Facebook hat das Risiko vermieden, seinen Dienst in Europa in diesem Sommer aufgrund der jüngsten Wendung in einer langjährigen Datenschutzbeschwerde-Saga einstellen zu müssen, die sich auf einen Konflikt zwischen EU-Datenschutz- und US-Überwachungsrecht bezieht.
Die Verzögerung – bei der immer noch allgemein erwarteten Suspendierungsverfügung für Meta, die Muttergesellschaft von Facebook, um illegale Datenexporte zu stoppen – folgt auf Einwände gegen einen Entscheidungsentwurf der federführenden Datenschutzbehörde durch andere regionale Datenschutzbehörden, die ihn geprüft haben.
Das Irische Geschäftspost die Entwicklung früher aufgegriffen.
Gemäß der Datenschutz-Grundverordnung (DSGVO) des Blocks erfordern grenzüberschreitende Beschwerden in der Regel die Zusammenarbeit und zumindest einen Konsens der Datenschutzbehörden in den betroffenen Regionen, sodass interessierte Behörden das Recht erhalten, sich auf Entscheidungsentwürfe eines federführenden Datenaufsehers einzulassen.
„Wir haben in diesem Fall einige Einwände von einer kleinen Anzahl von Datenschutzbehörden erhalten“, bestätigte der stellvertretende Beauftragte der irischen Datenschutzkommission (DPC), Graham Doyle. „Wir prüfen derzeit die Einwände und werden mit den zuständigen Behörden zusammenarbeiten, um zu versuchen, die angesprochenen Probleme zu lösen.“
Doyle lehnte es ab, Einzelheiten zu erhaltenen Einwänden anzugeben.
Die Entwicklung bedeutet, dass eine endgültige Entscheidung über die (scheinbar) endlose Saga über die Rechtmäßigkeit der Datenübertragung von Facebook – und das Schicksal seines Dienstes in Europa – mindestens noch einige Monate auf der Straße liegen wird.
In einer früheren grenzüberschreitenden DSGVO-Beschwerde im Zusammenhang mit WhatsApp, bei der ähnliche Einwände gegen die von Irland vorgeschlagene Durchsetzung erhoben wurden, dauerte es insgesamt etwa neun Monate, bis eine endgültige Entscheidung (und eine hohe Geldstrafe) ergangen war.
Meta wird sehr wahrscheinlich auch eine Suspendierungsverfügung vor den irischen Gerichten anfechten – und könnte auch wie zuvor eine Aussetzung beantragen, um zu versuchen, den Betrieb in der Zwischenzeit so fortzusetzen, wie er ist.
Bereits im September 2020 sandte die DPC wegen des Problems der Datenübertragung eine vorläufige Suspendierungsanordnung an Facebook – was eine rechtliche Anfechtung auslöste. Facebook gewann einen Aufschub, aber sein Angebot, die Entscheidung der Regulierungsbehörde durch gerichtliche Überprüfung rückgängig zu machen und sein Verfahren anzufechten, wurde schließlich im Mai 2021 abgewiesen, wodurch der Durchsetzungsprozess wiederbelebt wurde – der seitdem andauert.
Das DPC wollte sich angesichts der Einwände gegen seinen Entwurf nicht zu einem erwarteten Zeitrahmen für eine endgültige Entscheidung äußern.
Dies hängt in jedem Fall davon ab, ob unterschiedliche Auffassungen zur Durchsetzung zwischen den Datenschutzbehörden beigelegt werden können, ohne dass ein formeller Streitbeilegungsmechanismus in der DSGVO erforderlich ist – der das Eingreifen des Europäischen Datenschutzausschusses erfordern kann (wie im Fall WhatsApp geschehen).
Wenn sich die Datenschutzbehörden untereinander nicht einigen können und der EDPB sich einschalten muss, ist es nicht ausgeschlossen, dass eine endgültige Entscheidung auf 2023 verschoben wird.
Max Schrems, der Datenschutzaktivist und Anwalt, der ursprünglich die Facebook-Datenübermittlungsbeschwerde erhoben hat (seit 2013!), hat gesagt, er erwarte erhebliche weitere Verzögerungen bei der Durchsetzung von Aussetzungsanordnungen – einschließlich durch Einlegung von Meta-Einsprüchen – wie wir bereits berichtet haben .
Der Technologieriese hat einen besonderen Anreiz, die Durchsetzung so lange wie möglich hinauszuzögern, da er möglicherweise auf ein neues Datenübertragungsabkommen zwischen der EU und den USA setzt (oder darauf hofft), um Facebooks Dienstspeck in Europa zu retten.
Eine vorläufige Einigung über ein neues Abkommen zwischen der EU und den USA auf hoher Ebene über Datenübertragungen – das den nicht mehr existierenden Privacy Shield ersetzt (der bisher ein sehr greifbares Opfer dieser Facebook-Beschwerden-Saga über Datenübertragungen ist; sein Vorgänger Safe Harbor ist ein weiteres) – wurde wieder erreicht Marsch. Und Anfang dieses Jahres schlug die Europäische Kommission vor, dass es bis Ende dieses Jahres abgeschlossen sein könnte.
Seitdem deuten einige Berichte darauf hin, dass die Fortschritte bei der Einigung auf einen endgültigen Text möglicherweise nicht so reibungslos verlaufen wie erhofft, sodass ein Ersatzvertrag möglicherweise nicht so schnell zustande kommt – was Metas „Strategie“ (wenn wir es so nennen können) erschweren würde, weiter darauf zu setzen Verzögerungen bei der Durchsetzung verschafft ihm genügend Zeit, um seine europäischen Datenübermittlungen auf eine neue, unangefochtene Rechtsgrundlage zu stellen.
Das letztere Ergebnis würde natürlich das ganze Spiel der rechtlichen und regulatorischen Schläge auf den Maulwurf noch einmal zurücksetzen. Nun, es ist möglich, dass diese Saga noch Jahre im Plural zu laufen hat …