Bruxelles, den 10. november — Under sit 41. plenarmøde vedtog Det Europæiske Databeskyttelsesråd med et flertal på to tredjedele af sine medlemmer sin første afgørelse om tvistbilæggelse på grundlag af artikel 65 i den generelle forordning om databeskyttelse. Den bindende afgørelse har til formål at bilægge den tvist, der er opstået efter et udkast til afgørelse, som den irske tilsynsmyndighed i egenskab af ledende tilsynsmyndighed har udstedt i forbindelse med Twitter International Company, og de efterfølgende relevante og begrundede indsigelser, som en række af de berørte tilsynsmyndigheder har fremsat.
Den irske tilsynsmyndighed udstedte udkastet til afgørelse efter en undersøgelse på eget initiativ og undersøgelser af Twitter International Company, efter at virksomheden den 8. januar 2019 underrettede den irske tilsynsmyndighed om et brud på persondatasikkerheden. I maj 2020 delte den irske tilsynsmyndighed sit udkast til afgørelse med de berørte tilsynsmyndigheder i overensstemmelse med artikel 60, stk. 3), i den generelle forordning om databeskyttelse. De berørte tilsynsmyndigheder havde derefter fire uger til at fremsætte relevante og begrundede indsigelser. Blandt andet fremsatte de berørte tilsynsmyndigheder relevante og begrundede indsigelser om de overtrædelser af den generelle forordning om databeskyttelse, som den ledende tilsynsmyndighed havde identificeret, og den rolle, som Twitter International Company spiller som den (eneste) dataansvarlige, og fastlæggelsen af størrelsen af den foreslåede bøde.
Da den ledende tilsynsmyndighed afviste indsigelserne og/eller fandt, at de ikke var "relevante og begrundede", henviste den sagen til Det Europæiske Databeskyttelsesråd i overensstemmelse med artikel 60, stk. 4), i den generelle forordning om databeskyttelse og indledte dermed tvistbilæggelsesproceduren.
Efter den ledende tilsynsmyndigheds forelæggelse blev dossierets fuldstændighed vurderet, og artikel 65-proceduren blev formelt indledt den 8. september 2020. I overensstemmelse med artikel 65, stk. 3, i den generelle forordning om databeskyttelse og sammenholdt med artikel 11, stk. 4), i Det Europæiske Databeskyttelsesråds forretningsorden blev standardfristen for vedtagelse på en måned forlænget med yderligere en måned på grund af spørgsmålets kompleksitet.
Den 9. november 2020 vedtog Det Europæiske Databeskyttelsesråd sin bindende afgørelse og vil om kort tid formelt meddele denne til den irske tilsynsmyndighed.
Den irske tilsynsmyndighed træffer sin endelige afgørelse på grundlag af Det Europæiske Databeskyttelsesråds afgørelse, som rettes til den dataansvarlige uden unødig forsinkelse og senest en måned efter Det Europæiske Databeskyttelsesråds meddelelse af afgørelsen. Den ledende tilsynsmyndighed og de berørte tilsynsmyndigheder underretter Det Europæiske Databeskyttelsesråd om datoen for meddelelsen af den endelige afgørelse til den dataansvarlige. Når den er blevet meddelt, offentliggør Det Europæiske Databeskyttelsesråd sin afgørelse på sit websted.
Note to editors:
Please note that all documents adopted during the EDPB Plenary are subject to the necessary legal, linguistic and formatting checks and will be made available on the EDPB website once these have been completed.
EDPB_Press Release_2020_17