Διαβίβαση δεδομένων στις ΗΠΑ χωρίς νομική βάση
Παράνομη κρίθηκε η χρήση των διαφημιστικών εργαλείων παρακολούθησης του Facebook από ιστοσελίδα στην Αυστρία.
Σύμφωνα με την αυστριακή αρχή προστασίας δεδομένων, η χρήση των εργαλείων αυτών από ιστοσελίδα παραβιάζει το άρθρο 44 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) που αφορά στη διαβίαβαση δεδομένων στις ΗΠΑ.
Η απόφαση αφορά το εργαλεία σύνδεσης στο Facebook (facebook login), το οποίο διευκολύνει την πρόσβαση των χρηστών σε υπηρεσίες που δεν προσφέρονται από τη Meta χωρίς τη δημιουργία πρόσθετων λογαριασμών, και το εργαλείο Facebook Pixel, το οποίο παρακολουθεί τις δραστηριότητες των επισκεπτών στην ιστοσελίδα της.
Σύμφωνα με την αυστριακή αρχή, η ίδια η Meta Platforms Inc. δεν παραβίασε τα άρθρα 44 και επόμενα του ΓΚΠΔ, καθώς ήταν απλώς ένας εισαγωγέας δεδομένων και δεν αποκάλυψε δεδομένα, παρά μόνο τα έλαβε.
Από την άλλη πλευρά, η αυστριακή αρχή έκανε δεκτή την καταγγελία κατά της ιστοσελίδας. Το γεγονός και μόνο ότι η εταιρεία απενεργοποίησε τα εργαλεία του Facebook μετά την καταγγελία δεν αρκούσε για να αποκλειστεί παράβαση, καθώς είχε ήδη λάβει χώρα.
Υπό το φως της απόφασης «Schrems II»,η αυστριακή αρχή θεώρησε ότι τα δεδομένα που μεταφέρθηκαν στις ΗΠΑ μέσω των εργαλείων του Facebook ήταν προσωπικά δεδομένα και πραγματοποιήθηκε διεθνής διαβίβασή τους.
Η αυστριακή αρχή δεν μπόρεσε να βρει νομική βάση για τη διαβίβαση αυτή.
Αφενός, η απόφαση της Ευρωπαϊκής Επιτροπής περί επάρκειας για τη μεταφορά δεδομένων από την ΕΕ στις ΗΠΑ ακυρώθηκε από την απόφαση «Schrems II».
Από την άλλη πλευρά, η Meta εφάρμοσε τυπικές συμβατικές ρήτρες σύμφωνα με το άρθρο 46 ΓΚΠΔ μετά το χρόνο των επίμαχων γεγονότων.
Ως εκ τούτου, η αρχή έκρινε ότι η ιστοσελίδα διαβίβασε παράνομα προσωπικά δεδομένα στις ΗΠΑ και το ΓΚΠΔ.
Δεν υπάρχουν πληροφορίες σχετικά με την επιβολή ποινής στην ιστοσελίδα.
