sido detenido por los tribunales irlandeses por ahora. Al mismo tiempo, no está claro si Facebook finalmente tendrá éxito con este caso. Hoy Facebook sólo se le concedió para presentar un caso y tener la investigación del DPC pausada por los próximos días y tal vez semanas."
Acción independiente de noyb contra el procedimiento de DPC
Independientemente de la revisión judicial de Facebook, Noyb ha anunciado que también impugnará este nuevo caso "ex officio" del DPC en la medida en que el DPC ha informado a Noyb que este caso reemplazará en gran parte un procedimiento de quejas que está pendiente ante el DPC desde hace más de 7 años. Esto se produce a pesar de que el DPC está bajo una orden judicial para decidir rápidamente este caso desde 2015
El DPC ha afirmado la semana pasada, que el fondo de este caso pendiente se decidirá en una investigación separada, recién iniciada, "ex officio" - sin que el demandante original sea escuchado. El procedimiento de denuncia, que estuvo en curso durante 7 años y ya estaba sujeto a cinco decisiones judiciales antes de que se emitiera una primera decisión del CPD, volvería a "pausarse".
Max Schrems (denunciante en el caso): "El CPD utiliza un truco muy turbio para eliminar de sus casos a los interesados. Como el CPD ha llamado primero este caso "frívolo" y luego ha fallado en su evaluación de los SCC - alegando que serían inválidos. No tenemos ninguna confianza en que el DPC sea capaz de llevar a cabo este caso sin un reclamante externo que represente a los usuarios"
En el plazo de un mes, el CPD ha tomado (de nuevo) medidas tan cuestionables en sus procedimientos, que incluso los oponentes que están ante él están de acuerdo (por diferentes razones) en que el procedimiento debe detenerse. Facebook ha acordado que toda la documentación de la investigación "de oficio" se pondrá a disposición del Sr. Schrems.
Sr. Schrems: "El DPC es notorio por tomar malas decisiones de procedimiento. Hasta ahora perdieron casi todos los casos e incluso consiguieron que oponentes como Facebook y yo acordáramos que sus procedimientos son cuestionables, aunque por diferentes razones. El caso actual no ha visto una decisión formal del DPC en siete años - a pesar de cinco sentencias de diferentes tribunales en camino."
