EU-domstolen ger WhatsApp rätt att angripa miljardböter
EU-domstolens besked innebär att bindande beslut från EU:s dataskyddsstyrelse nu kan bli föremål för direkt domstolsprövning av berörda företag. Avgörandet kan därmed påverka maktbalansen i GDPR-systemet och få följder för andra pågående mål mot stora techbolag inom EU:s digitala regelverk.
EU-domstolen har gett WhatsApp rätt att pröva sin talan mot en sanktionsavgift på 225 miljoner euro som den irländska dataskyddsmyndigheten utdömde 2021. Beslutet ses som en principiellt viktig framgång för det Meta-ägda bolaget och kan få betydelse för hur företag kan angripa bindande beslut inom EU:s dataskyddssystem, rapporterar Financial Times.
Böterna beslutades av Irish Data Protection Commission efter en utredning som inleddes i december 2018. Myndigheten ansåg att WhatsApp brutit mot informationskraven i GDPR genom att inte tydligt förklara för användarna hur personuppgifter delades med moderbolaget Meta, då Facebook.
WhatsApp försökte få beslutet ogiltigförklarat och ifrågasatte även rollen för European Data Protection Board (EDPB), som ingripit i ärendet och påverkat det slutliga sanktionsbeslutet. En lägre EU-domstol avvisade tidigare bolagets talan, men nu har Court of Justice of the European Union slagit fast att WhatsApps talan är prövningsbar.
Domstolen konstaterar att målet ska skickas tillbaka till tribunalen för prövning i sak, där frågan om WhatsApp faktiskt brutit mot GDPR nu kan avgöras. Själva bötesbeslutet upphävs alltså inte i detta skede, men öppnas för materiell domstolsprövning.
WhatsApp har i processen riktat kritik mot EDPB och beskrivit det som en icke folkvald myndighet vars beslut kan få direkt påverkan på företag och individer i hela EU. Bolaget välkomnar domen och menar att EU-organ måste kunna hållas rättsligt ansvariga inför domstol.
Målet är ett av flera där amerikanska teknikbolag ifrågasätter EU:s digitala regelverk. Parallellt pågår rättsprocesser mot beslut enligt såväl Digital Markets Act som Digital Services Act. Meta har under det senaste året skärpt sin kritik mot EU:s sanktionspolitik och jämfört böter enligt DMA med handelshinder för amerikanska bolag, skriver Financial Times.
Avgörandet stärker därmed företagens möjligheter att direkt angripa bindande EU-beslut inom dataskyddet och kan påverka maktbalansen mellan nationella tillsynsmyndigheter och EU-nivån i GDPR-systemet.
