De gegevensbeschermingsautoriteit moet juridische stappen kunnen nemen tegen Facebook. Die conclusie heeft advocaat-generaal Michal Bobek van het Hof van Justitie van de Europese Unie getrokken. De zaak die de Belgische privacywaakhond had lopen tegen Facebook kwam na de invoering van de AVG op losse schroeven te staan. Nu vindt Bobek dat de GBA de zaak toch mag doorzetten.
De GBA had in 2015 een procedure ingesteld tegen meerdere vennootschappen van de Facebook-groep, namelijk Facebook INC, Facebook Ireland Ltd (tevens de hoofdvestiging) en Facebook Belgium BVBA. Daarbij vroeg de gegevensbeschermingsautoriteit Facebook om ten aanzien van alle Belgische internetgebruikers te stoppen met het plaatsen van bepaalde cookies en om niet langer “op een buitensporige wijze” gegevens over gebruikers te verzamelen via social plug-ins en pixels op websites van derden.
Facebook beroept zich op AVG
Facebook Belgium betoogde echter dat de GBA sinds de invoering van de AVG in 2018 de bevoegdheid om Facebook aan te klagen is verloren. Facebook stelt dat volgens de AVG alleen de gegevensbeschermingsautoriteit van de staat waar Facebook zijn hoofdvestiging heeft het recht heeft om juridische stappen te zetten tegen Facebook voor het schenden van de AVG. In Europa heeft Facebook zijn hoofdvestiging in Ierland.
Dat argument wijst Bobek echter van de hand: “De gegevensbeschermingsautoriteit van de staat waar een verwerkingsverantwoordelijke of verwerker zijn hoofdvestiging in de Europese Unie heeft, is algemeen bevoegd om gerechtelijke procedures in te stellen wanneer de algemene verordening gegevensbescherming (AVG) is geschonden bij grensoverschrijdende gegevensverwerking”, zo valt te lezen in het persbericht.
GBA-voorzitter David Stevens geeft aan blij te zijn met de conclusie van Bobek: "Wij zijn verheugd vast te stellen dat de advocaat-generaal het principe bevestigt waarbij de gegevensbeschermingsautoriteiten rechtszaken kunnen aanspannen voor een nationale rechtbank, op voorwaarde dat deze geen afbreuk doen aan de loyale samenwerking tussen de gegevensbeschermingsautoriteiten. "
Op basis van de conclusies van Bobek zal het Hof van Justitie van de EU zich nu gaan buigen over de zaak. Het Hof heeft uiteindelijk het laatste woord in de zaak en gaat beslissen of de AVG juist geïnterpreteerd is. Wanneer het Hof uitspraak doet, is nog niet bekend.
