L’opinió dels tribunals europeus reforça el paper dels supervisors nacionals de dades en el cas de Facebook

Avui (13 de gener) l’advocat general del Tribunal de Justícia de la Unió Europea (TJUE) Bobek ha publicat la seva opinió sobre si una autoritat nacional de protecció de dades pot iniciar un procediment contra una empresa, en aquest cas Facebook, per no protegir les dades dels usuaris, encara que no és l'autoritat de control principal (LSA).

L’Autoritat belga de protecció de dades (antiga Comissió de privadesa) va iniciar un procediment contra Facebook el 2015 per la recopilació il·legal d’informació de navegació sense el consentiment vàlid. El jutjat de Brussel·les va determinar que el cas era de la seva jurisdicció i va ordenar a Facebook que deixés certes activitats. Facebook ho va desafiar, que va argumentar que el nou mecanisme de finestreta única del GDPR (Reglament general de protecció de dades) significa que l’autoritat de control principal hauria de tractar el processament transfronterer, en aquest cas la Irish Data. Protection Commission, ja que el principal quarter general de Facebook de la Unió Europea és a Irlanda (Facebook Ireland Ltd).

L'advocat general de la UE, Michal Bobek, va acordar que el supervisor principal té una competència general sobre el processament transfronterer de dades i, per implicació, altres autoritats de protecció de dades tenen un poder més limitat per iniciar processos judicials, però també va trobar que hi havia situacions en les les autoritats de protecció podrien intervenir.

Una de les principals preocupacions de l’advocat general (AG) semblava ser el perill d’una “infra-execució” del GDPR. L’AG defensa que el LSA s’hauria de veure més com un primus inter pares, però que els supervisors nacionals no renuncien a la seva capacitat per actuar en presumpta infracció en tots els casos. El govern actual es basa en la cooperació per garantir la coherència en l’aplicació.

No és difícil entendre les seves preocupacions. Qualsevol persona que hagi seguit el litigi de Max Schrems durant els darrers anys a Irlanda contra les transferències de dades entre la UE i els Estats Units de Facebook no quedaria impressionat pel rendiment menys que exemplar del supervisor i del sistema judicial irlandès. Va ser casual que el mateix dia que es va publicar aquesta opinió, la Comissió irlandesa de protecció de dades finalment va decidir la seva batalla de 7.5 anys amb Schrems.

L’AG veu el perill potencial de les empreses que triïn el seu lloc d’establiment principal sobre la base del regulador nacional, preferint els països amb reguladors menys actius o amb pocs recursos, com un tipus d’arbitratge normatiu. Afegeix que, tot i que cal donar la benvinguda a la coherència, hi havia el perill que "la responsabilitat col·lectiva pogués conduir a una irresponsabilitat col·lectiva i, en última instància, a una inèrcia".

anunci

Comparteix aquest article: