T-553/23
Podsumowanie
Sąd UE oddalił skargę obywatela Francji na decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych w USA, uznając, że ramy prawne USA zapewniają ochronę zasadniczo równoważną prawu UE.
Skarżący, Philippe Latombe, wniósł o stwierdzenie nieważności decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795, która stwierdzała odpowiedni stopień ochrony danych osobowych w Stanach Zjednoczonych w ramach ochrony danych UE-USA. Podnosił zarzuty dotyczące naruszenia prawa do skutecznego środka prawnego, prawa do życia prywatnego i ochrony danych osobowych, a także przepisów RODO dotyczących zautomatyzowanego przetwarzania danych. Sąd UE, po analizie zarzutów, oddalił skargę, uznając, że Stany Zjednoczone zapewniają odpowiedni stopień ochrony, a mechanizmy takie jak Data Protection Review Court (DPRC) oferują skuteczne środki ochrony prawnej.
Sąd Unii Europejskiej wydał wyrok w sprawie T-553/23, oddalając skargę obywatela Francji, Philippe'a Latombe, przeciwko Komisji Europejskiej. Skarżący domagał się stwierdzenia nieważności decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r., która stwierdzała odpowiedni stopień ochrony danych osobowych zapewniony w Stanach Zjednoczonych w ramach tzw. "ram ochrony danych UE-USA" (Data Privacy Framework - DPF). Philippe Latombe argumentował, że przekazywanie jego danych osobowych do USA narusza jego prawa podstawowe, w tym prawo do życia prywatnego i ochrony danych osobowych, a także prawo do skutecznego środka prawnego. Podnosił zarzuty dotyczące niewystarczającej niezależności i bezstronności Data Protection Review Court (DPRC), organu powołanego do rozpatrywania skarg dotyczących ochrony danych, a także kwestionował zgodność z prawem UE "hurtowego" gromadzenia danych przez amerykańskie agencje wywiadowcze oraz brak odpowiednich zabezpieczeń w zakresie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych. Sąd UE, po szczegółowej analizie przedstawionych zarzutów, uznał je za bezzasadne. W odniesieniu do DPRC, sąd stwierdził, że mechanizmy jego funkcjonowania, w tym sposób powoływania sędziów i ich uprawnienia, zapewniają wymaganą niezależność i bezstronność. Odnosząc się do "hurtowego" gromadzenia danych, sąd uznał, że choć prawo USA nie wymaga uprzedniego zezwolenia sądowego na takie działania, to istnieją wystarczające zabezpieczenia, w tym możliwość kontroli sądowej a posteriori przez DPRC, które czynią je zgodnymi z prawem UE. Sąd podkreślił również, że prawo USA przewiduje ochronę w zakresie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, choć nie w tak szerokim zakresie jak RODO, co uznał za zasadniczo równoważne. W konsekwencji, Sąd oddalił skargę w całości, obciążając skarżącego kosztami postępowania. Irlandia i Stany Zjednoczone Ameryki, które interweniowały w sprawie, pokryły własne koszty.
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (5)
Odpowiedź sądu
Tak, decyzja jest zgodna z prawem UE.
Uzasadnienie
Sąd uznał, że ramy prawne USA, w tym mechanizmy takie jak DPRC, zapewniają ochronę zasadniczo równoważną prawu UE, a zarzuty dotyczące gromadzenia danych i zautomatyzowanego przetwarzania są bezzasadne.
Rozstrzygnięcie
Decyzja
oddalono_skarge
Strona wygrywająca
Komisja Europejska
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| Philippe Latombe | osoba_fizyczna | skarżący |
| Komisja Europejska | instytucja_ue | pozwana |
| Irlandia | panstwo_czlonkowskie | interwenient |
| Stany Zjednoczone Ameryki | inne | interwenient |
Przepisy (17)
Główne
TFUE art. 263
Traktat o funkcjonowaniu Unii Europejskiej
RODO art. 45 § ust. 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Przy ocenie odpowiedniego stopnia ochrony należy brać pod uwagę istnienie skutecznych i egzekwowalnych praw osób, których dane dotyczą, oraz prawa do skutecznych środków prawnych.
RODO art. 45 § ust. 3
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
RODO art. 22
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu.
RODO art. 32
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Wymogi dotyczące bezpieczeństwa przetwarzania danych.
Karta art. 7
Karta praw podstawowych Unii Europejskiej
Prawo do poszanowania życia prywatnego i rodzinnego.
Karta art. 8
Karta praw podstawowych Unii Europejskiej
Ochrona danych osobowych.
Karta art. 47 § akapit drugi
Karta praw podstawowych Unii Europejskiej
Prawo do skutecznego środka prawnego i dostępu do niezawisłego i bezstronnego sądu.
E.O. 14086
Rozporządzenie wykonawcze nr 14086 (USA)
Wzmacnia środki ochrony prywatności w USA.
rozporządzenie AG art. 201 § część 201
Rozporządzenie prokuratora generalnego nr 5517-2022 (USA)
Utworzenie i funkcjonowanie Data Protection Review Court (DPRC).
Pomocnicze
Rozporządzenie Rady nr 1/1958 art. 3 i 4
System językowy EWG (zarzut wycofany).
FISA art. 702
Foreign Intelligence Surveillance Act
Dotyczy ukierunkowanego gromadzenia danych.
Fair Credit Reporting Act (USA)
Ochrona w zakresie kredytu konsumenckiego.
Equal Credit Opportunity Act (USA)
Ochrona w zakresie kredytu konsumenckiego.
Civil Rights Act (USA) art. Tytuł VII
Ochrona przed dyskryminacją w zautomatyzowanym podejmowaniu decyzji.
Fair Housing Act (USA)
Ochrona przed dyskryminacją w zautomatyzowanym podejmowaniu decyzji.
Health Insurance Portability and Accountability Act (USA)
Ochrona w sektorze medycznym.
Argumenty
Skuteczne argumenty
DPRC zapewnia wymaganą niezawisłość i bezstronność. Prawo USA zapewnia zasadniczo równoważny poziom ochrony w zakresie "hurtowego" gromadzenia danych. Istniejące zabezpieczenia i kontrola a posteriori są wystarczające. Ochrona przed zautomatyzowanym przetwarzaniem danych jest zasadniczo równoważna z RODO. Przepisy dotyczące bezpieczeństwa przetwarzania danych są odpowiednie.
Odrzucone argumenty
Naruszenie prawa do skutecznego środka prawnego z powodu niewystarczającej niezależności DPRC. Naruszenie prawa do prywatności i ochrony danych z powodu "hurtowego" gromadzenia danych bez uprzedniego zezwolenia. Naruszenie RODO w zakresie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Naruszenie RODO w zakresie bezpieczeństwa przetwarzania danych.
Godne uwagi sformułowania
"odpowiedni stopień ochrony" należy rozumieć tak, że wymaga ono, by to państwo trzecie faktycznie zapewniało [...] stopień ochrony podstawowych praw i wolności zasadniczo równoważny temu, jaki jest gwarantowany w Unii kompetencje ocenne Komisji w odniesieniu do odpowiedniego stopnia ochrony zapewnionego w państwie trzecim są ograniczone, skutkiem czego sąd Unii powinien przeprowadzić ścisłą kontrolę zgodności decyzji stwierdzającej odpowiedni stopień ochrony z prawem wymóg niezawisłości sędziowskiej [...] wchodzi w zakres istoty prawa do skutecznej ochrony sądowej oraz prawa podstawowego do rzetelnego procesu sądowego nie można uznać, że "hurtowe" gromadzenie danych osobowych przez agencje wywiadowcze na podstawie zaskarżonej decyzji nie spełnia wymogów wynikających w tym względzie z wyroku Schrems II. nie wymaga się, aby państwo trzecie zapewniało ochronę prawną identyczną z ochroną gwarantowaną w porządku prawnym Unii
Skład orzekający
O. Porchia
prezes
M. Jaeger
sprawozdawca
L. Madise
sędzia
P. Nihoul
sędzia
S. Verschuur
sędzia
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Potwierdzenie zasad oceny odpowiedniego stopnia ochrony danych osobowych w państwach trzecich, w tym USA, w kontekście RODO i Karty praw podstawowych. Ustalenie standardów dla mechanizmów ochrony prawnej (np. DPRC) i gromadzenia danych przez służby wywiadowcze."
Ograniczenia: Dotyczy specyficznych ram prawnych USA (DPF) i ich zgodności z prawem UE. Ocena może wymagać aktualizacji w przypadku zmian w prawie USA.
Wartość merytoryczna
Ocena: 8/10
Sprawa dotyczy fundamentalnych praw obywateli UE w kontekście globalnego przepływu danych i działalności służb wywiadowczych USA, co jest tematem o dużym znaczeniu społecznym i prawnym.
“Dane osobowe w USA: Sąd UE potwierdza zgodność z prawem nowych ram ochrony, ale czy to wystarczy?”
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI