Данни показват, че в целия ЕС съществува проблем с бездействието на надзорните органи – само в 1,3 % от случаите е имало сериозни последствия за нарушители на GDPR през 2022 година
Европейският център за цифрови права (NOYB) съобщи днес, че решение C-416/23 на Съда на ЕС е шамар за австрийския орган за защита на данните (DSB).
Надзорният орган произволно е определил броя на жалбите, които субектите на данни могат да подават, на максимум две на месец, дори ако човек е засегнат от нарушения на GDPR почти ежедневно. Съдът на Европейския съюз вече даде ясно да се разбере: стига да не подавате обидни жалби, всички потребители имат право всяко нарушение на GDPR да бъде отстранено от DSB. За съжаление опитите на органите за защита на данните да се отърват от жалбите не е само австрийски проблем, пише в сайта на неправителствената организация.
В продължение на години DSB разработва различни „техники“ за прекратяване на производствата срещу дружествата. DSB прекратява производствата в голям мащаб, ако дадено дружество (след години на спорове) се съобрази с GDPR в последния момент. Последният „трик“ беше да се ограничи броят на жалбите до две на месец – въпреки че понякога потребителите са засегнати от нарушения на GDPR всеки час. Този „трик“ вече е отменен от Съда на ЕС – но другите начини за отърваване от жалбите все още се използват.
Максимилиан Шремс, почетен председател на NOYB, е цитиран да казва: „Винаги имате основни права – не само два пъти месечно. Ако DSB последователно наказваше нарушенията, жалбите също щяха да бъдат по-малко. Вместо това органът използва различни техники, за да се отърве от жалбоподателите. Компаниите са се научили, че няма никакви последствия. С различни процедурни трикове се предотвратява голяма част от жалбите – и компаниите щастливо продължават да нарушават закона.“
Понастоящем DSB заявява, че през 2023 г. е провел 4 030 производства (2 389 национални жалби, 876 трансгранични жалби и 765 служебни производства). Въпреки това, са наложени само 55 глоби през цялата година. Това означава, че статистически само 1,36 % от всички производства завършват с налагане на глоба. За сравнение: 8.34 милиона глоби за нарушения на правилата за движение по пътищата са били издадени в Австрия през 2021 г. В пиковите часове през 2023 г, повече от 7000 глоби за неправилно паркирани електронни скутери са били издавани на месец във Виена. Статистически за издаването на тези 7000 глоби на DSB ще са необходими 127 години. Много от нарушенията на GDPR обаче са толкова тривиални, колкото и нарушенията при паркиране. Исканията на потребителите просто не се обработват, не се получава съгласие или данните не се изтриват.
Според Шремс средностатистическият нарушител на правилата за паркиране трябва да се страхува повече от корпорациите, които злоупотребяват с милиони лични данни. В над 98% от всички дела пред DSB не се налагат санкции.
Този проблем не е уникален за Австрия, а засяга органите за защита на данните в цяла Европа. През 2022 г. (последната година с данни за целия ЕС) всички европейски органи за защита на данните са имали общо 140 106 производства – но са издали само 1819 глоби срещу компании. Това означава, че само в 1,3 % от случаите е имало сериозни последствия. Това ясно показва, че в целия ЕС съществува проблем с бездействието на органите за защита на данните и протакането на производствата.
Шремс казва, че органите за защита на данните не предприемат реални действия в целия ЕС. Съдът на Европейския съюз вече многократно им е казвал, че трябва да започнат да действат, но статистиката не отразява това.
NOYB пише, че съгласно § 73 на австрийския административен закон (AVG), DSB трябва да вземе решение в рамките на 6 месеца. В действителност процедурите почти винаги отнемат значително повече време. Например, 3 години за решение относно незаконни банери за бисквитки не е изключение. На статистически данни на NOYB за Австрия показват много случаи, при които решението се чака много повече от 6 месеца. По-нататъшното обжалване пред Федералния административен съд също отнема няколко години вместо предвидените в закона 6 месеца. В резултат на това правоприлагането в Австрия по никакъв начин не е в съответствие с правото на ЕС.
Макс Шремс: „Никога не съм виждал процедура на DSB, по която да е взето решение в рамките на законовия срок. Вместо планираните шест месеца, често става дума за три или повече години, дори и в случай на напълно тривиални случаи като незаконен банер за бисквитки. Структурно DSB не е в състояние да прилага ефективно закона.“
Австрийският орган за защита на данните (DSB) от години иска по-голям бюджет. От 2020 г броят на служителите е увеличен от 43 на 60. Би било добре държавата да осигури необходимите ресурси: DSB не само отговаря пряко за компаниите в Австрия, но и за много международни корпорации, включително Google USA. Една санкция, наложена на Google, може да достигне до 6 млрд. евро – това е повече от дела на Австрия в Brenner Base Tunnel или голяма част от настоящия бюджетен дефицит в размер на 15-23 млрд. евро.
Макс Шремс казва, че надзорният орган трябва да стане по-ефективен. „Не можеш просто да поискаш по-голям бюджет, а след това да продължиш да не успяваш да обработваш делата структурно.“
NOYB е акроним за „none of your business“.