Eiropas Savienības Vispārējā tiesa (The European General Court) trešdien sodīja Eiropas Komisiju (European Commission) – Eiropas Savienības (ES) galveno izpildvaru, kas ir atbildīga par dalībvalstu likumu ierosināšanu un izpildi – par paša bloka datu privātuma likumu pārkāpšanu.
Šī ir pirmā reize, kad Komisija ir saukta pie atbildības par stingro datu aizsardzības likumu pārkāpšanu reģionā.
Tiesa konstatēja, ka tika izdarīts “pietiekami nopietns pārkāpums.” Tika nosūtītiVācijas pilsoņa personas dati, tostarp viņa IP adrese un tīmekļa pārlūkprogrammas metadati, uz Meta serveriem Amerikas Savienotajās Valstīs. Šis norisinājās pēc tam, kad viņš 2022. gada martā apmeklēja tagad neaktīvo tīmekļa vietni futureu.europa[.]eu.
Persona reģistrējās vietnē, izmantojot Komisijas pieteikšanās pakalpojumu, kurā bija iespēja pieteikties, izmantojot Facebook kontu.
“Izmantojot hipersaiti “Pierakstīties ar Facebook”, kas bija redzama tīmekļa vietnē “E.U. Login”, Komisija radīja apstākļus attiecīgās personas IP adreses nosūtīšanai ASV uzņēmumam Meta Platforms,” teikts Eiropas Savienības Tiesas paziņojumā presei.
Pieteikuma iesniedzējs apgalvoja, ka, pārsūtot viņa informāciju uz ASV, pastāv risks, ka ASV drošības un izlūkošanas dienesti var piekļūt viņa personas datiem.
Tomēr viņu apsūdzība, ka dati tika pārsūtīti arī uz Amazon CloudFront serveriem ASV, tika noraidīta. Noraidījums nācis pēc tam, kad tika konstatēts, ka informācija tika izvietota serverī, kas atrodas Minhenē, Vācijā. Attiecīgā tīmekļa vietne izmantoja Amazon satura piegādes tīklu (CDN).
“Pārsūtīšanas laikā, 2022. gada 30. martā, nebija Komisijas lēmuma, kurā būtu konstatēts, ka Amerikas Savienotās Valstis nodrošina pietiekamu ES pilsoņu personas datu aizsardzības līmeni,” norādīja tiesa. “Turklāt Komisija nav pierādījusi, ka bija atbilstoša aizsardzība, jo īpaši standarta datu aizsardzības klauzula vai līguma klauzula.”
Rezultātā tiesa piesprieda Komisijai samaksāt personai 400 eiro. To pieprasīja kā kompensāciju par morālo kaitējumu, kas, kā apgalvoja, tai nodarīts datu pārsūtīšanas rezultātā.
