Soudní dvůr rozhodl, že WhatsApp může přímo napadnout rozhodnutí Evropského sboru pro ochranu osobních údajů
SDEU přiznal WhatsApp právo přímo napadnout závazné rozhodnutí EDPB. Rozsudek mění procesní pravidla v přeshraničních GDPR sporech a přezkum sankcí.
V rámci významného procesního vítězství pro společnost WhatsApp Ireland rozhodl Soudní dvůr Evropské unie („SDEU“), že závazná rozhodnutí přijatá Evropským sborem pro ochranu osobních údajů („EDPB“) lze přímo právně napadnout u soudů EU.
Rozsudek ve věci C-97/23 P (WhatsApp Ireland v. EDPB) ruší předchozí zamítnutí Tribunálem, což představuje zásadní vývoj v tom, jak jsou v rámci Evropské unie řešeny přeshraniční spory týkající se ochrany osobních údajů.
Spor o 225 milionů eur
Po nabytí účinnosti obecného nařízení o ochraně osobních údajů (GDPR) zahájila irská Komise pro ochranu údajů (Data Protection Commission – DPC) v prosinci 2018 vyšetřování, zda WhatsApp plní své povinnosti v oblasti transparentnosti.
V prosinci 2020 irský úřad DPC sdílel návrh rozhodnutí s ostatními vnitrostátními dozorovými úřady v celé EU. Když tyto úřady nedokázaly dospět ke konsensu, byl spor postoupen EDPB.
EDPB následně vydal Závazné rozhodnutí 1/2021, ve kterém konstatoval několik porušení nařízení GDPR a nařídil irskému DPC zvýšit sankce. To nakonec vedlo k tomu, že irský DPC vydal proti společnosti WhatsApp konečné rozhodnutí, které zahrnovalo masivní pokutu v celkové výši 225 milionů eur.
Právní bitva: Mezitimní akt vs. konečné rozhodnutí
Ve snaze dosáhnout zrušení závazného rozhodnutí EDPB podala společnost WhatsApp žalobu k Tribunálu (General Court).
V prosinci 2022 Tribunál případ zamítl jako nepřípustný. Jeho odůvodnění bylo dvojí:
-
Rozhodnutí EDPB bylo pouze „mezitímním aktem“.
-
Rozhodnutí se společnosti WhatsApp přímo nedotýkalo, což znamenalo, že by společnost měla místo toho napadnout až konečné rozhodnutí irského DPC u irského vnitrostátního soudu.
WhatsApp se proti tomuto usnesení Tribunálu odvolal k SDEU, což vedlo k tomuhle přelomovému rozhodnutí.
Proč SDEU rozhodl ve prospěch společnosti WhatsApp
SDEU s posouzením Tribunálu zásadně nesouhlasil a prohlásil žalobu společnosti WhatsApp za přípustnou. Soud nastínil několik klíčových důvodů pro tento zvrat:
- Jde o napadnutelný akt: Rozhodnutí EDPB vychází od orgánu EU a s konečnou platností stanoví postoj tohoto sboru. Protože vyčerpávajícím způsobem řeší předložené otázky a je závazné pro vnitrostátní dozorové úřady, nelze jej odmítnout jako pouhý „mezitímní akt“.
- Přímý dopad na WhatsApp: Rozhodnutí zásadně a zřetelně změnilo právní postavení společnosti WhatsApp.
- Žádný prostor pro uvážení vnitrostátních úřadů: Rozhodnutí EDPB bezpodmínečně zavázalo irský DPC a další orgány, aby konstatovaly konkrétní porušení GDPR a upravily svá nápravná opatření. Vnitrostátní orgány neměly pravomoc změnit výsledek, což z EDPB činí skutečného strůjce sankcí.
Co se stane dál?
Vzhledem k tomu, že Tribunál původně případ zamítl čistě z procesních důvodů (nepřípustnost), nikdy se vlastně nezabýval samotnými skutkovými okolnostmi případu.
SDEU proto usnesení Tribunálu zrušil a věc vrátil Tribunálu zpět. Soud nižšího stupně nyní musí rozhodnout o samotné podstatě případu – konkrétně o tom, zda byl závěr EDPB, že WhatsApp porušil příslušná ustanovení GDPR, správný.
Další články
Možnost základní školy vyžadovat po rodičích zakoupení určené učební pomůcky
Představme si modelovou situaci, kdy základní škola po rodičích požaduje, aby pro účely výuky zakoupili pro své dítě jako učební pomůcku elektronické zařízení nezanedbatelné hodnoty, a to navíc přesně vymezené elektronické zařízení jednoho konkrétního výrobce. Má škola právo uvedené po rodičích požadovat? Existuje pro takové její počínání zákonný podklad?
Astropolitika a kosmické právo: faktická kontrola vesmíru mezi geopolitickou mocí a zákazem apropriace
Článek se zabývá vztahem astropolitiky a mezinárodního kosmického práva se zaměřením na napětí mezi faktickou kontrolou kosmického prostoru a zákazem jeho národní apropriace. Analyzuje proměnu vesmíru v kritickou strategickou infrastrukturu, význam orbit, libračních bodů, rádiového spektra, datových toků a technologických standardů pro výkon geopolitické moci.
Implementace směrnice o platformové práci: znaky závislé práce, právní domněnka a algoritmické řízení (1. část)
Připravovaná směrnice EU o platformové práci nepřináší nová pravidla jen pro řidiče či kurýry, ale zásadně mění definici závislé práce v celém zákoníku práce. V úvodním dílu naší série rozebereme klíčové pojmy návrhu zákona a vysvětlíme, proč se vyvratitelná právní domněnka dotkne hranice mezi samostatným podnikáním a zaměstnáním.
Medicína místo partnera? Asistovaná reprodukce, anonymní dárcovství gamet a problematika single mateřství
V posledních měsících se v souvislosti s výrazným poklesem porodnosti v ČR znovu objevily debaty o možnosti legalizovat ženám bez partnera přístup k technologiím asistované reprodukce (anglicky assisted reproductive technologies, ART) s darovanými gametami. Pro tento krok jsou udávány především demografické argumenty, tedy zejména očekávané zvýšení porodnosti, a lidskoprávní argumenty, tedy důraz na rovnost, ne-diskriminaci a naplnění práva na dítě.
Omezení svéprávnosti od A do Z: Řízení, alternativy a nejčastější chyby opatrovníků
Právní úprava omezení svéprávnosti v české legislativě slouží výhradně k ochraně osob s duševní poruchou před konkrétním hrozícím nebezpečím, přičemž nikdy nezasahuje do jejich základní právní osobnosti. Tento přehled přibližuje nejen soudní postup a roli opatrovníka, ale také mírnější alternativy v podobě smlouvy o nápomoci či zastoupení členem domácnosti a soukromoprávní dopady jednotlivých úkonů.
