T-70/23, T-84/23 i T-111/23
Podsumowanie
Sąd UE oddalił skargi irlandzkiego organu ochrony danych (DPC) na decyzje Europejskiej Rady Ochrony Danych (EROD), potwierdzając kompetencje EROD do nakazania rozszerzenia postępowania wyjaśniającego przez wiodący organ nadzorczy.
Irlandzki organ ochrony danych (DPC) zaskarżył decyzje Europejskiej Rady Ochrony Danych (EROD), które nakazywały mu rozszerzenie postępowania wyjaśniającego w sprawach dotyczących Facebooka, Instagrama i WhatsAppa. DPC twierdził, że EROD przekroczyła swoje kompetencje. Sąd UE oddalił skargi, uznając, że EROD ma prawo nakazać uzupełnienie postępowania wyjaśniającego, jeśli sprzeciw innego organu nadzorczego jest uzasadniony i dotyczy braków w ocenie lub niewystarczającego charakteru tej oceny.
Sąd Unii Europejskiej rozpatrzył trzy połączone skargi złożone przez irlandzki organ ochrony danych (Data Protection Commission - DPC) przeciwko Europejskiej Radzie Ochrony Danych (EROD). DPC domagał się stwierdzenia częściowej nieważności wiążących decyzji EROD z grudnia 2022 r., które nakazywały mu rozszerzenie zakresu postępowania wyjaśniającego oraz opracowanie uzupełniających projektów decyzji w sprawach dotyczących sieci społecznościowych Facebook, Instagram i komunikatora WhatsApp. Głównym zarzutem DPC było przekroczenie przez EROD kompetencji przyznanych jej na mocy art. 65 ust. 1 lit. a) rozporządzenia RODO. Sąd UE, analizując przepisy RODO, w tym art. 65 ust. 1 lit. a), art. 4 pkt 24 oraz motywy 126 i 136, uznał, że EROD ma kompetencję do wydawania takich wiążących decyzji. Sąd wyjaśnił, że mający znaczenie dla sprawy i uzasadniony sprzeciw może dotyczyć nie tylko treści projektu decyzji, ale także braków w ocenie lub jej niewystarczającego charakteru. W takich przypadkach EROD może nakazać wiodącemu organowi nadzorczemu uzupełnienie postępowania wyjaśniającego i opracowanie nowego projektu decyzji. Sąd odrzucił również argumenty DPC dotyczące naruszenia zasad przyznawania kompetencji organom Unii, podkreślając, że uprawnienia EROD są ściśle określone i podlegają kontroli sądowej. Ostatecznie Sąd oddalił skargi DPC i obciążył ją kosztami postępowania.
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (1)
Odpowiedź sądu
Tak, EROD posiada takie kompetencje, jeśli sprzeciw innego organu nadzorczego jest mający znaczenie dla sprawy i uzasadniony, a dotyczy braków w ocenie lub jej niewystarczającego charakteru.
Uzasadnienie
Sąd analizując przepisy RODO, w tym art. 65 ust. 1 lit. a) i art. 4 pkt 24, stwierdził, że mający znaczenie dla sprawy i uzasadniony sprzeciw może dotyczyć nie tylko treści projektu decyzji, ale także braków w ocenie. W takich sytuacjach EROD może nakazać uzupełnienie postępowania wyjaśniającego i opracowanie nowego projektu decyzji. Sąd odrzucił argumenty o przekroczeniu kompetencji, podkreślając, że uprawnienia EROD są ściśle określone i podlegają kontroli sądowej.
Rozstrzygnięcie
Decyzja
oddalono_skarge
Strona wygrywająca
Europejska Rada Ochrony Danych
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| Data Protection Commission | organ_krajowy | skarżący |
| Europejska Rada Ochrony Danych | instytucja_ue | pozwana |
Przepisy (7)
Główne
RODO art. 65 § 1 lit. a
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
EROD ma kompetencję do wydania wiążącej decyzji nakazującej wiodącemu organowi nadzorczemu rozszerzenie postępowania wyjaśniającego i opracowanie uzupełniającego projektu decyzji, jeśli sprzeciw innego organu nadzorczego jest mający znaczenie dla sprawy i uzasadniony, a dotyczy braków w ocenie lub jej niewystarczającego charakteru.
RODO art. 4 § 24
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Definicja 'mającego znaczenie dla sprawy i uzasadnionego sprzeciwu', który może dotyczyć oceny zgodności z rozporządzeniem lub planowanego działania, a musi jasno wskazywać wagę ryzyka naruszenia praw podstawowych lub zakłócenia swobodnego przepływu danych.
TFUE art. 263
Traktat o funkcjonowaniu Unii Europejskiej
Podstawa prawna skargi o stwierdzenie nieważności.
Pomocnicze
RODO art. 65 § 6
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Określa termin przyjęcia ostatecznej decyzji przez wiodący organ nadzorczy po otrzymaniu wiążącej decyzji EROD.
TFUE art. 5
Traktat o funkcjonowaniu Unii Europejskiej
Zasada przyznania kompetencji.
Karta Praw Podstawowych art. 8 § 1 i 3
Karta praw podstawowych Unii Europejskiej
Prawo do ochrony danych osobowych i niezależność organów nadzorczych.
TFUE art. 16 § 2
Traktat o funkcjonowaniu Unii Europejskiej
Niezależność organów nadzorczych.
Argumenty
Skuteczne argumenty
EROD posiada kompetencje do nakazania wiodącemu organowi nadzorczemu rozszerzenia postępowania wyjaśniającego i opracowania uzupełniającego projektu decyzji, jeśli sprzeciw innego organu nadzorczego jest mający znaczenie dla sprawy i uzasadniony, a dotyczy braków w ocenie lub jej niewystarczającego charakteru. Uprawnienia EROD są ściśle określone przez przepisy RODO i podlegają kontroli sądowej, co jest zgodne z zasadą przyznania kompetencji organom Unii. Mechanizm współpracy między organami nadzorczymi, w tym mechanizm spójności i wiążące decyzje EROD, jest kluczowy dla zapewnienia spójnego stosowania RODO i ochrony praw osób, których dane dotyczą.
Odrzucone argumenty
EROD przekroczyła swoje kompetencje, nakazując DPC rozszerzenie postępowania wyjaśniającego i opracowanie uzupełniającego projektu decyzji. Zakres postępowania wyjaśniającego należy do wyłącznej oceny krajowych organów nadzorczych, podlegającej jedynie krajowej kontroli sądowej. Przyznanie EROD takich uprawnień jest niezgodne z celami mechanizmu 'kompleksowej współpracy' i może prowadzić do niepotrzebnych kosztów i niedogodności.
Godne uwagi sformułowania
mający znaczenie dla sprawy i uzasadniony sprzeciw zakres postępowania wyjaśniającego nie stanowi kwestii proceduralnej, lecz należy do meritum sprawy kompleksowa współpraca odpowiada celowi, jakim jest uproszczenie o charakterze proceduralnym, który nie może mieć pierwszeństwa przed zasadniczym celem rozporządzenia 2016/679, jakim jest zapewnienie poszanowania podstawowego prawa osób fizycznych do ochrony ich danych osobowych nie ma wątpliwości co do tego, że EROD posiada kwestionowaną kompetencję, a zatem co do tego, że kompetencja ta została wyraźnie przewidziana przez prawodawcę
Skład orzekający
O. Porchia
prezes
M. Jaeger
sędzia
L. Madise
sprawozdawca
P. Nihoul
sędzia
S. Verschuur
sędzia
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Interpretacja kompetencji EROD w kontekście mechanizmu spójności i wiążących decyzji w sprawach transgranicznych dotyczących ochrony danych osobowych."
Ograniczenia: Dotyczy specyficznego mechanizmu współpracy między organami nadzorczymi w ramach RODO.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy kluczowych kompetencji organu UE odpowiedzialnego za ochronę danych osobowych i interpretacji przepisów RODO w kontekście transgranicznych postępowań, co jest istotne dla prawników i firm działających na rynku UE.
“Czy EROD może nakazać organom krajowym ponowne badanie spraw? Sąd UE rozstrzyga kluczową kwestię kompetencji.”
Sektor
ochrona_danych
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI