El Tribunal de Justicia de la UE referma l’autoritat dels Estats en protecció de dades

L’organisme jurídic dona la raó a l’entitat de protecció de dades de Bèlgica en la seva demanda contra Facebook per rastrejar informació de la ciutadania

Categories:

Redacció

El TJUE ha confirmat que les Autoritats de Protecció de Dades de cada estat poden informar sobre infraccions de la RGPD als organismes competents
El TJUE ha confirmat que les Autoritats de Protecció de Dades de cada estat poden informar sobre infraccions de la RGPD als organismes competents | @EUCourtPress

El Tribunal de Justícia de la Unió Europea (TJUE) ha emès aquest dimarts una sentència en què dona la raó a l’Autoritat de Protecció de Dades belga en la seva demanda contra Facebook per recollir i utilitzar dades de navegació per internet de la ciutadania en contra de la normativa europea vigent. En la pràctica, aquesta decisió confirma el poder dels organismes estatals per demandar a les grans empreses tecnològiques multinacionals quan cometin infraccions del Reglament General de Protecció de Dades (RGPD) de la UE.

L’inici del procés judicial s’origina el 2015, any en què l’Autoritat de Protecció de Dades (APD) de Bèlgica va denunciar a Facebook Bèlgica per rastrejar als ciutadans belgues a través de galetes i eines ocultes. El tribunal que va estudiar el cas en primera instància va donar la raó a l’organisme públic, però l’empresa de Mark Zuckerberg va recórrer la sentència, argumentant que la companyia té la seva seu a Irlanda i, per tant, només l’organisme regulador corresponent del país podia imposar-los el compliment de la normativa europea. Això es deu al mecanisme de finestreta única que incorpora la RGPD, que contempla que, en el cas que una empresa realitzi tractament de dades en diversos estats membres, l’APD competent serà la del país en què la companyia tingui establerta la seva seu principal.

Sis anys després, el TJUE ha donat la raó a l’organisme belga, afirmant que, “en determinades condicions”, les autoritats de control de cada Estat “poden exercir la seva facultat de posar el coneixement dels organismes jurisdiccionals d’un Estat membre qualsevol suposada infracció” quan estigui relacionada amb el tractament de dades privades de la població, malgrat que “no sigui l’autoritat de control principal”. La sentència ha estat celebrada per l’Organització Europea de Consumidors (BEUC), que alerta sobre el “punt d’inflexió” que suposa la decisió del TJUE. “Es tracta de protegir 500 milions de consumidors, no pots confiar en una única autoritat”, ha asseverat David Martin, senior legal officer de la BEUC, en declaracions a The Wall Street Journal.