WhatsApp utmanar EDPB – dataskyddsfrågan går till EU:s högsta domstol
Bakgrund
WhatsApp Ireland, som ägs av Meta, står inför en jättebot på 225 miljoner euro som utfärdades av Irlands dataskyddsmyndighet (DPC) 2021. Boten grundar sig på anklagelser om att WhatsApp bröt mot GDPR genom att inte tydligt informera användarna om hur deras data delas med moderbolaget Facebook.
Europeiska dataskyddsstyrelsen (EDPB) gick in i ärendet och skärpte DPC:s ursprungliga beslut. De höjde bötesbeloppet och krävde att WhatsApp skulle åtgärda sina brister inom tre månader.
Vad har hänt?
WhatsApp försökte 2022 överklaga beslutet till EU:s tribunaldomstol (General Court). Men domstolen avslog deras begäran med hänvisning till att EDPB:s beslut inte riktade sig direkt till WhatsApp utan till den irländska myndigheten, som ansvarar för att verkställa beslutet. Därför ansåg domstolen att WhatsApp först borde ha överklagat i Irland.
Vad händer nu?
Nu har WhatsApp valt att ta fallet till EU:s högsta domstol (CJEU). De hävdar att EDPB:s ingripande har haft en direkt inverkan på företaget och att ärendet handlar om mer än bara deras bot. Det rör sig om maktfördelningen mellan EU:s dataskyddsmyndigheter och nationella tillsynsmyndigheter, en fråga som kan få konsekvenser för framtida tolkningar av GDPR.
Meta, som äger WhatsApp, har på senare år fått flera höga böter för brott mot GDPR, inklusive en rekordbot på 1,2 miljarder euro i maj 2024. EU-domstolens beslut, som väntas nästa år, kan bli avgörande för hur liknande fall hanteras framöver.
Alla artiklar