Civil szervezet is kezdeményezhet GDPR-eljárást

A nemzeti szabályozás a meghatározó, de megvan az elvi lehetőség arra, egy közérdeket szolgáló egyesület keresetet nyújtson be.

A német Szövetségi Bíróság megkeresésére adott ki ma állásfoglalást az Európai Unió Bírósága.

A szóban forgó ügyben a német Fogyasztóvédelmi Szervezetek és Egyesületek Szövetsége nyújtott be keresetet a Meta (korábban Facebook) írországi anyavállalata ellen. A szövetség azt állította, hogy a Facebook megsértette az általános adatvédelmi rendelet (GDPR) szabályait, amikor a harmadik felek által biztosított ingyenes játékok felhasználóinak adatait nem kezelte az előírásoknak megfelelően. A német bíróság megalapozottnak látta a panaszt, ugyanakkor nem voltak abban biztosak, hogy egy nem közvetlenül érintett, egy fogyasztóvédelmi szervezet elindíthat-e ilyen eljárást.

Az uniós bíróság határozatában alaposan körüljárva megállapítja, hogy a GDPR keretszabályai lehetővé teszik, a rendelkezések szellemének megfelel, ha nem csak az erre hivatott hatóság vagy érintett személy, hanem egy adatvédelmi szempontból a közérdeket képviselő (pl. a tisztességtelen kereskedelmet üldöző, illetve fogyasztóvédelmi) szervezet indít pert, és a bíróság ezt befogadhatja akkor is, ha az adott országban erről a lehetőségről konkrétan nem fogalmaztak meg a GDPR-ral harmonizált részletszabályt.

Azóta történt

Előzmények