"În anumite condiții, o autoritate națională de supraveghere își poate exercita competența de a aduce orice pretins caz de încălcare a GDPR în fața unei instanțe a unui stat membru, chiar dacă nu este autoritatea principală pentru această prelucrare", a decis Curtea de Justiție a Uniunii Europene.

Potrivit normelor GDPR, Facebook este supravegheată de Autoritatea de reglementare din Irlanda pentru că sediul european al Facebook este în Irlanda.

Decizia CJUE ar putea încuraja agențiile naționale să ia măsuri împotriva unor companii americane din sectorul tehnologiei, precum Google, Twitter și Apple, care au toate sediul în Irlanda pentru operațiunile din Uniunea Europeană.

Multe autorități naționale de reglementare din cele 27 de state membre UE se plâng de activitatea autorității de reglementare din Irlanda, apreciind că acesta din urmă are nevoie de o perioadă prea mare de timp pentru a lua o decizie. În replică, autoritatea din Irlanda a respins aceste acuzații, subliniind că a fost extra-meticuloasă în relațiile cu marile companii din sectorul tehnologiei.

CJUE a devenit implicată în acest dosar după ce un tribunal belgian a solicitat clarificări de la instanța europeană după un recurs formulat de Facebook împotriva competențelor teritoriale ale autorității naționale de supraveghere din Belgia, care a încercat să oprească Facebook să mai urmărească utilizatorii de Internet din Belgia prin intermediul diferitelor tehnologii, cum ar fi cookies sau extensii pentru social media, indiferent dacă deținători sau nedeținători ai unui cont de Facebook.

În hotărârea sa, CJUE precizează competențele autorităților naționale de supraveghere în cadrul GDPR. Astfel, aceasta statuează printre altele că regulamentul menționat autorizează, în anumite condiții, o autoritate de supraveghere a unui stat membru să își exercite competența de a aduce orice pretins caz de încălcare a GDPR în fața unei instanțe a acestui stat și să inițieze proceduri judiciare în ceea ce privește o prelucrare de date transfrontalieră, deși ea nu este autoritatea principală pentru această prelucrare.