noyb ha sido autorizada como "entidad habilitada" para interponer recursos colectivos ante los tribunales de toda la Unión Europea. Dicha acción en virtud de la Directiva (UE) 2020/1828 puede ser un "requerimiento judicial" o una medida de "reparación". por lo general, los "requerimientos" prohíben a una empresa realizar prácticas ilegales, incluida cualquier infracción del RGPD. las medidas de "reparación" permiten una versión europea de una "demanda colectiva", en la que miles o millones de usuarios podrían estar representados por noyb y solicitar, por ejemplo, daños no materiales cuando sus datos personales hayan sido tratados ilegalmente. A diferencia de las demandas colectivas estadounidenses, la legislación de la UE exige que este tipo de acciones se interpongan sin ánimo de lucro.
- Decisión por la que se concede el estatus QE a Austria y la UE
- Decisión por la que se concede el estatus QE a Irlanda y la UE
- informaciónde noyb con arreglo a la Directiva (UE) 2020/1828
Aprobación en Austria e Irlanda - válida en toda la UE. El sistema de recurso colectivo de la UE se basa en organizaciones sin ánimo de lucro que deben ser autorizadas como "entidades habilitadas" (EQ) para poder emprender acciones de ejecución. A diferencia del enfoque del "salvaje oeste" de la legislación estadounidense, en el que cualquier bufete de abogados puede interponer las denominadas "demandas colectivas" (a menudo también en beneficio propio), el sistema de la UE pretende eliminar los incentivos financieros para los demandantes y sólo permite que las organizaciones sin ánimo de lucro, como noyb, interpongan demandas. Aunque la Directiva debería haber entrado plenamente en vigor el 25 de junio de 2023, muchos Estados miembros se retrasaron y los procesos de aprobación de entidades habilitadas aún no estaban disponibles o abiertos. noyb solicitó una aprobación como entidad habilitada en dos Estados miembros: Irlanda y Austria. Siendo Austria el principal establecimiento de noyb e Irlanda un país de interés específico, dado el gran número de sedes de empresas tecnológicas internacionales en Irlanda. Ambas autorizaciones han sido concedidas y son válidas en estos dos Estados miembros, pero también en toda la UE. Las entidades habilitadas de un Estado miembro pueden emprender acciones en cualquier Estado miembro de la UE.
Max Schrems, Presidente de noyb:"noyb se preparó para este paso durante los últimos años y pasó por un rígido proceso para obtener esta aprobación, en el que se revisó la independencia pero también la estabilidad organizativa de la organización. Esto nos permitirá ahora interponer acciones judiciales contra cualquier empresa que infrinja el RGPD en el mercado de la UE. Además, también podemos constituir "demandas colectivas" en la UE en las que miles o millones de usuarios pueden reclamar daños y perjuicios si se ha abusado de sus datos personales. Tenemos previsto presentar las primeras demandas en 2025. Hasta ahora, el recurso colectivo no está realmente en el radar de muchos, pero tiene el potencial de cambiar las reglas del juego"
La aprobación del Bundeskartellanwalt austriaco se emitió el 2 de diciembre de 2024; la del Ministerio de Justicia irlandés, el 10 de octubre de 2024.
Medidas cautelares. Las medidas cautelares previstas en el artículo 8 de la Directiva de la UE permiten a una entidad habilitada solicitar a una empresa que ponga fin a una determinada práctica ilegal. En el caso de noyb, podría tratarse del rastreo de usuarios sin consentimiento válido, el uso de "patrones oscuros" para obtener ilegalmente el consentimiento, la venta de datos personales sin base jurídica, la redacción absurda de las políticas de privacidad o la transferencia de datos personales a una jurisdicción que no ofrece la protección adecuada. En general, muchas otras pautas de incumplimiento, como las respuestas incompletas o tardías a las solicitudes de acceso o supresión con arreglo al RGPD, podrían aplicarse a través de este nuevo instrumento.
Ursula Pachl, responsable de Recurso Colectivo de noyb:"Las organizaciones de consumidores llevan décadas utilizando con éxito las acciones de cesación cuando se trata de cláusulas contractuales o prácticas comerciales abusivas. La nueva legislación de la UE permite ahora a noyb utilizar también este tipo de acciones de cesación cuando se trata de infracciones del RGPD u otras infracciones de la protección de los consumidores, y todos sabemos que hay miles de ellas."
Normalmente, una organización sin ánimo de lucro se dirige primero directamente a una empresa para exigirle que cese en una actividad ilegal y firme un acuerdo de "cese y desistimiento". Si la empresa se niega a firmar dicho acuerdo para poner fin a la infracción, la organización sin ánimo de lucro puede presentar una demanda en cualquier Estado miembro de la UE en el que opere la empresa o en su sede central en la UE.
Medidas de reparación. La nueva ley también permite casos de "reparación" por infracciones pasadas y presentes por cualquier tratamiento ilegal de datos. Normalmente, estos casos incluyen reclamaciones por daños y perjuicios, o reclamaciones para la devolución de cualquier beneficio ilícito obtenido del tratamiento ilegal. Aunque los daños morales pueden ser bastante bajos y ascender sólo a entre 100 y 1.000 euros por usuario, pueden acumularse rápidamente si una empresa ha violado los derechos de millones de usuarios. En la mayoría de los Estados miembros de la UE, cada usuario tiene que pedir a una entidad sin ánimo de lucro que le represente (sistema "opt-in"), pero en algunas jurisdicciones, como en los Países Bajos o Portugal, una entidad habilitada puede representar a cualquier usuario que no se haya opuesto a ser representado (sistema "opt-out").
Ursula Pachl:"Para un consumidor individual, suele ser demasiado difícil y no merece la pena interponer una demanda de más de 200 euros contra alguna gran empresa tecnológica. Sin embargo, si millones de usuarios afectados se agrupan, la dinámica cambia rápidamente y los costes y riesgos para cada usuario individual se vuelven manejables. Este es exactamente el poder de las acciones de "reparación colectiva""
Próximos pasos. noyb ha preparado en los últimos años los medios organizativos y técnicos para interponer acciones de recurso colectivo y espera que los primeros casos se presenten en 2025. Mientras que las medidas cautelares pueden aplicarse rápidamente y existe mucha experiencia en este campo en virtud de la Directiva 93/13/EEE sobre cláusulas abusivas, las medidas de reparación requieren una preparación más larga y hay menos experiencia. Hasta ahora, las acciones de recurso colectivo se limitaban a determinados Estados miembros, como Portugal, los Países Bajos, Alemania o Austria, con planteamientos muy diferentes a los de la nueva Directiva de la UE.
