Austriacka organizacja non-profit NOYB (My Privacy is None of Your Business) poinformowała na swojej stronie internetowej o 101 skargach złożonych do unijnych organów właściwych ds. ochrony danych osobowych, w tym do Urzędu Ochrony Danych Osobowych (UODO). Wszystkie te skargi dotyczą przekazywania danych osobowych Europejczyków do USA przez administratorów z aż 30 państw należących do UE i EOG. Jak wskazuje NOYB, Trybunał Sprawiedliwości Unii Europejskiej (TSUE) przeszło miesiąc temu zakwestionował tzw. Tarczę Prywatności (Privacy Shield) jako podstawę do transferu danych osobowych na linii UE – USA. Pomimo tego, wielu przedsiębiorców w Europie nadal korzysta z narzędzi Google Analytics lub Facebook Connect, przekazując tym samym dane osobowe użytkowników za ocean.
Wyrok TSUE
Przypomnijmy, 16 lipca br. TSUE wydał orzeczenie w głośnej sprawie Data Protection Commissioner przeciwko Facebook Ireland Ltd. i Maximilian Schrems (C-311/18). TSUE uznał w tym wyroku za nieważną decyzję wykonawczą Komisji Europejskiej (2016/1250) z 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA. Od dnia publikacji tego wyroku Tarcza Prywatności nie może już stanowić podstawy prawnej do przekazywania danych osobowych do USA (szerokie omówienie tego wyroku TSUE można znaleźć TUTAJ – https://gdpr.pl/aktualnosci/przekazywanie-danych-do-usa-ponownie-pod-znakiem-zapytania). Wyrok TSUE w tej sprawie jest wynikiem długoletniej walki popularnego austriackiego aktywisty – Maximilliana Schrems’a, założyciela organizacji NOYB, znanego z działalności na rzecz ochrony szeroko pojętego prawa do prywatności.
101 skarg
NOYB poinformowała, że złożone skargi dotyczą 101 przedsiębiorców (administratorów) z 30 krajów należących do UE i EOG. W ocenie NOYB podmioty te nadal przekazują do Google i Facebook’a informacje o każdej osobie, która odwiedziła ich stronę internetową, działając bez podstawy prawnej. Co ciekawe austriacka organizacja opublikowała na swojej stronie internetowej wszystkie złożone skargi. Z ich treści dowiedzieć się można, że skarżącymi są osoby, których dane dotyczą (ich dane zostały zanonimizowane), które są reprezentowane przez NOYB. Z opublikowanego zestawienia wynika, że do UODO wpłynęło 5 skarg na takie podmioty jak TVN SA., Telewizja Polska SA., PKO BP, Grupa Interia.pl oraz Onet-RAS Polska Group, w których skarżący zarzucają wskazanym administratorom przekazywanie ich danych osobowych do USA bez podstawy prawnej poprzez narzędzia dostarczone przez Google lub Facebook.
Jesteśmy bardzo ciekawi jakie kroki w tych sprawach podejmie UODO oraz inne organy nadzorcze w UE. Z pewnością może to być dla nich ciężki orzech do zgryzienia. Biorąc pod uwagę transgraniczny charakter tych postępowań, można spodziewać się, że w ich ramach zostanie uruchomiona współpraca pomiędzy regulatorami zaangażowanymi w poszczególne postępowania (art. 60 RODO). Jednocześnie warto zwrócić uwagę, że NOYB zapowiada już dalsze działania prawne przeciwko administratorom, którzy naruszają przepisy o ochronie danych osobowych, w tym w kontekście transferu danych osobowych do USA.
Źródło:
https://noyb.eu/en/101-complaints-eu-us-transfers-filed
Treść wszystkich skarg:
https://noyb.eu/en/eu-us-transfers-complaint-overview
Polecamy także:
Ostra krytyka irlandzkiego organu nadzorczego
