在欧洲,隐私执法的车轮正在慢慢转向 Facebook——其主要的数据保护监管机构爱尔兰数据保护委员会 (DPC) 已就一项数据传输投诉采取了关键的程序步骤,该投诉的实质可以追溯到近十年前。
DPC 今天证实,关于 Meta 的欧盟-美国数据传输合法性的决定草案已发送给其他数据保护机构进行审查。副专员格雷厄姆·多伊尔拒绝提供有关该决定本身的任何细节——只确认它已被发送。
“我们已将其发送给我们的同事数据保护机构征求他们的意见,他们有一个月的时间回复我们,”他告诉 TechCrunch。
Politico今天早些时候报道了这一事态发展,它还报告说 DPC 的决定草案命令 Meta 停止欧盟-美国数据出口——该出版物继续声称该命令可能导致欧洲人被切断与 Facebook 和如果该订单得到其他正在审查该订单的欧盟数据保护机构的确认,Instagram 最早会在今年夏天发布。
DPC 向 Facebook 发出的命令阻止其将欧盟公民的数据出口到美国进行处理,这基本上是其服务目前的运作方式,这不足为奇: 早在 2020 年 9 月,《华尔街日报》还报道称,DPC 已发送元初步命令暂停欧盟-美国数据流。
监管机构当时也没有确认该命令的实质内容,但该发展是在欧盟最高法院于2020 年 7 月做出一项具有里程碑意义的决定之后做出的,由于美国之间的冲突,该决定在围绕向美国出口数据的法律框架中引发了一个新的漏洞。监控法和欧盟隐私权——因此该命令的具体内容无需说明。
如果欧洲监管机构的轮子转动得如此之快,以至于 Facebook 的数据流实际上被命令在今年夏天停止,那么在这场痛苦而漫长且曲折的数据保护(缺乏)执法传奇中,令人惊讶的是。
另外——鉴于平行报道称,自3 月份就该机制达成政治协议以来,欧盟与美国为最终确定替代已失效的隐私护盾数据传输机制而进行的谈判已陷入停滞,现在可能无法在今年年底前完成(正如欧盟之前所暗示的那样)——愤世嫉俗的人可能会暗示,现在有关 Facebook 数据流被封锁的泄密可能是为这些高层会谈的轮子加油的战略策略。
欧盟委员会的立法者当然不会喜欢阅读有关欧洲人 Facebook 访问被切断的夏季头条新闻——即使在多年的隐私丑闻之后,该公司本身在更广泛的欧盟机构中的声誉仍然很差。
早在 2013 年就提交原始 Facebook 数据传输投诉的律师和欧洲隐私权活动家 Max Schrems 也怀疑今天的事态发展是否会导致迅速解决。
在回应有关决定草案的新闻报道的一份声明中,他表示,他预计程序性异议将继续推动执行过程——可能会持续数月,甚至长达一年。
“我们预计其他 DPA 会提出反对意见,因为 DPC 的草案中没有涉及一些重大问题,”他写道。 “这将导致另一个草案,然后进行投票。在其他情况下,这总体上又花了一年时间,因为 DPC 没有自愿执行其他 DPA 的评论,并且花了半年多的时间才将案件转发给投票,”他在发布到noyb网站的回复中写道,他的隐私非营利的权利。
所以——tl;博士——不要把农场押在新学年之前在欧洲关闭的 Facebook 上。
Schrems 还指出,DPC 通过给其他欧盟 DPA 的决定草案仍然不是对他最初投诉的决定。这是因为监管机构在他的投诉的同时展开了“自愿”调查,这就是本决定草案所涉及的内容。因此,他的投诉仍然非常悬而未决——强调了公民在行使他们在纸面上对强大科技巨头所拥有的欧盟权利方面面临的挑战。
这也是为什么施雷姆斯将他的等待执行时间计算为 9 年(距离欧盟-美国隐私护盾机制的里程碑式欧洲法院判决已经过去了两年,但 Facebook 的数据仍在流动)。
施雷姆斯预计执法也会出现更多延迟——预测这家科技巨头将在针对任何命令的诉讼中丢下厨房水槽;并询问为什么 DPC(似乎)在这种情况下没有达到经济处罚,他认为这实际上可能是一个有用的执法手段,特别是如果追溯到他最初的投诉……
“Facebook 将利用爱尔兰的法律制度来推迟任何实际的数据传输禁令,”他在准备好的评论中预测。 “爱尔兰将不得不派警察在这些转移真正停止之前实际切断电源线。在过去几年中,无论多么容易做到,都会被罚款,CJEU 明确表示转移是非法的。奇怪的是,在这种情况下,DPC 似乎“忘记”了唯一有效的惩罚。你可能会觉得,DPC 只是想让这个案子一次又一次地循环下去。”
延误似乎是理所当然的。
早在2 月,当 DPC 向 Meta 发送了关于投诉的修订决定时,监管机构告诉我们,它预计这一程序步骤将在 4 月完成——因此即使这件事情比预期的时间长了几个月,也没有明显的原因。 (我们问过——但多伊尔只是说这比预期的要“多几周”。)
在就 DPC 决定草案发送给其他 DPA 进行审查征求意见时,Meta 发言人试图淡化整个投诉,暗示欧盟和美国之间的新数据传输协议将很快解决其法律问题。
这是 Meta 的声明:
“该决定草案需经欧洲数据保护机构审查,涉及正在解决的欧盟和美国法律冲突。我们欢迎欧盟与美国就新的法律框架达成协议,该框架将允许数据继续跨境传输,我们预计该框架将使我们能够保持家庭、社区和经济的联系。”
Meta 没有提到的是,一旦通过,任何新的欧盟-美国数据传输协议都可能面临新的法律挑战。
隐私专家还预计,这一次( 第三次)将此类挑战提交给 CJEU 将需要更少的时间,并指出法院还表示愿意在欧盟公民面临风险时加快裁决。基本权利——因此,如果 Meta 寄希望于将其区域隐私问题永久踢到合法的长草上的策略,它可能,最后——终于! – 发现自己跑出路并被迫硬停车。
但今年夏天在欧洲关闭 Facebook 服务灯的可能性看起来微乎其微。
原文: https://techcrunch.com/2022/07/07/facebook-data-transfer-complaint-decision/