Pierwsza decyzja EROD na podstawie art. 66 ust. 2 RODO

Decyzja została podjęta na podstawie art. 66 ust. 2 RODO. Otóż w wyjątkowych okolicznościach, jeżeli organ nadzorczy, którego sprawa dotyczy, uzna, że istnieje pilna potrzeba podjęcia działań w celu ochrony praw i wolności osób, których dane dotyczą, może w drodze odstępstwa od mechanizmu spójności lub od procedury, o której mowa w art. 60 RODO, niezwłocznie przyjąć środki tymczasowe mające na terytorium jego państwa członkowskiego wywołać skutki prawne przez określony okres, nieprzekraczający 3 miesięcy. Jeżeli organ nadzorczy zastosował taki środek i uznał, że należy pilnie przyjąć środki o charakterze ostatecznym, wówczas może zwrócić się z wnioskiem o pilne wydanie opinii lub wiążącej decyzji do EROD, uzasadniając swój wniosek o taką opinię lub decyzję. I właśnie na podstawie wniosku hamburskiego organu nadzorczego wydana została decyzja, której dotyczy artykuł.

Dlaczego wydano taką decyzję? Otóż hamburski organ nadzorczy zakazał przetwarzania danych użytkowników WhatsApp przez Facebook IE do własnych celów w następstwie zmiany warunków Regulaminu i Polityki Prywatności mających zastosowanie do europejskich użytkowników WhatsApp Ireland Ltd.

Zdaniem EROD nie zostały spełnione warunki pozwalające wykazać istnienie naruszenia i pilnego charakteru sprawy. W związku z tym Rada przyjęła, że w tym przypadku irlandzki organ nadzorczy nie musi przyjmować ostatecznych środków przeciwko Facebookowi IE. Rada wskazała na duże prawdopodobieństwo, że Facebook już przetwarza dane użytkowników WhatsApp IE jako administrator (lub współadministrator). Wspólnym celem takiego przetwarzania jest zaś bezpieczeństwo, ochrona i integralnoś

WhatsApp IE i innych spółek Facebooka, a także poprawa produktów spółek Facebooka. Nie można było jednak w pełni potwierdzić, że Facebook zaczął już przetwarzać dane do własnych celów komunikacji marketingowej i marketingu bezpośredniego oraz współpracy z innymi spółkami Facebook.

EROD uznała, że sprawa ta wymaga szybkiego przeprowadzenia dalszych postępowań Wzięła tu pod uwagę wysokie prawdopodobieństwo naruszeń, w szczególności w granicach przetwarzania danych osobowych w celu zapewnienia bezpieczeństwa, ochrony i integralności WhatsApp IE i innych spółek Facebooka, jak również ulepszenia produktów spółek Facebooka, EROD uznała, że sprawa ta wymaga szybkiego przeprowadzenia dalszych postępowań.