Австрия и Ирландия признаха неправителствената организация и тя е вписана в официалните регистри
Европейския център за цифрови права (NOYB) беше одобрен като „компетентна структура“ за завеждане на искове за колективна защита в съдилищата в целия Европейски съюз по Директива (ЕС) 2020/1828 от 25 ноември 2020 година относно представителни искове за защита на колективните интереси на потребителите.
NOYB поиска одобрение като компетентна структура в две държави членки: Ирландия и Австрия. В Австрия е седалището на неправителствената организация, а Ирландия е важна като място на установяване голям брой централи на международни технологични компании. И двете одобрения вече са издадени и са валидни в целия ЕС. Компетентна структура в една държава членка може да предявява искове във всяка държава членка на ЕС, пише в сайта на неправителствената организация.
Максимилиан Шремс, почетен председател на NOYB, е цитиран да казва, че организацията е преминала през строг процес, за да получи това одобрение. „Сега това ще ни позволи да предявяваме съдебни искове срещу всяко дружество, което нарушава GDPR на пазара на ЕС. Освен това можем да образуваме и „class actions“ в ЕС, при които хиляди или милиони потребители могат да търсят обезщетение за вреди, ако е злоупотребено с личните им данни. Планираме да заведем първите искове през 2025 г. Засега колективното обезщетение не е в полезрението на мнозина – но то има потенциала да промени правилата на играта.“
Одобрението от австрийския Bundeskartellanwalt е издадено на 2 декември 2024 г., а одобрението от ирландското Министерство на правосъдието е издадено на 10 октомври 2024 г.
Според член 8 от Директивата на ЕС компетентната структура може да поиска от дадено дружество да прекрати определена незаконна практика. Това може да бъде проследяване на потребители без валидно съгласие, използване на „dark patterns“ за незаконно получаване на съгласие, продажба на лични данни без правно основание, абсурдни формулировки в политиките за поверителност или прехвърляне на лични данни в юрисдикция, която не осигурява адекватна защита. Като цяло много други модели на неспазване, като например непълни или забавени отговори на искания за достъп или изтриване съгласно GDPR, биха могли да бъдат прилагани чрез този нов инструмент, пише в сайта на NOYB.
Организацията първо се обръща директно към дадено дружество с искане за прекратяване на незаконна дейност и подписване на така нареченото споразумение за „cease and desist“. Ако дружеството откаже да подпише такова споразумение за прекратяване на нарушението, нестопанската организация може да заведе дело във всяка държава – членка на ЕС, в която дружеството извършва дейност, или в неговото седалище в ЕС.
Новият закон също така позволява „redress“ cases за минали и текущи нарушения за всяка незаконна обработка на данни.
NOYB е акроним за „none of your business“.