Europese hofmening versterk die rol van nasionale toesighouers oor data in die Facebook-saak

Advokaat-generaal Bobek het vandag (13 Januarie) die Hof van Justisie van die Europese Unie (CJEU) sy mening gepubliseer oor die vraag of 'n nasionale databeskermingsowerheid teen 'n maatskappy, in hierdie geval Facebook, kan begin omdat hy nie die data van gebruikers beskerm nie, selfs al is dit is nie die voorste toesighoudende owerheid (LSA) nie.

Die Belgiese databeskermingsowerheid (voorheen die privaatheidskommissie) het in 2015 met Facebook begin vir die onwettige versameling van blaai-inligting sonder geldige toestemming. Die hof in Brussel het bevind dat die saak binne sy jurisdiksie is en beveel Facebook om sekere aktiwiteite te staak. Dit is betwis deur Facebook, wat aangevoer het dat die nuwe 'one-stop-shop'-meganisme van die AVG (Algemene Verordening Gegevensbeskerming) beteken dat grensoverschrijdende verwerking deur die voorste toesighoudende owerheid moet hanteer word - in hierdie geval die Ierse Data Beskermingskommissie, aangesien die hoofkantoor van Facebook in die Europese Unie in Ierland is (Facebook Ireland Ltd).

Die advokaat-generaal van die EU, Michal Bobek, het saamgestem dat die hoof toesighouer wel 'n algemene bevoegdheid het oor die verwerking van data oor die grens heen - en by implikasie het ander databeskermingsowerhede 'n beperkter bevoegdheid om met geregtelike verrigtinge te begin, maar hy het ook bevind dat daar situasies was waar nasionale data beskermingsowerhede kan ingryp.

Een van die grootste kommer van die advokaat-generaal (OG) blyk die gevaar van 'onderhandhawing' van die AVG te wees. Die OG voer aan dat die LSA meer as 'n Primus inter pares, maar dat nasionale toesighouers nie in elke geval afstand doen van hul vermoë om in 'n vermeende oortreding op te tree nie. Die huidige bestuur is afhanklik van samewerking om konsekwentheid in die toepassing te verseker.

Dit is nie moeilik om sy kommer te peil nie. Enigiemand wat die regsgeding van Max Schrems die afgelope jare in Ierland teen die EU-VS-data-oordragte gevolg het, sal nie onder die indruk wees van die minder as voorbeeldige prestasie van die toesighouer en die Ierse hofstelsel nie. Dit was eersteklas dat die Ierse databeskermingskommissie op dieselfde dag dat hierdie mening gepubliseer is, uiteindelik sy 7.5 jaar lange stryd met Schrems afgehandel het.

Die OG beskou die potensiële gevaar dat maatskappye hul hoofvestigingsplek kies op grond van die nasionale reguleerder, met lande met minder aktiewe of ondervoorsiene reguleerders as voorkeur, as 'n soort regulatoriese arbitrage. Hy voeg by dat hoewel konsekwentheid verwelkom moet word, die gevaar bestaan ​​dat 'kollektiewe verantwoordelikheid tot kollektiewe onverantwoordelikheid en uiteindelik traagheid kan lei'.

advertensie

Deel hierdie artikel: