This document is an excerpt from the EUR-Lex website
Document 62018CN0311
Case C-311/18: Reference for a preliminary ruling from the High Court (Ireland) made on 9 May 2018 — Data Protection Commissioner v Facebook Ireland Limited, Maximillian Schrems
Υπόθεση C-311/18: Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το High Court (Ιρλανδία) στις 9 Μαΐου 2018 — Data Protection Commissioner κατά Facebook Ireland Limited, Maximillian Schrems
Υπόθεση C-311/18: Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το High Court (Ιρλανδία) στις 9 Μαΐου 2018 — Data Protection Commissioner κατά Facebook Ireland Limited, Maximillian Schrems
ΕΕ C 249 της 16.7.2018, p. 15–17
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
Υπόθεση C-311/18: Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το High Court (Ιρλανδία) στις 9 Μαΐου 2018 — Data Protection Commissioner κατά Facebook Ireland Limited, Maximillian Schrems
Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το High Court (Ιρλανδία) στις 9 Μαΐου 2018 — Data Protection Commissioner κατά Facebook Ireland Limited, Maximillian Schrems
(Υπόθεση C-311/18)
2018/C 249/21Γλώσσα διαδικασίας: η αγγλικήΑιτούν δικαστήριο
High Court (Ιρλανδία)
Διάδικοι στην υπόθεση της κύριας δίκης
Αιτούσα: Data Protection Commissioner
Λοιποί διάδικοι: Facebook Ireland Limited, Maximillian Schrems
Προδικαστικά ερωτήματα
1) |
Σε περίπτωση που προσωπικά δεδομένα διαβιβάζονται από ιδιωτική εταιρία εγκατεστημένη σε κράτος μέλος της Ευρωπαϊκής Ένωσης (EE) προς άλλη ιδιωτική εταιρία σε τρίτη χώρα για εμπορικούς σκοπούς, δυνάμει της αποφάσεως της Επιτροπής 2010/87 ( 1 ), όπως τροποποιήθηκε με την εκτελεστική απόφαση (ΕΕ) 2016/2297 ( 2 ) της Επιτροπής (στο εξής: απόφαση ΤΣΡ), και υπόκεινται ενδεχομένως σε περαιτέρω επεξεργασία από τις αρχές της τρίτης χώρας για σκοπούς εθνικής ασφάλειας, αλλά και επιβολής του νόμου και διαχειρίσεως των εξωτερικών της υποθέσεων, τυγχάνει εφαρμογής το δίκαιο της Ένωσης (περιλαμβανομένου του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης (στο εξής: Χάρτης) ανεξαρτήτως των διατάξεων του άρθρου 4, παράγραφος 2, ΣΕΕ, σχετικά με την εθνική ασφάλεια, και του άρθρου 3, παράγραφος 2, πρώτη περίπτωση, της οδηγίας 95/46/ΕΚ ( 3 ) (στο εξής: οδηγία), σχετικά με τη δημόσια ασφάλεια, την εθνική άμυνα και την ασφάλεια του κράτους; |
2) |
|
3) |
Κατά την αξιολόγηση του κατά πόσον μια τρίτη χώρα διασφαλίζει το επίπεδο προστασίας το οποίο απαιτείται από το δίκαιο της Ένωσης για τα προσωπικά δεδομένα που διαβιβάζονται στη χώρα αυτή για τους σκοπούς του άρθρου 26 της οδηγίας, το επίπεδο προστασίας στην τρίτη χώρα πρέπει να αξιολογηθεί με βάση:
|
4) |
Λαμβανομένων υπόψη των πραγματικών περιστατικών που διαπίστωσε το High Court αναφορικά με το δίκαιο των Ηνωμένων Πολιτειών [σκέψεις 152 έως 163 της αποφάσεως του High Court της 3ης Οκτωβρίου 2017: http://www.courts.ie/Judgments.nsf/768d83be24938e1180256ef30048ca51/8131a5dde8baf9ff802581b70035c4ff?OpenDocument], υφίσταται προσβολή των δικαιωμάτων των φυσικών προσώπων κατά τα άρθρα 7 ή/και 8 του Χάρτη, σε περίπτωση που διαβιβάζονται προσωπικά δεδομένα από την ΕΕ προς τις Ηνωμένες Πολιτείες δυνάμει της αποφάσεως ΤΣΡ; |
5) |
Λαμβανομένων υπόψη των πραγματικών περιστατικών που διαπίστωσε το High Court αναφορικά με το δίκαιο των Ηνωμένων Πολιτειών, σε περίπτωση που τα προσωπικά δεδομένα διαβιβάζονται από την ΕΕ προς τις Ηνωμένες Πολιτείες δυνάμει της αποφάσεως ΤΣΡ:
|
6) |
|
7) |
Το γεγονός ότι οι τυποποιημένες συμβατικές ρήτρες εφαρμόζονται μεταξύ αυτού που διαβιβάζει δεδομένα και του αποδέκτη των δεδομένων και δεν είναι δεσμευτικές για τις εθνικές αρχές τρίτης χώρας, η οποία ενδέχεται να απαιτήσει από τον αποδέκτη των δεδομένων να θέσει τα δεδομένα που διαβιβάστηκαν δυνάμει των προβλεπόμενων στην απόφαση ΤΣΡ ρητρών στη διάθεση των υπηρεσιών ασφαλείας της, προκειμένου να υποστούν περαιτέρω επεξεργασία, σημαίνει ότι αποκλείεται από τις ρήτρες να προκύπτουν επαρκείς εγγυήσεις κατά την έννοια του άρθρου 26, παράγραφος 2, της οδηγίας; |
8) |
Σε περίπτωση που σε τρίτη χώρα προς την οποία διαβιβάζονται δεδομένα έχει θεσπιστεί νομικό πλαίσιο παρακολουθήσεως, το οποίο κατά την άποψη μιας αρχής προστασίας δεδομένων συγκρούεται με τις διατάξεις του παραρτήματος της αποφάσεως ΤΣΡ ή με τα άρθρα 25 και 26 της οδηγίας ή/και με τον Χάρτη, είναι η αντίστοιχη αρχή προστασίας δεδομένων υποχρεωμένη να ασκήσει τις εξουσίες της από το άρθρο 28, παράγραφος 3, της οδηγίας για να αναστείλει τις ροές δεδομένων, ή ασκούνται οι εξουσίες αυτές μόνο σε εξαιρετικές περιπτώσεις, λαμβανομένης υπόψη της αιτιολογικής σκέψης 11 της οδηγίας [αιτιολογική σκέψη 11 της αποφάσεως 2010/87/ΕΕ της Επιτροπής], ή μήπως μπορεί η αρχή προστασίας δεδομένων να στηριχθεί στη διακριτική της ευχέρεια και να μην αναστείλει τις ροές δεδομένων; |
9) |
|
10) |
Λαμβανομένων υπόψη των διαπιστώσεων του High Court σχετικά με το δίκαιο των Ηνωμένων Πολιτειών, διασφαλίζει η θέσπιση του μηχανισμού του Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής με τα παραρτήματα Α έως ΙΙΙ της αποφάσεως για την Ασπίδα Προστασίας Ιδιωτικής Ζωής, όταν εξετάζεται σε συνδυασμό με το υπάρχον καθεστώς στις Ηνωμένες Πολιτείες, ότι οι Ηνωμένες Πολιτείες παρέχουν συμβατή με το άρθρο 47 του Χάρτη έννομη προστασία στους ενδιαφερομένους των οποίων τα προσωπικά δεδομένα διαβιβάστηκαν προς τις Ηνωμένες Πολιτείες δυνάμει της αποφάσεως ΤΣΡ; |
11) |
Παραβαίνουν οι αποφάσεις ΤΣΡ τα άρθρα 7, 8 και 47 του Χάρτη; |
( 1 ) Απόφαση της Επιτροπής, της 5ης Φεβρουαρίου 2010, σχετικά με τις τυποποιημένες συμβατικές ρήτρες για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε εκτελούντες επεξεργασία εγκατεστημένους σε τρίτες χώρες βάσει της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (EE 2010, L 39, σ. 5).
( 2 ) Εκτελεστική απόφαση (ΕΕ) 2016/2297 της Επιτροπής, της 16ης Δεκεμβρίου 2016, για την τροποποίηση των αποφάσεων 2001/497/ΕΚ και 2010/87/ΕΕ σχετικά με τις τυποποιημένες συμβατικές ρήτρες για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα προς τρίτες χώρες και σε εκτελούντες επεξεργασία εγκατεστημένους σε τρίτες χώρες βάσει της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (EE 2016, L 344, σ. 100).
( 3 ) Οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (EE 1995, L 281, σ. 31).
( 4 ) Εκτελεστική απόφαση (ΕΕ) 2016/1250 της Επιτροπής, της 12ης Ιουλίου 2016, βάσει της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την επάρκεια της προστασίας που παρέχεται από την ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ (EE 2016, L 207, σ. 1).