SDEU k žalobě týkající se obecného nařízení o ochraně osobních údajů – Judikatura
Soudní dvůr EU zveřejnil rozsudek ve věci C-97/23 P | WhatsApp Ireland v. Evropský sbor pro ochranu osobních údajů.
GDPR: žaloba společnosti WhatsApp Ireland proti závaznému rozhodnutí Evropského sboru pro ochranu osobních údajů 1/2021 je přípustná.
Vzhledem k tomu, že toto rozhodnutí je napadnutelným aktem, kterým je tato společnost bezprostředně dotčena, Soudní dvůr zrušuje usnesení Tribunálu a vrací mu věc zpět k rozhodnutí ve věci samé.
Soudní dvůr konstatuje, že závazné rozhodnutí Evropského sboru pro ochranu údajů (Sbor), kterým se řeší spor mezi několika vnitrostátními dozorovými úřady ohledně toho, zda správce údajů porušil obecné nařízení o ochraně osobních údajů (GDPR) a zda je případně třeba změnit nápravná opatření, jež měla být vůči tomuto správci uplatněna, představuje akt, proti kterému lze podat žalobu u unijních soudů. Toto rozhodnutí totiž vydal unijní orgán a má vyvolat právní účinky vůči třetím osobám. Kromě toho v projednávané věci Soudní dvůr rozhodl, že společnost WhatsApp Ireland Ltd (dále jen „WhatsApp“) je dotčeným rozhodnutím bezprostředně dotčena. Vzhledem k tomu, že žaloba společnosti WhatsApp na neplatnost je přípustná, ale Tribunál Evropské unie dosud neprojednal věc samou, zrušuje Soudní dvůr napadené usnesení a vrací věc zpět Tribunálu.
Poté, co vstoupilo v platnost GDPR, obdržel irský dozorový úřad, tj. Data Protection Commission, stížnosti z řad uživatelů aplikace pro zasílání textových zpráv „WhatsApp“ i osob, které tuto aplikaci nepoužívají, jež se týkaly zpracování osobních údajů společností WhatsApp. Tento dozorový úřad zahájil v prosinci 2018 z moci úřední všeobecné šetření týkající se toho, zda společnost WhatsApp dodržuje povinnosti transparentnosti a povinnosti informovat jednotlivce.
V prosinci 2020 předložil irský dozorový úřad všem ostatním vnitrostátním dozorovým úřadům dotčeným ve věci návrh rozhodnutí, aby se k němu vyjádřily. Vzhledem k tomu, že nebylo dosaženo shody ohledně některých aspektů tohoto návrhu, obrátil se tento úřad na Sbor, aby rozhodl spor mezi dotčenými dozorovými úřady tím, že zaujme stanovisko k otázkám, k nimž byly vyjádřeny relevantní a odůvodněné námitky.
Sbor vydal rozhodnutí, které je závazné pro všechny dotčené dozorové úřady, a to rozhodnutí 1/2021, v němž zejména konstatoval porušení některých ustanovení GDPR a uložil irskému dozorovému úřadu povinnost změnit zamýšlená nápravná opatření, včetně výše pokut. Na tomto základě vydal tento orgán konečné rozhodnutí určené společnosti WhatsApp, kterým jí mimo jiné ukládá pokuty v celkové výši 225 milionů eur.
Společnost WhatsApp podala proti rozhodnutí Sboru žalobu na neplatnost k Tribunálu. Tribunál však usnesením ze dne 7. prosince 2022 tuto žalobu odmítl jako nepřípustnou s odůvodněním, že rozhodnutí Sboru nepředstavuje napadnutelný akt a že společnost WhatsApp nebyla tímto rozhodnutím bezprostředně dotčena. Podle Tribunálu bylo rozhodnutí Sboru pouze mezitímním opatřením a společnost WhatsApp mohla napadnout pouze konečné rozhodnutí irského dozorového úřadu u vnitrostátního soudu. Společnost WhatsApp následně napadla usnesení Tribunálu podáním kasačního opravného prostředku k Soudnímu dvoru.
Ve svém dnešním rozsudku Soudní dvůr konstatuje, že rozhodnutí Sboru je aktem napadnutelným před unijními soudy. Toto rozhodnutí je totiž aktem vydaným unijním orgánem a má závaznou povahu vůči třetím osobám, tj. v tomto případě vůči irskému dozorovému úřadu a všem ostatním dotčeným dozorovým úřadům. Kromě toho uvedené rozhodnutí vyjadřuje konečné stanovisko tohoto orgánu a řeší všechny otázky, o nichž měl tento orgán rozhodnout. Takové rozhodnutí proto nemůže být kvalifikováno jako mezitímní opatření, proti kterému nelze podat opravný prostředek.
Soudní dvůr dále konstatuje, že společnosti WhatsApp byla tímto rozhodnutím bezprostředně dotčena, neboť podstatně změnilo její právní postavení, aniž svým adresátům ponechávalo prostor pro uvážení. Toto rozhodnutí totiž dotčené dozorové úřady bezpodmínečně zavazovalo, zejména pokud jde o konstatování porušení některých ustanovení GDPR, a tyto orgány nemohly jeho výsledek změnit.
Žaloba společnosti WhatsApp se tudíž prohlašuje za přípustnou a usnesení Tribunálu se zrušuje. Soudní dvůr vrací věc zpět Tribunálu, aby rozhodl ve věci, včetně otázky, zda společnost WhatsApp porušila příslušná ustanovení GDPR.
Úplné znění rozsudku, a případně jeho shrnutí jsou zveřejněny na internetové stránce CURIA v den vyhlášení.
Zdroj a foto: SDEU
