EU-hof: nationale toezichthouders mogen Facebook aanpakken
Nationale toezichthouders in de EU kunnen optreden tegen bedrijven die de Europese privacyregeling (GDPR, in Nederland ook bekend als Algemene verordening gegevensbescherming AVG) schenden, ook als het beoogde bedrijf niet is gevestigd in dat land. Dat oordeelt het Europees Hof van Justitie in een zaak die door de Belgische Gegevensbeschermingsautoriteit was aangespannen tegen Facebook.
De uitspraak is een tegenvaller voor Facebook. Het Europese hoofdkantoor van de Amerikaanse techreus staat in Ierland. België wil dat het sociale netwerk stopt met het volgen van de surfgeschiedenis met behulp van cookies van niet-gebruikers. Maar volgens Facebook is dat een zaak voor de Ierse autoriteiten.
Het Europees Hof bevestigt dat in principe het land waar het bedrijf is gevestigd, in dit geval Ierland, de leidende autoriteit is als het gaat om grensoverschrijdende gegevensverwerking (het zogeheten one-stop-shopsysteem). In het geval van overtreding van Europese privacyregels (AVG) hebben lidstaten echter in sommige situaties de ruimte om op te treden tegen een bedrijf en kunnen autoriteiten in zulke gevallen naar een nationale rechter stappen.
Actie ondernemen tegen Facebook
Facebook zegt in een reactie op de uitspraak in ieder geval blij te zijn dat de Europese rechter duidelijkheid geeft over de toepassing van de regels: “We zijn tevreden dat het Europees Hof van Justitie de waarde en principes van het one-stop-shopsysteem heeft bevestigd en het belang ervan heeft benadrukt, om de GDPR efficiënt en consistent in de hele EU toe te passen", aldus Jack Gilbert, Associate General Counsel bij Facebook.
Praat mee
Altijd op de hoogte blijven van het laatste nieuws?
Schrijf je in voor de Zembla-nieuwsbrief en blijf op de hoogte van onze onthullende journalistiek.
