Siedziba TSUE w Luksemburgu

Zdaniem rzecznika generalnego Yves’a Bota decyzja Komisji stwierdzająca odpowiedni stopień ochrony danych osobowych w Stanach Zjednoczonych nie uniemożliwia organom krajowym zawieszenia przekazywania danych europejskich użytkowników Facebooka do serwerów znajdujących się w Stanach Zjednoczonych. Ponadto rzecznik generalny uważa, że decyzja ta jest nieważna.

Dyrektywa o przetwarzaniu danych osobowych[1] stanowi, że przekazywanie tego rodzaju danych do państwa trzeciego może nastąpić, gdy dane państwo trzecie zapewni odpowiedni stopień ochrony tych danych. Zgodnie z dyrektywą, Komisja może stwierdzić, że państwo trzecie zapewnia odpowiedni stopień ochrony. Od momentu wydania przez Komisję takiej decyzji może nastąpić przekazywanie danych osobowych do danego państwa trzeciego.

Maximillian Schrems, obywatel austriacki, korzysta z Facebooka od 2008 r. Tak jak w przypadku innych użytkowników zamieszkałych w Unii, dane zamieszczane przez M. Schremsa na Facebooku są przekazywane, w całości lub w części, z irlandzkiej spółki zależnej Facebooka do serwerów znajdujących się na terytorium USA, gdzie są one przechowywane. M. Schrems wniósł skargę do irlandzkiego organu ochrony danych twierdząc, że w świetle informacji podanych do wiadomości w 2013 r. przez M. Edwarda Snowdena na temat działalności służb specjalnych USA (w szczególności National Security Agency – NSA), prawo i praktyka USA nie zapewniają żadnej rzeczywistej ochrony przed kontrolowaniem przez państwo amerykańskie danych przekazywanych do tego państwa. Organ irlandzki oddalił skargę w szczególności z tego względu, że w decyzji z dnia 26 lipca 2000 r.[2]. Komisja stwierdziła, że w ramach systemu zwanego „bezpieczną przystanią”[3] USA zapewniają odpowiedni stopień ochrony przekazywanych danych osobowych.

High Court of Ireland (wysoki trybunał sądownictwa irlandzkiego), przed którym zawisł spór, zmierza do ustalenia, czy ta decyzja Komisji ma na celu uniemożliwienie krajowemu organowi nadzorczemu prowadzenia dochodzenia w sprawie skargi dotyczącej nieodpowiedniego stopnia ochrony i, w stosownym przypadku, zawieszenia kwestionowanego przekazywania danych.

W przedłożonej dzisiaj opinii rzecznik generalny Yves Bot stwierdził, że istnienie decyzji Komisji stwierdzającej, że państwo trzecie zapewnia odpowiedni stopień ochrony przekazywanych danych osobowych nie może zniweczyć ani nawet ograniczyć uprawnień, jakie przysługują krajowym organom nadzorczym na mocy dyrektywy o przetwarzaniu danych osobowych. Poza tym rzecznik generalny ocenił, że decyzja Komisji jest nieważna.