TSUE podtrzymuje wiążącą decyzję w sprawie WhatsApp
Trybunał Sprawiedliwości UE odrzucił skargę WhatsApp Ireland Ltd na wiążącą decyzję EROD w sprawie tej spółki. Odrzucenie nastąpiło z przyczyn formalnych. Sprawdzamy, dlaczego Trybunał nie uwzględnił skargi.
Czego dotyczy sprawa WhatsApp
Europejska Rada Ochrony Danych przyjęła wiążącą decyzję w sprawie WhatsApp nr 1/2021. Na tej podstawie irlandzki organ ochrony danych nałożył na spółkę administracyjną karę pieniężną w wysokości 225 mln euro. Kara była związana m.in. z naruszeniem zasady przejrzystości zarówno wobec użytkowników, jak i osób niebędących użytkownikami usługi. Pierwotnie w projekcie decyzji irlandzki organ nadzorczy wymierzył niższą karę, niemniej jednak po wydaniu wiążącej decyzji EROD uwzględniono wszystkie naruszenia, których dopuściła się spółka, i ustalono wyższą kwotę sankcji.
Dlaczego TSUE odrzucił skargę WhatsApp
W związku z tym irlandzka spółka zaskarżyła rozstrzygnięcie EROD przed Trybunałem Sprawiedliwości UE. Skarga została jednak odrzucona z przyczyn formalnych. Trybunał wskazał bowiem, że wiążąca decyzja EROD nie dotyczyła bezpośrednio WhatsApp Ireland Ltd. Sama w sobie nie powodowała bowiem zmiany sytuacji prawnej ukaranej spółki. Sytuacja ta zmieniła się bowiem dopiero w wyniku ostatecznej decyzji irlandzkiego organu ochrony danych, który miał pozostawiony przez EROD zakres uznania co do treści ostatecznej decyzji.
Wiążąca decyzja EROD stanowi akt przygotowawczy lub pośredni w stosunku do decyzji irlandzkiego organu nadzorczego.
Wiążąca decyzja EROD nie powinna być zaskarżana do TSUE
Na marginesie, spółka zaskarżyła także decyzję irlandzkiego organu nadzorczego przed sądem krajowym. W ocenie TSUE jest to właściwa ścieżka odwoławcza.
W ocenie Trybunału możliwe jest kwestionowanie wiążącej decyzji EROD jedynie w przypadku pytania prejudycjalnego skierowanego do TSUE przez sąd krajowy.
- TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI
- Kara UODO dla kolejnego banku za niezgłoszenie naruszenia ochrony danych
- Santander Bank Polska z wysoką karą UODO za niezgłoszenie naruszenia ochrony danych
- Co po kontroli RODO – jak przebiega postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
