Fiind o hătărâre de ultimă instanță aceasta esre definitivă.
Amenda a fost impusă deoarece a fost apreciat că Google nu îndeplinește cerințele de transparemță și informare a persoanelor vizate și nici nu obține un consimțământ valid din partea utilizatorilor..
În concret se referea la crearea de conturi Google în contextul dispozitivelor care folosesc sistemul de operare Android (telefoane mobile). Se constata că informația despre prelucrarea datelor era răspândită pe 6 pagini diferite fiind nevoie de 6 acțiuni ale utilizatorului pentru a avea o imagine asupra întinderii prelucrării datelor sau timpului pentru care datele sunt păstrate. Informatia pusă la dispoziția urilizatorilor era prea vagă raportat la dimensiunea prelucrărilor de date făcute de Google. De asemea, consimțământul era cerut prin casete prebifate.
Google a atacat această amendă în fața Consiliului de Stat. Google a susținut că:
1. Autoritatea competentă ar fi fost cea din Irlanda unde Google are un sediu,
2. Autoritatea franceză ar fi trebuit să apeleze la mecanismele de consultatre a Comitetului European pentru Protecția Datelor,
3. Autoritatea franceză ar fi interpretat greșit regulile aplicabile,
4. Amenda este disproportionata.
Consiliul de Stat a apreciat că sediul din Irlanda nu are autoritate asupra modului în care sunt prelucrate datele, și, de aceea ,nu poate fi considerat sediul principal (din puncut de vedere al GDPR) al Google pentru operațiunile din Uniunea Europeană al Google. In aceste condiții nu poate fi activat mecanismu, one-stop-shop (prin care un sediu principal al operatorului din Uniunea European atrage competența pentru orice proceduri legate de protecția datelor de oriunde din Uniune, competența fiind stabilită de faptul că încălcările privesc utilizatori de pe teritoriul francez și autoritatea națională este competentă.
Consiliul de |Stat a refuzat să înainteze o întrebare preliminară către Curtea de Justiție a Uniunii Europene considerând aspectele legale implicate clare.
Consiliul de |Stat a susținut interpretările autorității franceze privind încălcarea GDPR. De asemenea a arătat că autoritatea când aplică p amendă nu trebuie să arate în mod extensiv cum a calculat cuantumul amenzii, ci doar să arate considerații ăn temeiul căreia a luat decizia de a aplica sancțiunea.
Comentarii