Komisja Europejska nie może ograniczać organów ochrony danych

Rzecznik generalny uważa, że fakt, że Komisja Europejska stwierdzi, że państwo trzecie zapewnia odpowiedni stopień ochrony przekazywanych danych osobowych, nie może zniweczyć ani ograniczyć uprawnień, jakie przysługują krajowym organom nadzorczym na mocy dyrektywy o przetwarzaniu danych osobowych.

Gdyby krajowe organy nadzorcze były związane w bezwzględny sposób decyzjami Komisji w sposób nieuchronny ograniczałoby to całkowitą niezależność, z jakiej korzystają one na mocy dyrektywy. Jeśli organ krajowy twierdzi, że przekazywanie danych narusza ochronę obywateli Unii odnośnie do przetwarzania dotyczących ich danych, jest uprawniony do zawieszenia tego przekazywania, niezależnie od ogólnej oceny przeprowadzonej przez Komisję w wydanej przez nią decyzji. Uprawnienie przyznane Komisji na mocy dyrektywy nie ma bowiem wpływu na uprawnienia przyznane tą samą dyrektywą krajowym organom nadzorczym. Inaczej mówiąc, Komisja nie posiada kompetencji do ograniczenia uprawnień krajowych organów nadzorczych.

O ile rzecznik generalny przyznał, że krajowe organy nadzorcze są prawnie związane decyzją Komisji, o tyle taki wiążący skutek nie może prowadzić do sytuacji, w której skargi są oddalane bezwzględnie, czyli natychmiast i bez przeprowadzenia jakiegokolwiek badania ich zasadności, tym bardziej, że stwierdzenie odpowiedniego stopnia ochrony należy do kompetencji dzielonych między państwami członkowskimi i Komisją. Z pewnością decyzja Komisji odgrywa istotną rolę w zakresie ujednolicania warunków przekazywania danych w obrębie państw członkowskich, lecz takie ujednolicenie może trwać tylko do momentu podważenia tego stwierdzenia – w szczególności w ramach skargi, którą krajowe organy nadzorcze muszą rozpoznać na mocy przyznanych im dyrektywą uprawnień w zakresie prowadzenia dochodzenia i wydawania zakazów.

Ponadto rzecznik generalny zaznaczył, że w przypadku nieprawidłowości systemowych stwierdzonych w państwie trzecim, do którego przekazywane są dane osobowe, państwa członkowskie powinny mieć możliwość przyjęcia odpowiednich środków koniecznych do zapewnienia poszanowania praw podstawowych chronionych Kartą praw podstawowych Unii Europejskiej, wśród których znajdują się prawo do poszanowania życia prywatnego i rodzinnego oraz prawo do ochrony danych osobowych.

Opinia rzecznika generalnego nie wiąże Trybunału Sprawiedliwości. Zadanie rzeczników generalnych polega na przedkładaniu Trybunałowi, przy zachowaniu całkowitej niezależności, propozycji rozstrzygnięć prawnych w sprawach, które rozpatrują.