Irlannin tietosuojaviranomainen joutuu maksamaan kymmeniätuhansia oikeudenkäyntikuluja 47 kuukauden viivästyksestä WhatsAppia ja Instagramia vastaan nostetuissa kanteissa
Irlannin DPC on tänään sopinut noybin kanssa tapauksen, joka koskee törkeää viivytystä kahdessa Instagramia ja WhatsAppia koskevassa tapauksessa. 47 kuukautta sen jälkeen, kun Facebookin "suostumuksen ohitusta" koskevat tapaukset oli jätetty vireille, DPC suostui maksamaan kymmeniä tuhansia oikeudenkäyntikuluja viivästyksiä koskevasta oikeuskäsittelystä. Vaikka tietosuoja-asetus edellyttää päätöstä "viipymättä", tietosuojaneuvosto katsoo, että neljä vuotta päätösluonnoksen laatimiseen on kohtuullinen aika. Useimmissa EU:n jäsenvaltioissa lain mukaan päätös on tehtävä 3-12 kuukauden kuluessa.
Yksinkertainen tapaus. 25. toukokuuta 2018, GDPR:n voimaantulopäivänä, noyb teki neljä valitusta "pakotetusta suostumuksesta". Yksi johti nopeasti 50 miljoonan euron sakkoon Googlea vastaan Ranskassa, kolme muuta tapausta (Facebook, Instagram ja WhatsApp) lähetettiin tietosuojaviranomaiselle johtavana viranomaisena. Yhdessäkään Irlannin tapauksista ei ole toistaiseksi tehty lopullista päätöstä. Itse tapaukset ovat yksinkertaisia, sillä ne koskevat vain kapeita oikeudellisia kysymyksiä, ja Euroopan tietosuojaneuvosto on laatinut jopa selkeät suuntaviivat keskeisistä asioista. Nämä suuntaviivat annettiin sen jälkeen, kun tietosuojavaltuutettu oli yrittänyt lobata EU:n kollegoitaan Facebookin edun mukaisesti. Selkeästä oikeudellisesta tilanteesta huolimatta tietosuojaneuvosto on antanut WhatsAppia ja Instragramia koskevan "päätösluonnoksen" vasta 1. huhtikuuta 2022, 46 kuukautta valitusten jättämisen jälkeen. Tapaukset ovat edelleen vireillä, eikä niitä todennäköisesti ratkaista ennen kesää 2022.
Neljä vuotta GDPR:n perusoikeuksia varten on "viivytyksettä"? 6. heinäkuuta 2020 noyb on jättänyt Irlannin korkeimmalle oikeudelliselle tuomioistuimelle oikeuskäsittelyn, jossa se väittää, että tietosuojaneuvosto on rikkonut yleisen tietosuoja-asetuksen 60 artiklan 3 kohtaa, koska se ei ole toimittanut päätösluonnosta "viipymättä". Tietosuojaneuvosto katsoi, että (tähän mennessä) noin neljä vuotta olisi vielä "viipymättä". Monissa muissa EU:n jäsenvaltioissa laki edellyttää päätöstä 3-12 kuukauden kuluessa, kuten EDPB:n äskettäin laatimasta sisäisestä taulukosta käy ilmi.
Irlannin korkein oikeus hitaampi kuin DPC? Mutta ei vain DPC:llä kestä hyvin kauan tehdä päätöksiä. Irlannin korkeimmassa oikeudessa järjestetty ensimmäinen kuuleminen paljastamista varten oli määrä järjestää tänään (28. huhtikuuta 2022), ja mahdollinen kuuleminen asiassa olisi ollut realistista syksyllä 2022. Tämä tekisi itse viivytystä koskevan oikeuskäsittelyn kestoksi yli kaksi vuotta. Kun otetaan huomioon Irlannin korkeimman oikeuden oikeudellisen uudelleentarkastelun hidas nopeus, hidas menettely DPC:ssä on nyt ohittanut oikeudellisen uudelleentarkastelun, sillä DPC toimitti lopulta päätösluonnoksensa uudelleentarkastelua varten 1. huhtikuuta 2022.
Max Schrems, noybin kunniapuheenjohtaja: "On irvokasta, että oikeudellinen menettely viivytysten käsittelemiseksi on niin hidas, että DPC voisi vain jatkaa hidasta vauhtia ja silti olla nopeampi kuin tuomioistuimet".Meillä on tilanne, jossa ei ole oikeastaan mitään tehokasta oikeussuojakeinoa sitä vastaan, että irlantilainen DPC viivyttää tapauksia. Ainoa oppi voi tulla menettelyn kustannuksista, jotka DPC:n on katettava. Odotamme kustannusten olevan kymmeniä tuhansia."
Asiat, joita ei ole ratkaistu - seuraavat vaiheet. WhatsAppia ja Instagramia koskevat "päätösluonnokset" ovat nyt muiden Euroopan tietosuojaviranomaisten tarkasteltavina, ja ne voivat esittää "perusteltuja vastalauseita". Määräaika tälle on sattumalta tänään. Koska tietosuojaviranomainen ei (laittomasti) enää jaa menettelyasiakirjoja noybin kanssa, noyb ei voi kommentoida näiden päätösluonnosten sisältöä. Nämä menettelyvirheet voivat itsessään olla perusteena mahdollisen lopullisen päätöksen oikeudelliselle riitauttamiselle. Jos vastalauseita esitetään, tapaukset saatetaan saattaa lähikuukausina Euroopan tietosuojaneuvoston käsiteltäväksi.
Max Schrems:"Menettely ei ole vain hidas, vaan myös pohjimmiltaan epäoikeudenmukainen. Menettelyä käsittelevä lautakunta käytännössä poisti meidät suurelta osin menettelystä, ja suurin osa lausunnoistamme jätettiin yksinkertaisesti huomiotta. Alustavassa päätösluonnoksessa lausuntojamme ei ole juurikaan käsitelty, joten muiden viranomaisten on mahdotonta saada kokonaiskuvaa tapauksesta. Suuri osa esityksistämme yksinkertaisesti "katosi" Irlannin DPC:ssä.""
Jäävuoren huippu. noybilla on noin kaksikymmentä muutakin tapausta DPC:ssä, joista yhdessäkään ei ole näköpiirissä oikea-aikaista päätöstä. noyb keskittyy nyt näiden muiden tapausten viivästyksiin ja saattaa viedä lisää tapauksia korkeimman oikeuden käsiteltäväksi. Vaikka tietosuojaviranomaisella on yksi EU:n tietosuojaviranomaisten suurimmista budjeteista ja valtava määrä henkilöstöä, tietosuojaviranomainen tekee vain kourallisen päätöksiä vuodessa, mikä kestää paljon kauemmin kuin muilla viranomaisilla.
Max Schrems:"Toivomme, että tietosuojaviranomainen on oppinut, että sen liiallisesta viivyttelystä aiheutuu kustannuksia, joita Irlannin veronmaksajat eivät hyväksy. DPC:llä on valtava budjetti, mutta se näyttää menevän menettelyjen estämiseen, ei niiden loppuunsaattamiseen."
