Rozhodnutí Komise 2016/1250, tzv. Štít EU-USA na ochranu soukromí, upravující předání osobních údajů z EU do USA, (dále jen Štít) byl rozhodnutím SDEU zrušen. Důvodem byla nedostatečná ochrana soukromí, což je vzhledem k názvu dotčeného rozhodnutí Komise vcelku paradoxní.
Ještě, než se dostaneme k samotnému rozhodnutí SDEU, je třeba se zmínit o okolnostech na základě kterých k tomuto zrušení došlo.
Rakouský aktivista Max Schrems podal k irskému dozorovému úřadu stížnost, kterou chtěl docílit zákazu předávání osobních údajů evropských uživatelů sociální sítě Facebook do USA (ke kterému docházelo a stále čile dochází). Příčinou byla podle Schremse nedostatečná ochrana těchto údajů, zejména pak možný nekontrolovatelný přístup orgánů veřejné moci USA k těmto informacím. Stížnost pak byla podána k irskému dozorovému úřadu proto, že evropské sídlo společnosti Facebook se nachází právě v tomto ostrovním státě.
K předávání osobních údajů uživatelů populární sociální sítě docházelo na základě jiného rozhodnutí Komise, který nicméně SDEU v návaznosti na Schremsovu stížnost již dříve taktéž zrušil. Facebook však zareagoval a předávání založil na základě dalšího rozhodnutí Komise (2010/87), které upravuje smluvní doložky o ochraně osobních údajů při jejich předávání do třetích zemí. Nelenil ovšem ani Schrems a obsah své stížnosti podle toho upravil. Aby byla celá situace ještě více komplikovaná, v mezidobí přijala Komise další rozhodnutí (právě onen Štít), které mělo generálně upravovat přesun osobních údajů na trase EU-USA.
SDEU tak vedle dalších souvisejících otázek rozhodoval o platnosti obou zmíněných rozhodnutí zároveň, přičemž dospěl k názoru, že zatímco rozhodnutí Komise 2010/87 (smluvní doložky) vyhovuje unijní úpravě ochrany osobních údajů, Štít nikoliv.
Hlavním důvodem bylo, že zatímco rozhodnutí Komise 2010/87 zakotvuje mechanismy, které by měly zajistit dostatečnou, a především vymahatelnou ochranu osobních údajů občanů EU při předávání jejich údajů do třetích zemí, Štít mj. explicitně stanovil přednost veřejných zájmů a prosazování práva USA. Štít tak v této podobě nebyl schopen zajistit stejnou úroveň ochrany osobních údajů, jakou občanům EU zajišťuje unijní právo.
Tím ovšem celá kauza Schrems nekončí. SDEU tímto svým rozhodnutím vrátil celou věc irskému dozorovému úřadu, který má nyní za úkol zhodnotit, zda smluvní doložky uzavřené za účelem přenosu osobních údajů evropských uživatelů do USA odpovídají rozhodnutí Komise 2010/87 (které je dle SDEU platné), tedy zda jsou skutečně schopny zajistit dostatečnou ochranu našich osobních údajů při přenosu do USA.
Počet udělených pokut za porušení GDPR rapidně vzrostl
Zatímco ještě v únoru letošního roku nedosahoval celkový počet udělených pokut od účinnosti GDPR (25.5.2018) číslovky 200, na konci července se bavíme již o 347 sankcích, což je téměř dvojnásobný nárůst.
A neroste jen počet pokut, nýbrž i jejich výše. Na konci června udělil německý dozorový úřad finanční pokutu ve výši 1 240 000 euro. Pokuta byla udělená společnosti zabývající se pojišťovnictvím za rozesílání nevyžádaných obchodních sdělení. Mnohem dál ale zašel italský dozorový úřad, který v polovině července udělil místní telekomunikační společnosti pokutu ve výši přesahující 16 milionů euro. Uvedeným prohřeškem bylo taktéž rozesílání nevyžádaných obchodních sdělení. Na rozdíl od německého případu bylo ovšem toto nezákonné jednání doplněno sérií dalších provinění. Mezi ně patřila například nemožnost odmítnout zasílání obchodních sdělení v důsledku nesplnění informační povinnosti správce nebo zveřejnění osobních údajů dotčených subjektů.
Celková výše peněžitých trestů udělených od zavedení GDPR do dnešního dne dosahuje 175 milionů euro. Tato částka ovšem zdaleka není konečná, neboť dvě zatím největší pokuty udělené britským dozorovým úřadem stále nejsou pravomocné. A jejich výše? Světová síť hotelů Mariott byla zmíněným úřadem pokutovávána částkou 110 milionů euro. British Airways pak dokonce obdrželo sankci ve výši 204 milionů euro, která by celkovou sumu veškerých dosud udělených pokut za provinění proti GDPR v rámci EU více než zdvojnásobila.
Pokud si nevíte s uvedenou problematikou rady, neváhejte se obrátit na naši obchodní společnost