Europski odbor za zaštitu podataka dao je irskoj agenciji za zaštitu podataka rok od mjesec dana da odluči ispunjava li WhatsApp obveze GDPR-a.
Europski odbor za zaštitu podataka (EDPB) je tijelo Europske unije koje se sastoji od čelnika nadzornih tijela svake države članice i Europskog nadzornika za zaštitu podataka, a njegova zadaća je osiguravanje dosljedne primjene Opće uredbe o zaštiti podataka (GDPR) u cijeloj Europskoj uniji.
Nadzor Facebooka, koji je Whatsapp kupio 2014., vrši agencija za zaštitu podataka (DPC) jer je sjedište tvrtke u Irskoj.
Početkom prošle godine, agencija je priznala kako vodi dvije GDPR istrage koje uključuju WhatsApp.
U prosincu je irska agencija zatražila povratne informacije o istragama od svojih europskih kolega, ali nije uspjela postići konsenzus u vezi nacrta odluke.
Naime, nacionalna nadzorna tijela su se usprotivila mišljenju agencije o vrsti kršenja podataka i primjerenosti predloženih sankcija.
Konkretno, agencija je predložila da se WhatsApp kazni s do 50 milijuna eura zbog kršenja zakona o privatnosti, dok nacionalni regulatori smatraju da se radi o premalom iznosu.
Irska Komisija za zaštitu podataka je tada izjavila kako je provela neko vrijeme pokušavajući riješiti sve prigovore, ali da u konačnici nisu uspjeli pronaći rješenje te su stoga obavijestili EDPB da su pokrenuli članak 65. GDPR-a, mehanizam za rješavanje sporova.
EDPB je u srijedu odlučio stati na stranu kolega koji optužuju irsku agenciju da odugovlači istragu.
"Irsko vodeće nadzorno tijelo donijet će svoju konačnu odluku, upućenu voditelju obrade, na temelju odluke EDPB -a, bez nepotrebnog odgađanja i najkasnije mjesec dana nakon što je EDPB obavijestio o svojoj odluci", objavio je nadzorni odbor EU -a koji djeluje kao sudac u sporovima između nacionalnih agencija.
Odbor za građanske slobode, pravosuđe i unutarnje poslove Europskog parlamenta u ožujku je održao saslušanje na koje je pozvao šeficu irske nadzorne agencije Helen Dixon, aktivista za privatnost Maxa Schremsa i predsjednicu Europskog odbora za zaštitu podataka Andreju Jelinek.
Dixon je odbila poziv i umjesto toga poslala pismo u kojem optužuje članove odbora da su odlučili protiv njezine agencije i prije nego što su čuli njezinu stranu. Dixon je još rekla kako ne želi prisustvovati "potpuno neprimjerenoj" sjednici na kojoj se nalazi Schrems, dok traje pravni postupak između Schremsa i DPC-a.
Predsjednik odbora, Juan Fernando Lopez Aguilar (S&D), izjavio je kako cilj predloženog sastanka nije izravna razmjena između govornika. Međutim, Dixon je u poruci izjavila kako neće nazočiti takvoj sjednici.
