Otro giro en una saga de quejas de varios años relacionada con la legalidad de las transferencias de datos de Facebook: el activista europeo de privacidad Max Schrems recibió hoy una revisión judicial del manejo de su queja por parte del regulador irlandés.
Espera que la audiencia tenga lugar antes de fin de año, y espera que la acción, por fin, lleve a una suspensión de las transferencias de datos UE-EE. UU. De Facebook.
Schrems dice que su objetivo es “poner en marcha un procedimiento de quejas ‘en pausa’” después de que la Comisión de Protección de Datos de Irlanda (DPC) decidiera abrir un nuevo procedimiento de caso el mes pasado, deteniendo simultáneamente la tramitación de su queja original, que se remonta a unos siete años. en este punto.
La denuncia de la vendimia recibió una gran inyección de atención luego de un fallo del tribunal superior de Europa este verano, que anuló un acuerdo emblemático de transferencia de datos UE-EE. UU. (Llamado Escudo de privacidad), y puso en duda la legalidad de los mecanismos de transferencia alternativos para llevar a ciudadanos de la UE. ‘a los EE. UU. para su procesamiento cuando los procesadores están sujetos a la ley de vigilancia de EE. UU., Como Facebook.
Sin embargo, todavía no hay una decisión sobre la denuncia original de Schrems. Por lo tanto, regresó a la corte.
“La DPC ya se comprometió ante la Corte en 2015 que decidirá rápidamente. Parece que necesitamos un juicio claro para obligar a la DPC a hacer su trabajo ”, dijo Schrems en un comunicado hoy sobre la concesión de la revisión judicial.
#SchremsII: El Tribunal Superior de Irlanda acaba de otorgar permiso para tener una revisión jurídica contra el @DPCIreland – para poner en marcha el procedimiento de quejas “en pausa” que debería detener la transferencia de datos entre la UE y los EE. UU. De Facebook (y cuestiones de procedimiento claramente cruciales) … 😃https://t.co/yMIyhonBaS
– Max Schrems 🇪🇺🇦🇹 (@maxschrems) 12 de octubre de 2020
Facebook ya ha solicitado con éxito una revisión judicial de una orden preliminar enviada por la DPC el mes pasado para suspender sus transferencias de datos a los EE. UU. el proceso regulatorio está atascado en aún más disputas legales.
La estadía también le dio a Facebook más tiempo para presionar a los legisladores de la UE para que “arreglen” la inseguridad jurídica que ahora está firmemente vinculada a las transferencias de datos entre la UE y los EE. UU. empresas si Facebook se ve obligado a suspender las transferencias. (Clegg afirmó además que el negocio de Facebook de “publicidad personalizada” sería vital para la recuperación económica del coronavirus en Europa, sin señalar que existen otras formas de segmentación de anuncios menos invasivas / hostiles a los derechos …)
No es difícil ver por qué Schrems está tan descontento porque su queja de 2013 se ha convertido en un juego interminable de golpes regulatorios que deja a Facebook libre para continuar con su negocio de minería de datos como de costumbre.
En un comunicado de prensa publicado por su organización sin fines de lucro centrada en la privacidad, noyb, Schrems escribe: “La revisión judicial de hoy de noyb es en muchos sentidos la contraparte de la revisión judicial de Facebook: mientras que Facebook quiere bloquear el segundo procedimiento de la DPC, noyb quiere mover el procedimiento de quejas original hacia una decisión”.
“La DPC ha abierto un segundo caso, simplemente elimine al denunciante del primer caso. Ahora, este segundo caso se estancó por una demanda de Facebook en unas semanas. Esto fue una completa mala gestión procesal por parte del regulador irlandés. Ahora estamos tratando de poner en marcha el procedimiento original de 2013 para finalmente obtener una decisión de la DPC después de siete años y cinco sentencias judiciales que confirmaron nuestra posición ”, agrega en el comunicado.
Schrems / noyb también está haciendo una acusación más clara contra el regulador, diciendo que vio documentos la semana pasada que sugieren que Facebook ha estado utilizando mecanismos alternativos de transferencia de datos para llevar los datos de los usuarios de la UE a los EE. UU., Y acusando al regulador de saber esto desde 2016. , pero sin poder transmitirle la información.
“Los documentos que recibimos sugieren que siete años de procedimientos y ambas referencias al Tribunal de Justicia de la Unión Europea eran en gran medida irrelevantes para el caso ante la DPC”, escribe Schrems, acusando al regulador de ocultar documentos a los tribunales y sus abogados “a pesar de nuestro derecho estar provisto de todos los expedientes de un caso ”. “Por lo tanto, pedimos al Tribunal Superior que aclare que todos los documentos deben ponerse sobre la mesa para que todas las partes sean escuchadas adecuadamente y luego se tome una decisión rápida”, agrega.
Nos comunicamos con el DPC con preguntas, pero el regulador se negó a responder puntos específicos en esta etapa. “Como puede ver, la solicitud del Sr. Schrems al Tribunal esta mañana se hizo ex parte, lo que significa que los comentarios / argumentos presentados no fueron cuestionados. Esbozaremos nuestra posición cuando presentemos nuestra propia presentación a la Corte ”, nos dijo el comisionado adjunto, Graham Doyle.
El regulador de Irlanda no es ajeno a las acusaciones de demorarse en hacer cumplir el régimen de protección de datos del bloque contra las principales empresas y plataformas tecnológicas, muchas de las cuales han optado por ubicar su base regional en el país, lo que significa que su manejo de datos generalmente está bajo la supervisión del DPC. (Lo que a su vez significa que tiene una gran acumulación de casos complejos transfronterizos para investigar y emitir decisiones).
Más de dos años después de la entrada en vigor del RGPD, la DPC solo ha presentado un proyecto de decisión sobre casos transfronterizos (relacionados con una violación de seguridad de Twitter), que aún está pendiente de acuerdo por parte de los otros supervisores de datos de la UE.
Decenas de casos más permanecen abiertos en su escritorio.
En junio, una revisión de dos años de la Comisión del RGPD señaló una falta de aplicación uniformemente vigorosa, y los legisladores reconocieron: “La mejor respuesta [to criticism of GDPR’s failure to regulate big tech] será una decisión de la autoridad irlandesa de protección de datos sobre casos importantes “.
Por otra parte, el parlamentario irlandés Malcolm Byrne planteó preguntas en el Senado recientemente sobre otra queja de larga data que está sentada en el escritorio de la DPC, relacionada con Google y el proceso de licitación en tiempo real que involucra la publicidad programática, que también sigue siendo una investigación abierta.