科学＆テクノロジー

ECJ、DPC罰金でWhatsApp Irelandに有利な判決

この罰金は、WhatsAppメッセージングサービスが個人データを処理しているとのユーザーの苦情を受けて、アイルランドDPCによって課された。 データ保護委員会は、WhatsAppがEUの一般データ保護規則（GDPR）に基づく透明性規則を遵守しているかどうかを評価するために、2018年にこの問題に関する調査を開始していた。 2020年12月、アイルランドDPCはGDPR違反があると結論付け、規則に基づき他の26の国内データ保護規制当局に意見を回覧した。 WhatsAppの欧州本社はダブリンにあるため、アイルランドは傑出した規制当局となっていた。 しかし、この事件の特定の側面に関して27の規制当局すべての合意に達しなかったため、欧州データ保護委員会（EDPB）に付託された。 2021年、EDPBはWhatsAppがGDPRの特定の側面を侵害しているとする拘束力のある決定を下した。同社はアイルランド規制当局に対し、同社に課せられる罰金を修正するよう求めた。そのため、規制当局は2億2,500万ユーロの罰金を課した。 しかし、WhatsApp IrelandはECJの一般裁判所でこの決定に異議を唱え、EDPBの拘束力のある決定の取り消しを求めた。 2022年12月、一般裁判所は、EDPBの決定には異議を申し立てる余地がなく、その決定はWhatsAppに直接関係しないとして、WhatsAppの訴えを却下した。 裁判所は、EDPBの決定は単なる中間行為であるとの判決を下した。 WhatsAppはアイルランドの法廷でのみ、アイルランド規制当局の最終決定に異議を申し立てることができた。 その後、WhatsAppは欧州上級司法裁判所での一般裁判所の判決に異議を申し立てた。 本日、ECJはWhatsApp Irelandを支持する判断を下しました。 EDPBの決定はEU機関から発せられたものであるため、実際に欧州の裁判所で異議を申し立てる余地があるとの判決を下した。 さらに、EDPB の判決は、アイルランドデータ保護委員会と他の 26 のデータ保護規制当局すべてを拘束するものでした。 ECJの声明によると、ECJは、EDPBの決定が「その機関の立場を決定的に決定し、それに付託されたすべての問題を徹底的に扱う」ものであると認定した。 したがって、裁判所は、そのような決定は異議を申し立てる余地のない「中間行為」とはみなされないと判断した。 ECJはまた、この決定はWhatsAppの法的立場に明らかな変化をもたらしたため、この決定はWhatsAppにとって直接的な懸念事項であると認定した。 EDPB の決定は、特に GDPR の側面が WhatsApp によって侵害されているという結論に至った場合、関係する各国の監督当局を無条件に拘束し、当局は結果を変更することができなかった。 したがってECJはWhatsAppの訴訟は許容されると判断し、一般裁判所による以前の判決は覆された。 ECJは現在、この訴訟を一般裁判所に差し戻し、WhatsAppがGDPRの関連規定に違反しているかどうかなど、訴訟の本案について判決を下すよう求めている。 #ECJDPC罰金でWhatsApp #Irelandに有利な判決