EUYT antoi sakot EU:lle tietosuojarikkomuksesta
Ensimmäistä kertaa Euroopan unioni määrää käytännössä itselleen sanktion yleisen tietosuoja-asetuksen (GDPR) vastaisesta toiminnasta. Tapauksessa Euroopan komissio määrättiin maksamaan Saksan kansalaiselle korvauksia.
Keskiviikkona 8. tammikuuta Euroopan unionin yleisen tuomioistuin (EUYT) antoi ratkaisun (T‑354/22) Euroopan komission ja Saksan kansalaisen välisessä tietosuoja-asiassa. Komissio velvoitettiin maksamaan 400 euron korvaukset kansalaiselle, sillä se oli siirtänyt kansalaisen henkilötietoja Yhdysvaltoihin ilman asianmukaisia suojatoimia.
Kantaja oli vieraillut Euroopan tulevaisuuskonferenssin internetsivustolla vuonna 2022 ja ilmoittautunut konferenssiin Facebook-tilinsä avulla. Kantaja huomasi, että kirjautumisessa aktivoitiin yhteys kolmansiin palveluntarjoajiin Yhdysvalloissa. Kantaja päätti tehdä komissiolle tietojensaantipyynnön, joka koski henkilötietojen siirtoon liittyviä GDPR:n mukaisia suojatoimia. Komissio totesi, ettei henkilötietoja ollut siirretty EU:n ulkopuolisille vastaanottajille, vaan kyseinen sivusto käyttää Luxembourgiin sijoittautuneen Amazon Web Services EMEA SARL:in sisällönjakeluverkkoa.
Kantaja nosti kanteen vuonna 2022 EUYT:ssa ja vaati, että tuomioistuin kumoaa hänen henkilötietojensa siirron kolmansiin maihin, joissa tietosuojan taso ei ollut riittävä. Kantaja pyysi, että tuomioistuin toteaisi komission lainvastaisesti pidättäytyneen tietojensaantipyynnöstä. Lisäksi hän vaati tuomioistuinta velvoittamaan komissiota maksamaan korvauksia tiedonsaantioikeuden loukkaamisesta sekä henkilötietojen siirrosta. Ainoastaan henkilötietojen siirtoa koskeva 400 euron korvausvaatimus menestyi EUYT:ssa.
EUYT totesi, että komissio oli luonut edellytykset sille, että kantajan henkilötietoja siirrettiin kolmanteen maahan, noudattamatta GDPR:n 46 artiklassa vahvistettuja edellytyksiä. Tuomioistuin katsoi, että kantajan IP-osoitteen lainvastainen siirto Yhdysvaltoihin sijoittautuneelle yritykselle saattoi kantajan epävarmuuden tilaan henkilötietojen käsittelyn osalta. Komission tiedottaja kommentoi, että komissio tutkii huolellisesti saamaansa tuomiota ja sen vaikutuksia.
Alkuperäisen uutisen löydät täältä.
Kirjoittajat
