Cúlra I mí Feabhra 2021, thaisc ábhar sonraí gearán leis an gCoimisiún um Chosaint Sonraí de bhun Airteagal 77 GDPR. Bhain an gearán le rialaitheoir sonraí atá lonnaithe in Éirinn. Measadh gurbh é an Coimisiún an t-údarás inniúil chun críche Airteagal 56(1) GDPR.

Bhí mionsonraí an ghearáin mar a leanas:

a . Sheol an t-ábhar sonraí ríomhphost chuig an rialaitheoir sonraí i mí Eanáir 2021 chun a iarraidh go léirscriosfaí a shonraí pearsanta .

b . Ní bhfuair an t-ábhar sonraí aon fhreagra ón rialaitheoir sonraí .

Tar éis réamhscrúdú a dhéanamh ar an ábhar ar dhírigh an gearánach a aird air, mheas an Coimisiún go raibh dóchúlacht réasúnach ann go bhféadfadh na páirtithe lena mbaineann ábhar an ghearáin a réiteach go neam- hfhoirmiúil laistigh de chreat ama réasúnach . Réiteach Neamhfhoirmiúil Rinne an Coimisiún caidreamh leis an ábhar sonraí agus leis an rialaitheoir sonraí araon i ndáil le hábhar an ghearáin . De bhun an chaidrimh sin, fuarthas amach gur tharla sé, le linn na seachtaine inar sheol an t-ábhar sonraí an iarraidh léirscriosta uaidh le ríomhphost chuig an rialaitheoir, gur chuir an rialaitheoir próiseas nua chun feidhme chun iarrataí léirscriosta a bhainistiú ar shlí níos fearr . D’inis an rialaitheoir sonraí don Choimisiún gurbh idirthréimhse í an tseachtain ina bhfuarthas an ríomhphost agus gur chosúil nár tugadh faoi deara é . Le linn na hidirthréimhse sin, bhí pearsana nua á n-oiliúint ar conas na cineálacha iarrataí sin a bhainistiú . Luaigh an rialaitheoir sonraí gur de dhearmad a tharla an earráid agus gurbh fhéidir gur tháinig sí as an aistriú teicniúil nó as earráid an duine . B’oth leis an earráid . Sna himthosca, d’aontaigh an rialaitheoir sonraí na gníomhartha seo a leanas a dhéanamh:

1 . D’aontaigh an rialaitheoir sonraí an iarraidh léirscriosta a chomhlíonadh; agus

2 . Ghabh an rialaitheoir sonraí leithscéal ó chroí as an earráid .

I mí Eanáir 2022, chuir an Coimisiún an t-ábhar sonraí ar an eolas faoin toradh deiridh ar an gcaidreamh a rinne sé leis an rialaitheoir sonraí . Agus é sin á dhéanamh aige, thug an Coimisiún faoi deara gur chosúil gur thug na gníomhartha a rinne an rialaitheoir sonraí aghaidh leordhóthanach ar na hábhair imní a tarraingíodh anuas sa ghearán uaidh . Sna himthosca, i gcás go raibh sé míshásta leis an toradh, d’iarr an Coimisiún ar an ábhar sonraí fógra a thabhairt dó faoi sin laistigh de dhá mhí ionas go bhféadfadh sé an ní a bhreithniú tuilleadh . An lá dár gcionn, chuir an t-ábhar sonraí an Coimisiún ar an eolas le ríomhphost gur aontaigh sé leis an réiteach neamhfhoirmiúil toisc gur réitíodh na hábhair imní a bhí aige . D’inis an t-ábhar sonraí don Choimisiún ina dhiaidh sin gur cuireadh an iarraidh léirscriosta i gcrích agus gur léirscriosadh a shonraí pearsanta . Deimhniú maidir leis an Toradh Chun críocha nós imeachta comhsheasmhachta agus comhair an Rialacháin Ghinearálta maidir le Cosaint Sonraí, chuir an Coimisiún dréacht den toradh in iúl, rud inar deimhníodh na nithe seo a leanas:

• Réitíodh an gearán ina iomláine ar shlí chairdiúil idir na páirtithe lena mbaineann;
• Ba é an toradh a bhí ar an réiteach aontaithe ná nárbh ann d’ábhar an ghearáin a thuilleadh .

Ní bhfuarthas aon agóidí ábhartha réasúnaithe ó na húdaráis mhaoirseachta lena mbaineann maidir leis an dréacht, agus dhún an Coimisiún an comhad sa chás seo ina dhiaidh sin .

Baineann an cás-staidéar seo le gearán a fuair an Coimisiún tríd an sásra maidir le hIonaid Ilfhreastail, a cruthaíodh leis an Rialachán Ginearálta, ó dhuine aonair maidir le hiarraidh léirscriosta a rinne sé chuig MTCH Technology Services Limited (Tinder). Mar fhaisnéis chúlra, chuir Tinder cuntas an duine aonair ar fionraí. Tar éis na fionraí sin, chuir an duine aonair iarraidh faoi bhráid Tinder faoi Airteagal 17 RGCS, á iarraidh go léirscriosfaí na sonraí pearsanta uile a sealbhaíodh i ndáil leis. Nuair a rinne sé teagmháil le Tinder, chuir an duine aonair in iúl freisin gur fadhb é nach féidir teagmháil dhíreach a dhéanamh le hoifigeach cosanta sonraí Tinder. Toisc nach raibh an duine aonair sásta leis an bhfreagra a fuair sé ó Tinder, rinne sé gearán le hÚdarás Maoirseachta na Gréige.

Mhaígh an duine aonair nár thug Tinder aghaidh chuí ar an iarraidh léirscriosta uaidh ná ar na hábhair imní a bhí aige maidir le cainéil an oifigigh cosanta sonraí a rochtain . Ós rud é gurb é an Coimisiún an Príomhúdarás Maoirseachta do Tinder, chuir Údarás Maoirseachta na Gréige an gearán ar aghaidh chuige lena láimhseáil aige . Sainaithníodh an gearán a bheith ina ghearán a d’fhéadfaí a réiteach go cairdiúil faoi alt 109 den Acht um Chosaint Sonraí, 2018 . D’aontaigh Tinder obair i gcomhar leis an gCoimisiún chun an gearán ón duine aonair a réiteach go cairdiúil . Chuir an Coimisiún substaint an ghearáin in iúl do Tinder agus rinne sé caidreamh leis . Mar fhreagra, agus mar réiteach cairdiúil beartaithe, dúirt Tinder go ndéanfadh sé athbhreithniú úr ar an toirmeasc a bhí ina ábhar don chás seo . Tar éis an athbhreithnithe sin, chinn Tinder deireadh a chur leis an toirmeasc . Tar éis do Tinder deireadh a chur le toirmeasc, cumasaítear do dhuine aonair a c(h)untas ar an ardán a rochtain an athuair . Is féidir leis an duine aonair a chinneadh ansin cé acu is mian nó nach mian leis/léi na huirlisí féinscriosta a úsáid chun a c(h)untas a léirscriosadh ó ardán Tinder . Mar aon leis an méid thuas, sholáthair Tinder faisnéis don duine aonair faoina bheartais choinneála . Maidir leis an gcumas atá ag daoine aonair teagmháil a dhéanamh lena oifigeach cosanta sonraí, tharla sé, de bhun an chaidrimh a rinne an Coimisiún le Tinder, gur aontaigh Tinder na próisis a bhí i bhfeidhm aige a neartú trí leathanach tiomnaithe ceisteanna coitianta a phostáil ar a ardán . Tugtar do dhaoine aonair ar an leathanach sin anois faisnéis bhreisithe faoi shaincheisteanna sonracha a bhaineann le sonraí pearsanta a phróiseáil agus leis na cearta sin a fheidhmiú go díreach le hoifigeach cosanta sonraí Tinder. Trí Údarás Maoirseachta na Gréige, chuir an Coimisiún an duine aonair ar an eolas faoi na gníomhartha a rinne Tinder . Sa fhreagra uaidh, dheimhnigh an duine aonair go raibh sé sásta an ní a thabhairt i gcrích . Mar sin, réitíodh an ní go cairdiúil de bhun alt 109(3) den Acht um Chosaint Sonraí, 2018 (an tAcht), agus measadh an gearán a bheith tarraingthe siar .

Le linn na bliana 2021, fuair an DPC iarrataí GDPR Airteagal 61 ar chúnamh frithpháirteach ó údaráis cosanta sonraí na hÍsiltíre agus na Fraince. I ngach aon cheann de na hiarrataí sin, iarradh ar an DPC tuilleadh imscrúdaithe a dhéanamh ar roinnt ábhair imní maidir leis an bpróiseáil a dhéanann TikTok ar shonraí pearsanta a úsáideoirí, go háirithe úsáideoirí linbh.

Bhí na húdaráis bhainteacha ag déanamh imscrúdú ar TikTok sular lonnaigh an chuideachta a príomhbhunaíocht (ceanncheathrú AE) in Éirinn i mí Iúil 2020, ar ina dhiaidh Mar thoradh air sin, chinn údaráis na hÍsiltíre agus na Fraince nach raibh siad inniúil a thuilleadh imscrúdú a dhéanamh ar TikTok agus d’aistrigh siad a gcomhaid imscrúdaithe ar an mbonn sin, ag iarraidh ar an DPC tuilleadh imscrúdaithe a dhéanamh . Mar gheall ar na himscrúduithe seo, agus mar gheall gur aithin an DPC féin ábhair imní bharrthábhachtacha trí rannpháirtíocht ghníomhach le TikTok sa bhliain 2021, chuir an DPC tús le dhá fhiosrúchán dá thoil féin de bhun Alt 110 den Acht um Chosaint Sonraí 2018 maidir le TikTok bheith ag comhlíonadh riachtanais an GDPR .

Fuair an DPC gearán i mí Márta 2021 ó údarás cosanta sonraí Bavaria thar ceann gearánach as Bavaria i gcoinne Yahoo EMEA Limited. Faoin meicníocht Ionad Ilfhreastail (OSS) a cruthaíodh leis an GDPR, is de réir shuíomh phríomhcheannáras na cuideachta san AE a shocrófar an t-údarás AE a fheidhmeoidh ina Phríomhúdarás Maoirseachta (LSA) i ndáil le gearáin a fhaightear. Nuair a dhéantar an príomhúdarás a cheapadh, feidhmíonn an t-údarás a fuair an gearán ina údarás maoirseachta lena mbaineann (CSA). Is é an CSA an t-idirghabhálaí idir an LSA agus an duine aonair. Sa chás seo, is é an Coimisiún um Chosaint Sonraí an LSA, os rud é go bhfuil príomh-cheannáras na cuideachta lena mbaineann an gearán lonnaithe in Éirinn.

Ní raibh rochtain ag an ngearánach ar a ríomhphost a thuilleadh tar éis dó nuashonrú a dhéanamh ar a ríomhaire . Luaigh an gearánach go ndearna sé teagmháil le Yahoo d’fhonn rochtain a fháil air arís agus iarradh air faisnéis a thabhairt a bhain leis an gcuntas d’fhonn a fhíordheimhniú gur leisean an cuntas . Dheimhnigh an gearánach gur chuir sé an fhaisnéis sin ar fáil . Dúirt Yahoo leis an ngearánach nach bhféadfadh sé a aitheantas a dhearbhú leis an bhfaisnéis a cuireadh ar fáil dó . Níor léir don ghearánach cén fhaisnéis a chuir sé ar fáil nach raibh ceart agus dá bhrí sin lean sé air agus na freagraí céanna á dtabhairt aige ar na ceisteanna slándála . Mar gheall nach raibh Yahoo in ann a fhíordheimhniú gur leis an ngearánach an cuntas, mhol sé go gcruthódh an gearánach cuntas ríomhphoist nua . Ní raibh an gearánach sásta leis an réiteach sin agus dá bhrí sin rinne sé gearán leis an údarás maoirseachta áitiúil, a chuir an gearán ar aghaidh chuig an DPC ina cháil mar Phríomhúdarás Maoir- seachta do Yahoo .

Sainaithníodh an gearán seo mar ghearán a d’fhéadfaí a réiteach go cairdiúil faoi Alt 109 den Acht um Chosaint Sonraí 2018, agus d’aontaigh an duine aonair agus an Rialaitheoir Sonraí araon go n-oibreoidís leis an DPC chun iarracht a dhéanamh teacht ar réiteach cairdiúil ar an gceist .

Rinne an DPC teagmháil le Yahoo ar an gceist, agus ghlac Yahoo cur chuige réamhghníomhach agus luaigh láithreach go raibh fonn air teagmháil dhíreach a dhéanamh leis an ngearánach chun féachaint leis an bhfadhb a réiteach a luaithe agus is féidir . Dhearbhaigh Yahoo leis an DPC go gairid ina dhiaidh sin go raibh teagmháil déanta ag an bhfoireann seirbhísí d’úsáideoirí leis an ngearánach, a chuir faisnéis mhalartach ar fáil a chuir ar chumas Yahoo aitheantas an ghearánaigh a dheimhniú agus rochtain ar a chuntas a thabhairt dó arís ina dhiaidh sin .

Léirítear leis an gcás seo gur féidir réiteach gasta a bhaint amach go minic d’ábhair sonraí de thoradh teagmháil dhíreach bhreise a bheith idir páirtithe le linn an phróisis réitigh chairdiúil . Chomh maith leis sin, léirítear leis gur féidir ceisteanna a réiteach agus próiseas láimhseála mór fada a sheachaint go minic má ghlacann rialaitheoirí sonraí cur chuige réamhghníomhach ag luathchéimeanna an ghearáin .

Fuair an DPC gearán i Meán Fómhair 2020, trína fhoirm ghréasáin do ghearáin, i gcoinne Google Ireland Limited (YouTube). Rinne tuismitheoir an gearán thar ceann a linbh, gearán a bhain le cainéal/cuntas YouTube. Bhí an leanbh deich mbliana d’aois nuair a socraíodh suas an cainéal/ cuntas, tráth nár thuig an leanbh na hiarmhairtí a bhain le físeáin a phostáil ar líne.

Cé gur duine a chónaíonn in Éirinn a rinne an gearán díreach chuid an DPC, ar mheasúnú an ghearáin sin measadh gur gearán trasteorann a bhí i gceist mar gur bhain sé le polasaithe oibriúcháin ginearálta YouTube agus mar sin, ós rud é go bhfuil YouTube ar fáil ar fud an AE, measadh, i leith an ghearáin a ndearnadh maidir leis an bpróiseáil, go raibh “éifeacht shubstainteach ag an bpróiseáil sin ar ábhair sonraí i níos mó ná Ballstát amháin nó gur dóchúil go mbeidh éifeacht shubstainteach aici orthu” (de réir an tsainmhínithe ar phróiseáil trasteorann faoi Airteagal 4(23) den GDPR) .

Dar leis an ngearánach, ní raibh smacht ag an leanbh ar an gcuntas níos mó ós rud é go raibh a phasfhocail caillte aige agus nach raibh an cuntas in úsáid a thuilleadh . Tháinig leanaí a bhí sa rang céanna leis an leanbh ar na físeáin, áfach, físeáin a phostáil an leanbh roimhe sin agus ar cúis náire anois iad dó . Chuaigh tuismitheoir an linbh i mbun comhfhreagrais go forleathan le Google, ag lorg, i measc nithe eile, go nglanfaí an cuntas den ardán YouTube .

Chuir an tuismitheoir an URL a bhain le físeán ar leith ar an gcuntas chomh maith le URL an chuntais féin ar fáil . Chuir Google in iúl don tuismitheoir, roinnt uaireanta, gur ghlac sé beart agus gur bhain an t-ábhar den ardán . Rinne an tuismitheoir teagmháil arís agus arís eile áfach chun a thabhairt ar aird nach amhlaidh a bhí an scéal, nach raibh an t-ábhar tógtha anuas agus go raibh sé fós ar fáil ar líne . Ó tharla gur mheas sí nach ndeachthas i ngleic go cuí leis an ngearán d’ardaigh sí an cheist, mar sin, leis an DPC .

Sainaithníodh an gearán seo mar ghearán a d’fhéadfaí a réiteach go cairdiúil faoi Alt 109 den Acht um Chosaint Sonraí 2018, agus d’aontaigh an duine aonair agus an Rialaitheoir Sonraí araon go n-oibreoidís leis an DPC chun iarracht a dhéanamh teacht ar réiteach cairdiúil ar an gceist . Rinne an DPC cúlra an ghearáin a imscrúdú agus thug ar aird, de réir dealraimh, gur bhain Google anuas físeán ar leith ón gcuntas, dár cuireadh an URL ar fáil, ach níor bhain anuas an cuntas ina iomláine, a d’fhág gur fhan físeáin eile ar líne .

Chuaigh an DPC i dteagmháil le Google maidir leis an gceist agus chuir cúlra ar leith an ghearáin in iúl do Google . Ghníomhaigh Google ar an bpointe agus bhain an cuntas YouTube anuas ina iomláine . Dheimhnigh Google gur míthuiscint a bhí ann ós rud é go ndearna foireann tacaíochta Google an URL d’fhíseán ar leith a chuir an gearánach ar fáil a mheas seachas an cuntas ina iomláine, rud a bhí mícheart .

Chuir an DPC an toradh in iúl don tuismitheoir agus mhol réiteach cairdiúil maidir leis an ngearán . Ina dhiaidh sin, chuir an tuismitheoir in iúl don DPC go bhfuair sí amach le déanaí faoi chainéal YouTube eile a shocraigh a leanbh suas, cuntas eile nach raibh in úsáid, agus go raibh an leanbh ag iarraidh é a scriosadh . Mar sin, chuaigh an DPC i mbun tuilleadh comhfhreagrais le Google agus dheimhnigh Google gur ghníomhaigh sé láithreach chun an cuntas a bhaint anuas agus chuir na bearta a bhí glactha aige in iúl don tuismitheoir 

Fuair an DPC gearán i Meán Fómhair na bliana 2020 a bhain le hiarraidh ar rochtain (faoi Airteagal 15 den GDPR), a bhí déanta ag an ngearánach le Airbnb Ireland UC (“Airbnb”). Rinne duine aonair atá lonnaithe i Málta gearán go díreach leis an DPC. Nuair a rinne an DPC an gearán a mheas, measadh gur gearán trasteorann a bhí i gceist mar gur bhain sé le polasaithe oibriúcháin ginearálta Airbnb, agus mar sin, ós rud é go bhfuil Airbnb ar fáil ar fud an AE, measadh, i leith an ghearáin a ndearnadh maidir leis an bpróiseáil, go raibh “éifeacht shubstainteach ag an bpróiseáil sin ar ábhair sonraí i níos mó ná Ballstát amháin nó gur dóchúil go mbeidh éifeacht shubstainteach aici orthu” (de réir an tsainmhínithe ar phróiseáil trasteorann faoi Airteagal 4(23) den GDPR).

Chuir an gearánach iarraidh ar rochtain ar aghaidh chuig Airbnb . Rinne Airbnb an iarraidh ar rochtain seo a éascú trí nasc chuig comhad rochtana ina raibh a chuid sonraí pearsanta a chur ar fáil don ghearánach . Mar sin féin, nuair a thriail an gearánach úsáid a bhaint as an nasc, ní raibh sé ag feidhmiú . Ina theannta sin, bhí frustrachas ar an ngearánach faoi chomh deacair is a bhí sé aige teagmháil a dhéanamh le Airbnb faoin ábhar seo . Chuir an gearánach a ghearán ar aghaidh chuig an DPC ar an mbonn sin .

Rinne an DPC teagmháil le Airbnb agus d’iarr air iarraidh an ghearánaigh a éascú. Thug an DPC le fios go sonrach nár mhór do Airbnb a chinntiú go bhfuil nasc ar bith a chuireann sé ar aghaidh chuig gearánaigh tástáilte go hiomlán agus ag obair . I bhfreagra, mhínigh Airbnb gur sheol siad nasc athnuaite ar aghaidh chuig an ngearánach chomh luath is a fuair siad amach nach raibh an chéad nasc ag obair agus nach raibh sé ar eolas acu go raibh fadhbanna ag an ngearánach rochtain a fháil ar an dara nasc sin . Mar sin féin, ar mhaithe le réiteach cairdiúil a dhéanamh i leith an ghearáin, chomhaontaigh Airbnb nasc eile a chur ar fáil don ghearánach chuig an gcomhad rochtana agus go gcuirfí comhad criptithe ar aghaidh chuig an ngearánach ar ríomhphost slán .

Mar thoradh air sin, réitíodh go cairdiúil an t-ábhar de bhun alt 109(3) den Acht um Chosaint Sonraí, 2018 (“an tAcht”), agus faoi alt 109(3) den Acht measadh go raibh an gearán tarraingthe siar . Léiríonn an cásstaidéar seo an tairbhe a bhíonn i gceist — do ghearánaigh aonair — nuair a dhéanann an DPC idirghabháil trí bhíthin an phróisis réitigh chairdiúil .

Sa chás seo, chuir an gearánach a ngearán faoi bhráid Oifig an Choimisinéara Fhaisnéise (ICO) sa RA i dtús báire, agus fuair an DPC an gearán ina dhiaidh sin, ar 2 Márta 2019. Bhain an gearán le teip a líomhnaítear go ndearna Ryanair DAC (Ryanair) maidir le hiarratas duine ar a shonraí a cuireadh faoina bhráid ag an ngearánach ar 26 Meán Fómhair 2018 de réir Airteagail 15 den GDPR. Sholáthair an ICO cóip den fhoirm ghearáin don DPC a cuireadh faoi bhráid an ICO ag an ngearánach, cóip den admháil, agus dáta 26 Meán Fómhair 2018 air, a fuair an gearánach ón rialaitheoir sonraí nuair a chuir sé an t-iarratas rochtana isteach, agus cóip den ríomhphost a chuir an gearánach don rialaitheoir sonraí ina dhiaidh sin ag iarraidh nuashonraithe maidir lena n-iarratas. Agus é ag gníomhú ina cháilíocht mar an príomhúdarás maoirseachta, chuir an DPC tús le scrúdú ar an ngearán trí theagmháil a dhéanamh leis an rialaitheoir sonraí, ag tabhairt achoimre ar shonraí an ghearáin agus ag tabhairt treorach don rialaitheoir sonraí freagra iomlán a thabhairt ar an iarratas rochtana agus cóip den litir chlúdaigh a sholáthar don DPC a eisíodh don ghearánach . Sholáthair Ryanair rochtain ar chóipeanna dá gcuid sonraí pearsanta don ghearánach a bhain leis an uimhir thagartha shonrach chur in áirithe a raibh an gearánach tar éis í a chur ar fáil don ICO chomh maith le sonraí a bhain le gearán eile . Chuir Ryanair in iúl nach raibh sé in ann cóip den taifeadadh glao a chur ar fáil don ghearánach a bhí iarrtha acu mar, de bharr na moille ó thaobh Ryanair de maidir le próiseáil an iarratais, bhíothas tar éis an taifeadadh glao a scriosadh de réir pholasaí an chomhlachta agus ní raibh siad in ann é a fháil ar ais . Chuir Ryanair in iúl don DPC go raibh sin tugtha le fios don ghearánach acu trí mheán thairseach ar líne an chomhlachta . Dhearbhaigh

Ryanair ag an am gur cuireadh an t-iarratas faoina mbráid, mar gheall ar mhéid na n-ábhar sonraí nár dheimhnigh a seoladh ríomhphoist, nár tugadh iarratais rochtana don rannóg ábhartha go dtí gur deimhníodh an r-phost fhreagair an gearánach an t-iarratas, ag deimhniú a seoladh r-phoist, ach go raibh an gníomhaire a bhí ag obair ar an iarratas tar éis éirí as bheith ag obair ar an tairseach ar líne agus nár tugadh an t-iarratas mar chúram don rannóg ábhartha, mar sin de . Dhearbhaigh Ryanair nach bhfuarthas amach faoin earráid seo go dtí tamall ina dhiaidh sin, nuair a tugadh an t-iarratas do Rannóg na Seirbhísí Custaiméara chun na sonraí riachtanacha a sholáthar, an taifeadadh glao san áireamh, agus faoin am sin bhí an taifead dlí tar éis a bheith scriosta de réir pholasaí coimeádta Ryanair . Sholáthair Ryanair cóip dá pholasaí coimeádta don DPC, mar a ndearbhaítear go gcoinnítear taifeadtaí glao ar feadh tréimhse 90 lá ó dháta an ghlao . Chuir Ryanair an méid seo in iúl: ós rud é go ndearnadh glao an ghearánaigh ar 5 Meán Fómhair 2018, go scriosfaí é go huathoibríoch ar 04 Nollaig 2018 .

Dhearbhaigh Ryanair freisin nach bhfuil an fheidhmiúlacht acu chun taifeadtaí glao a scriosadh a fháil ar ais .

De bhun Ailt 109(2) den Acht um Chosaint Sonraí 2018, rinne an DPC iarracht réiteach cairdiúil an ghearáin a éascú . Ní raibh an gearánach toilteanach, áfach, glacadh le moltaí Ryanair maidir leis an gceist seo . Dá réir sin, b´éigean cinneadh a dhéanamh faoin gceist trí chinneadh faoi Airteagal 60 den GDPR .

1. Dréachtchinneadh Tosaigh

Ós rud é gur bhain an gearán le próiseáil trasteorann, b´éigean don DPC, de réir phróiseas Airteagail 60, dréachtchinneadh a dhéanamh maidir leis an ngearán . Ina leagan tosaigh den dréachtchinneadh, rinne an DPC an cinneadh gur sáraíodh Airteagal 15 den GDPR sa mhéid gur theip ar Ryanair cóip dá gcuid sonraí pearsanta a bhí á bpróiseáil ag am an iarratais a chur ar fáil don ghearánach . Fuair an DPC freisin gur sáraíodh Airteagal 12(3) den GDPR sa mhéid gur theip ar Ryanair eolas a chur ar fáil don ghearánach maidir le bearta a rinneadh ar iarratas uathu faoi Airteagal 15 laistigh den achar ama reachtúil de mhí amháin . Chuir an DPC an dréachtchinneadh ar fáil do Ryanair le cur ar a chumas aighneachtaí a dhéanamh . Ina dhiaidh sin sholáthair Ryanair roinnt aighneachtaí, a cuireadh san áireamh sa dréachtchinneadh (in éineacht le hanailís an DPC díobh) .

2. Soláthar an Dréachtchinnidh do na hÚdaráis Mhaoirseachta Ábhartha

De réir phróiseas Airteagail 60, lean an DPC ar aghaidh gur chuir sé a dhréachtchinneadh faoi bhráid an IMI lena scaipeadh i measc na CSA, de bhun Airteagail 60(3) den GDPR . Rinneadh dréachtchinneadh an DPC a uaslódáil don IMI ar 25 Bealtaine 2020, agus de bhun Airteagail 60(4) den GDPR, bhí ceithre seachtaine ag na CSA ina dhiaidh sin chun aon agóidí ábhartha agus réasúnacha a chur isteach maidir leis an gcinneadh. Ina dhiaidh sin fuair an DPC roinnt agóidí ábhartha agus réasúnacha agus roinnt tuairimí maidir lena dhréachtchin- neadh ó na CSA . D´áitigh roinnt CSA, go háirithe, gur chóir sáruithe breise ar an GDPR a bheith aimsithe, agus ina theannta sin gur chóir iomardú a bheith curtha i gcrích .

3. Dréachtchinneadh Athbhreithnithe

De réir Airteagail 60(3) den GDPR, tá iachall ar an DPC tuairimí na CSA a chur san áireamh go cuí . Agus na hagóidí agus tuairimí a fuarthas ó na CSA san áireamh, rinne an DPC machnamh go cúramach faoi gach agóid ábhartha agus réasúnach chomh maith le gach tuairim a fuarthas maidir leis an dréachtchinneadh . Rinne an DPC athbhreithniú ar a dhréachtchinneadh chun achoimre agus anailís de na hagóidí agus na tuairimí a chuirtear in iúl ag na CSA a chur san áireamh . Agus é ag déanamh athbhreithnithe ar a dhréacht tosaigh, ghlac an DPC le cuid de na hagóidi ábhartha agus réasúnacha a fuarthas, ach níor ghlac sé le hagóidí ábhartha agus réasúnacha áirithe eile . Ina dhréachtchinneadh athbhreithnithe, mhol an DPC go ndéanfaí iomardú a eisiúint i leith Ryanair, de bhun Airteagail 58(2) (b) den GDPR . Sholáthair an DPC a dhréachchinneadh athbhreithnithe do Ryanair le cur ar a chumas aighneachtaí deiridh a dhéanamh . Thug Ryanair faoi deara go bhfuair an DPC amach go raibh an GDPR sáraithe aige, agus go raibh a chuid cumhachtaí curtha i bhfeidhm ag an DPC sa chás seo de réir Cuntais 129 agus de réir na riachtanas próise cuí in Airteagal 58 den GDPR . Chuir Ryanair in iúl don DPC gur ghlac sé leis an gcinneadh agus leis an iomardú a bhain leis agus nár mhian leis aon aighneachtaí breise a dhéanamh .

4. Soláthar Dréachtchinnidh Athbhreithnithechuig na hÚdaráis Mhaoirseachta Ábhartha

De réir Airteagail 60(5) den GDPR, nuair a chuir an DPC a dhréachtchinneadh athbhreithnithe faoi bhráid na CSA lena gcuid tuairimí a fháil, bhí coicís bhreise ag na CSA chun aon agóidí breise a chur isteach maidir leis an gcinneadh . De bhun Airteagail 60(5) den GDPR, chuir an DPC a dhréachtchinneadh athbhreithnithe faoi bhráid na CSA chun a dtuairim a fháil ar 20 Deireadh Fómhait 2020 . Ós rud é nach bhfuair an DPC aon agóidí ná tuairimí breise maidir leis an dréachtchinneadh athbhreithnithe ó na CSA laistigh den tréimhse reachtúil, measadh gur aontaigh na CSA le dréachtchinneadh athbhreithnithe an DPC agus go raibh siad ag cloí leis de réir Airteagail 60(6) den GDPR .

5. Glacadh leis an gCinneadh Deiridh

Tar éis don spriocdháta a bheith thart chun aon agóidí breise a fháil, lean an DPC ar aghaidh gur ghlac sé leis an gcinneadh deiridh, de réir Airteagail 60(7) den GDPR . Ansin rinne an DPC a chinneadh deiridh a uaslódáil don IMI agus chuir sé é in iúl do Ryanair . Rinneadh an cinneadh deiridh a uaslódail ar 11 Samhain 2020 . De bhun Ailt 60(7), bhí an ICO, lenar taisceadh an gearán i dtús báire, freagrach as an gcinneadh a chur in iúl don ghearánach .

Mar achoimre, fuair an DPC sáruithe ar Airteagal 12(3) agus Airteagal 15 den GDPR maidir leis an ngearán seo .

Fuair an DPC gearán ilghnéitheach i Mí Aibreáin 2019 a bhain le hiarratais rochtana (faoi Airteagal 15 den GDPR), coigeartú (faoi Airteagal 16 den GDPR) agus scriosadh (faoi Airteagal 17 den GDPR) a bhí déanta ag an ngearánach le Facebook Ireland Limited (“Facebook”). Rinneadh an gearán go díreach don DPC, ó ábhar sonraí atá lonnaithe sa RA. Tar éis measúnaithe sa DPC, measadh gur ghearán trasteorann a bhí sa ghearán, ós rud é gur bhain sé le polasaithe ginearálta oibríochtúla Facebook agus, mar go bhfuil Facebook ar fáil ar fud an AE, measadh gur chineál próiseála í an phróiseáil a ndearnadh an gearán fúithi ná ceann “…a bhfuil éifeacht shubstainteach ag an bpróiseáil sin ar ábhair sonraí i níos mó ná Ballstát amháin nó gur dóchúil go mbeidh éifeacht shubstainteach aici orthu” (de réir shainmhíniú na próiseála trasteorann faoi Airteagal 4(23) den GDPR).

I dtús báire rinne an gearánach a chuid iarratas do Facebook cionn is go raibh a chuntas Facebook glasáilte le breis is bliain anuas, gan aon chúis i dtuairim an ghearánaigh, agus chreid sé go raibh sonraí pearsanta míchruinne á gcoinneáil ag Facebook a bhain leis . Ba í mian an ghearánaigh, i ndeireadh na dála, go scriosfaí na sonraí pearsanta ar fad a bhí á gcoinneáil ag Facebook a bhain leis, agus ba í barúil an ghearánaigh go raibh an t-eolas míchruinn seo ag cur coisc air ó bheith in ann logáil isteach chuig a chuntas Facebook go rafar chun tús a chur leis an bpróiseas scriosta . Bhí sé tar éis iarratas rochtana a dhéanamh do Facebook, mar sin de, ach ní raibh sé in ann a chéannacht a dheimhniú ar bhealach a shásaigh Facebook . Ina dhiaidh sin rinne an gearánach a ghearán leis an DPC . Tar éis cuid mhór teagmhála ag an DPC le Facebook agus leis an ngearánach araon agus é i gceist an gearán a réiteach go cairdiúil, agus an gearánach tar éis a bheith ábalta a chéannacht a dheimhniú ar bhealach a shásaigh Facebook, d´aontaigh Facebook nasc a chur ar fáil don ghearánach ina raibh na sonraí pearsanta le fáil a bhí á gcoinneáil ag an gcomhlacht agus a bhain leis .

D´oscail an gearánach an t-ábhar sa nasc, ach bhí sé fós míshásta mar gur mhaígh sé go raibh an t-ábhar a cuireadh ar fáil easnamhach. Thug an gearánach le fios go háirithe gur mhian leis go gcuirfí ar an eolas é i dtaca le haon sonraí pearsanta á bhí á gcoinneáil ag Facebook seachas na cinn sin a próiseáladh chun a phróifíl Facebook a fheidhmiú .

Thug Facebook freagra ar an DPC, ag tabhairt le fios go raibh na sonraí cuntais ar fad a bhí á gcoinneáil ag an gcomhlacht maidir leis le fáil san ábhar a tugadh don ghearánach trí mheán an naisc . Bhí an gearánach fós míshásta leis an bhfreagra seo, ag tabhairt le fios gur mhian leis eolas a fháil maidir le haon sonraí pearsanta a bhí á gcoinneáil ag Facebook maidir leis féin nár bhain lena chuntas Facebook . Dúirt sé arís gur chreid sé gur féidir go bhfuil cuid de na sonraí pearsanta seo, a líomhnaítear go bhfuil siad á gcoinneáil ag Facebook ach nach mbaineann lena chuntas Facebook, gur féidir go bhfuil cuid acu míchruinn, agus sa chás sin ba mhian leis go ndéanfaí iad a choigeartú .

Mar fhreagra, chuir Facebook in iúl don DPC go raibh feabhsuithe áirithe déanta ag an gcomhlacht maidir leis an uirlis ´Íoslódáil do Chuid Eolais´ ó cuireadh tús leis an ngearán . Tar éis an nuashonraithe seo i dtaca lena chuid uirlisí rochtana, bhí an comhlacht tar éis cinneadh gurbh ann do mhéid an-bheag de shonraí pearsanta breise maidir le cuntas Facebook an ghearánaigh, agus cuireadh nasc nua ar fáil don ghearánach ina raibh na sonraí pearsanta ar fad le fáil a bhí á gcoinneáil ag an gcomhlacht maidir leis an ngearánach, na sonraí breise seo san áireamh . D´oscail an gearánach an t-ábhar breise seo agus lorg an gearánach, agus é i gceist aige a ghearán a réiteach, lorg sé deimhniú nach gcoinneodh Facebook aon sonraí pearsanta a bhain leis a thuilleadh tar éis do scriosadh a chuntais a bheith curtha i gcrích . Tháinig

Facebook ar ais agus é mar fhreagra acu gurbh iad na sonraí iomlána a bhí á gcoinneáil ag an gcomhlacht maidir leis an ngearánach agus a bhí laistigh de scóip Ailt 15 a bhí san ábhar a cuireadh ar fáil dó, agus thug an comhlacht le fios go rachadh sé ar aghaidh le scriosadh shonraí pearsanta an ghearánaigh nuair a thabharfadh sé le fios go raibh sé sásta go ndéanfadh an comhlacht a leithéid anois .

Bhí an gearánach sásta an cheist a thabhairt chun críche ar an mbonn seo agus, dá réir sin, réitíodh an cheist go cairdiúil de bhun Ailt 109(3) den Acht um Chosaint Sonraí 2018 (an tAcht), agus faoi Alt 109(3) den Acht measadh an gearán a bheith tarraingthe siar .

Léiríonn an cás-staidéar seo buanna — i dtaca le gearánaigh ar daoine aonair iad — idirghabháil an DPC trí mheán phróiseas an réitigh chairdiúil . Sa chás seo bhí an gearánach in ann, mar gheall ar rannpháirtíocht an DPC, a chéannacht a dheimhniú ar bhealach a shásaigh Facebook, agus sholáthair Facebook naisc dó faoi dhó ina raibh a chuid sonraí pearsanta le fáil . Bhí de thoradh ar rannpháirtíocht an DPC leis an rialaitheoir freisin gur dheimhnigh an rialaitheoir, ar bhealach a shásaigh an gearánach, go rabhthas tar éis na sonraí pearsanta ar fad a bhí le scaoileadh mar fhreagra ar iarratas Airteagail 15 a chur ar fáil dó . Tharla toradh cothrom mar gheall air sin a bhí sásúil don dá pháirtí sa ghearán .

Léiríonn an cás-staidéar seo freisin an dianinfheistíocht acmhainní atá riachtanach ó thaobh na DPA de, chun ceisteanna den chineál seo a réiteach . Tógann an gearánach sa chás seo ceist ar ábhar imní dóibh féin é agus is cuí go dtabharfaí aghaidh air sin . Is í an cheist a thógann an cás ná ar chóir nó nár chóir go mbeadh an rialaitheoir sa chás seo in ann an cheist seo a réiteach gan go mbeadh gá ann acmhainní leitheadacha DPA a úsáid chun idirghabháil a dhéanamh maidir leis an toradh .

Fuair an DPC gearán i Mí Mheithimh 2020, trí mheán a chuid foirmeacha gréasáin ghearáin, in aghaidh MTCH Technology Services Limited (Tinder). Cé go ndearnadh an gearán go díreach don DPC, ó chónaitheoir Éireannach, tar éis measúnaithe measadh é a bheith ina ghearán trasteorann ós rud é gur bhain sé le polasaithe ginearálta oibriochtúla Tinder agus, ós rud é go bhfuil Tinder ar fáil ar fud an AE, measadh gur chineál próiseála í an phróiseáil a ndearnadh gearán fúithi “...... a bhfuil éifeacht shubstainteach ag an bpróiseáil sin ar ábhair shonraí i níos mó ná Ballstát amháin nó gur dóchúil go mbeidh éifeacht shubstainteach aici orthu” (de réir shainmhíniú na próiseála trasteorann faoi Airteagal 4(23) den GDPR.)

Bhain an gearán le cosc an ghearánaigh ó ardán Tinder; ina dhiaidh sin bhí iarratas déanta ag an ngearánach do Tinder le go scriosfaí a chuid sonraí pearsanta faoi Airteagal 17 den GDPR . Mar fhreagra ar a iarratas scriosta, d´iarr Tinder ar an ngearánach féachaint ar a pholasaí príobháideachais chun eolas a fháil i dtaca lena chuid polasaithe coimeádta maidir le sonraí pearsanta . Go háirithe, chuir Tinder an méid seo in iúl don ghearánach “tar éis dhúnadh cuntais, cibé cúis a bheadh leis sin (scriosadh ag an úsáideoir, cosc ar an gcuntas srl .), níl sonraí an úsáideora infheicthe ar an tseirbhís níos mó (faoi réir ag cur san áireamh moille réasúnaí) agus cuirtear na sonraí de láimh de réir polasaí príobháideachais [Tinder] ” .

Bhí an gearánach míshásta leis an bhfreagra seo agus chuaigh sé ar ais go Tinder, ag déanamh iarratais go scriosfaí a chuid sonraí pearsanta . D´fhreagair Tinder, ag athdhearbhú an méid seo: “…is gnáth go scriostar sonraí pearsanta “ar scriosadh an chuntais chomhfhreagraigh”, ag lua lena chois sin go bhfuil scriosadh a leithéid de shonraí pearsanta “faoi réir ag cúiseanna dlisteanacha agus dlíthiúla amháin chun iad a choimeád, lena n-áirítear chun cloí lenár gcuid dualgas reachtúil coimeádta shonraí agus do bhunú, cleachtadh nó cosaint éileamh dlí, faoi mar a cheadaítear faoi Airteagal 17(3) den GDPR .” Ina dhiaidh sin rinne an gearánach a ghearán leis an DPC .

Tar éis don DPC dul i dteagmháil le Tinder maidir leis an ngearán seo, chuir Tinder in iúl don DPC go raibh cosc ar an ngearánach an t-ardán a úsáid ós rud é go raibh a chuid eolais logála isteach ceangailte le próifíl choiscthe eile . D´aimsigh Tinder aon chuntas déag eile freisin a bhain le comhartha aitheantais ghléas an ghearánaigh . Bhí na cuntais seo ar fad coiscthe ó ardán Tinder ós rud é go raibh an chuma ar an scéal go raibh cliant neamhoifigiúil á úsáid chun teacht ar Tinder (sin sárú ar théarmaí seirbhíse Tinder) . Chuaigh an DPC ar ais don ghearánach leis an eolas seo, agus chuir an gearánach in iúl dó go raibh cliant oifigiúil Tinder úsáidte aige do Android chomh maith le suíomh gréasáin oifigiúil Tinder ar Firefox . Faoi mar a tharla, áfach, leagan saincheaptha Android a bhí á úsáid aige ar a fhón, le roinnt forlíontán slándála agus príobháideachais . Dá thoradh sin bhí comhartha aitheantais gléis dhifriúil ag a fhón tar éis gach nuashonraithe/ athbhútála . Ba í tuairim an ghearánaigh gur dhócha gur sin ba chúis le cosc a bheith air Tinder a úsáid . Agus a leithéid de chosc á chur san áireamh, de réir pholasaí Tinder faoi choimeád sonraí, bheadh a chuid sonraí pearsanta á gcoimeád do thréimhse fhada ama .

Sna cúinsí, áfach, mar réiteach cairdiúil beartaithe, d´ofráil Tinder go scriosfadh siad sonraí pearsanta an ghearánaigh láithreach sa tslí go mbeadh sé in ann cuntas nua a oscailt .

Bhí cúis imní áirithe fós ag an ngearánach maidir leis an tslí ina dtugann Tinder freagra ar iarratais scriosta . Nuair a cuireadh in iúl dó go bhfuil a leithéid de cheisteanna á scrúdú ag an DPC mar chuid d´fhiosrúchán reachtúil ar leith, d´aontaigh an gearánach glacadh le moladh Tinder chun an gearán a réiteach go cairdiúil . Dá réir sin, réitíodh an cheist go cairdiúil de bhun Ailt 109(3) den Acht um Chosaint Sonraí 2018 (an tAcht), agus faoi Alt 109(3) den Acht measadh an gearán a bheith aistarraingthe .

Fuair an DPC gearán i Mí Iúil 2018 ó údarás cosanta sonraí na Polainne ar son gearánaigh Pholannaigh in aghaidh Groupon International Limited (“Groupon”). Bhain an gearán leis na riachtanais a bhí i bhfeidhm ag Groupon ag an am sin chun céannacht daoine aonair a dheimhniú a rinne iarratais chosanta sonraí don chomhlacht. Sa chás seo, mhaígh an gearánach go raibh cleachtas Groupon, is é sin ceangal a chur orthu a gcéannacht a dheimhniú trí chur isteach leictreonach chóip chárta náisiúnta aitheantais, i gcomhthéacs iarratais a bhí déanta acu chun sonraí pearsanta a scriosadh de bhun Airteagail 17 den GDPR, ina shárú ar phrionsabal an íoslaghdaithe shonraí faoi mar a leagtar sin amach in Airteagal 5(1) (c) den GDPR, i gcúinsí nuair nár ghá doiciméad aitheantais a sholáthar agus cuntas Groupon á chruthú. Ina theannta sin, mhaígh an gearánach gur shárú ar a gceart ar scriosadh faoi Alt 17 a bhí i dteip Groupon ina dhiaidh sin gníomhú maidir leis an iarratas scriosta (i gcúinsí nuair a chuir an duine in aghaidh cóip dá gcárta náisiúnta aitheantais a sholáthar).

Chuir an DPC tús le himscrúdú an ghearáin tar éis dó sin a fháil . Le linn a chomhfhreagrais le Groupon faoin gceist, ba léir gur éiríodh as polasaí Groupon ceangal a chur ar iarratasóir cóip a sholáthar de chárta náisiúnta aitheantais, a bhí i bhfeidhm roimh theacht i bhfeidhm an GDPR (agus a bhí i bhfeidhm ag am iarratas scriosta an ghearánaigh), gur éiríodh as sin ó Mhí Dheireadh Fómhair 2018 ar aghaidh . Ina áit sin bhí Groupon tar éis córas fíord- heimhnithe r-phoist a chur i bhfeidhm a lig d´úsáideoirí Groupon deimhniú gur leo an cuntas . Rinne an DPC iarracht an gearán a réiteach go cairdiúil (de bhun Ailt 109(2) den Acht um Chosaint Sonraí 2018) ach ní raibh an gearánach toilteanach glacadh le moltaí Groupon maidir leis sin . Dá réir sin, b´éigean cinneadh a dhéanamh faoin gceist trí chinneadh faoi Airteagal 60 den GDPR .

1. Dréachtchinneadh Tosaigh

Bhí i gceist le chéad chéim phróiseas Ailt 60 ná ullmhú dréachtchinnidh ag an DPC i dtaca leis an ngearán. Ina dhréachtchinneadh tosaigh, rinne an DPC cinntí gur sáraíodh Airteagail 5(1)(c) agus 12(2) den GDPR ag Groupon . Chuir an DPC an dréachtchinneadh ar fáil do Groupon le cur ar a chumas aighneachtaí a dhéanamh . Ina dhiaidh sin rinne Groupon roinnt aighneachtaí a cuireadh san áireamh (in éineacht le hanailís an DPC díobh) i leagan breise den dréachtchinneadh .

2. Soláthar an Dréachtchinnidh Thosaigh do na hÚdaráis Mhaoirseachta Ábhartha

Bhí i gceist le dara céim phróiseas Ailt 60 uaslódáil dréachtchinneadh tosaigh an DPC don IMI lena scaipeadh i measc na nÚdarás Maoirseachta Ábhartha (CSA), de bhun Airteagail 60(3) den GDPR . Rinneadh dréachtchinne- adh an DPC a uaslódáil don IMI ar 25 Bealtaine 2020; de bhun Airteagail 60(4) den GDPR, ina dhiaidh sin bhí ceithre seachtaine ag na CSA chun aon agóid ábhartha agus réasúnach a chur isteach maidir leis an gcinneadh .

Ina dhiaidh sin fuair an DPC roinnt agóidí ábhartha agus réasúnacha chomh maith le tuairimí faoina chinneadh ó CSA . Go sonrach, rinne CSA áirithe an cás dó gur chóir sáruithe breise den GDPR a bheith aimsithe, agus ina theannta sin gur chóir iomardú agus/nó fíneáil riaracháin a bheith curtha i bhfeidhm .

3. Dréachtchinneadh Athbhreithnithe

Chuir an chéad chéim eile de phróiseas Ailt 60 iachall ar an DPC machnamh cúramach a dhéanamh faoi gach agóid ábhartha agus réasúnach agus gach tuairim a fuarthas i dtaca lena dhréachtchinneadh, agus a anailís de na rudaí sin a chorprú i ndréachtchinneadh athbhreithnithe . Agus é ag athbhreithniú a dhréachtchinnidh, thug an DPC aird ar chuid de na hagóidí ábhartha agus réasúnacha a fuarthas, ach níor thug sé aird ar agóidí ábhartha agus réasúnacha áirithe eile . Fuair dréachtchinneadh athbhreithnithe an DPC, agus é ag cur san áireamh a anailís ar na hagóidí ábhartha agus réasúnacha agus na tuairimí maidir lena dhréachtchinneadh, fuair sé sáruithe breise ar Airteagail 17(1)(a) agus 6(1) den GDPR ag Groupon . Ina theannta sin, mhol an DPC ina dhréachtchinneadh athbhreithnithe iomardú a thabhairt do Groupon, de bhun Airteagail 58(2)(b) den GDPR . Sholáthair an DPC a dhréachtchinne- adh athbhreithnithe do Groupon chun cur ar a chumas aighneachtaí deiridh a dhéanamh . Fuarthas roinnt aigh- neachtaí deiridh ó Groupon, a cuireadh san áireamh (in éineacht le hanailís an DPC díobh) i ndréachtchinneadh athbhreithnithe an DPC .

4. Soláthar Dréachtchinnidh Athbhreithnithe chuig na hÚdaráis Mhaoirseachta Ábhartha

Bhí i gceist le chéad chéim eile phróiseas Airteagail 60 gur uaslódáil an DPC a dhréachtchinneadh athbhreithnithe don IMI, lena scaipeadh i measc na CSA . Faoi Airteagal 60(5) den GDPR, bhí na CSA i dteideal dhá sheachtain bhreise a bheith acu chun aon agóidí breise a chur isteach maidir leis an gcinneadh . Tógadh saincheist amháin eile maidir le dréachtchinneadh athbhreithnithe an DPC . Mar gheall air sin b´ann don fhéidearthacht go mbeadh gá ann leis an nós imeachta Réitigh Achrainn a úsáid faoi Airteagal 65 den GDPR, a thabharfadh isteach rannpháirtíocht an EDPB, agus é ag tabhairt breithe faoin bpointe/ faoi na pointí easaontais, agus a chuirfeadh leis an tréimhse ama inarbh fhéidir an cinneadh a chomhlánú i dtaca leis an gcás. Aistarraingíodh an fiosrúchán breise ina dhiaidh sin, áfach .

5. Glacadh leis an gCinneadh Deiridh

Tar éis aistarraingt na hagóide deiridh ábhartha agus réasúnaí, agus an spriocdháta thart chun aon agóidí breise a fháil, bhí i gceist le céim dheiridh phróiseas Airteagail 60 gur ghlac an DPC leis an gcinneadh deiridh, a ndearnadh é a uaslódáil don IMI agus a cuireadh in iúl do Groupon . Rinneadh an cinneadh deiridh a uaslódáil ar 16 Nollaig 2020 . De réir Airteagail 60(6) den GDPR, measadh go raibh na CSA ar aon tuairim ag an bpointe seo leis an gcinneadh agus go raibh orthu cloí leis . De bhun Airteagail 60(7), bhí údarás cosanta sonraí na Polainne, ar taisceadh an gearán leis i dtús báire, freagrach as an gcinneadh a chur in iúl don ghearánach .

Mar achoimre, fuair an DPC sáruithe na nAirteagal seo a leanas den GDPR maidir leis an gcás seo: Airteagail 5(1)(c), 12(2), 17(1)(a) agus 6(1)