Introducción

El 13 de febrero de 2020 el Tribunal Regional de Viena para Asuntos Civiles cerró la audiencia oral en el caso de protección de datos contra Facebook del grupo europeo de protección de la intimidad "No es asunto tuyo", cofundado por el activista austríaco Max Schrems. Durante la audiencia, la directora de privacidad europea de Facebook, Cecilia Álvarez, se enfrentó a preguntas centradas en asuntos de control de datos relativos a la plataforma de medios sociales - en particular, cuestiones relativas a:

• La capacidad de Facebook para obtener el consentimiento de sus usuarios;
• su cumplimiento de las solicitudes de datos de los que participan en el sitio de la red; y
• la cuestión crucial de lo que implica el término "eliminación de datos".

Al preguntársele qué datos se están almacenando, Álvarez admitió no tener conocimiento de qué información se retiene o incluso de la metodología que Facebook emplearía para hacerlo. Sin embargo, durante el interrogatorio se estableció que las contraseñas borradas se siguen almacenando durante un mínimo de ocho años y que la plataforma tiene acceso a los datos de los usuarios de los socios, incluso en ausencia de consentimiento. Si bien se espera que se emita un veredicto a su debido tiempo, es probable que se interponga un recurso ante el Tribunal Regional Superior de Viena, que posiblemente podría ver la demanda presentada ante el Tribunal Supremo de Austria o el Tribunal de Justicia de las Comunidades Europeas (TJCE).

El asunto está precedido por una larga historia de audiencias en Austria, Irlanda y Luxemburgo. Este artículo se centra en los procedimientos que se han llevado a cabo en Austria.

Los procedimientos austriacos

Si bien muchas de las cuestiones relativas a este caso se han examinado a nivel de la Unión Europea, no hay que olvidar la función de los tribunales austríacos. El 24 de enero de 2015, el Tribunal de Justicia de las Comunidades Europeas sostuvo que Schrems podía presentar una reclamación en virtud del derecho de los consumidores como individuo pero no en nombre de los signatarios europeos en una demanda colectiva. Sin embargo, fue la determinación esencial de si el derecho de un usuario puede hacerse valer en virtud del Reglamento General de Protección de Datos de la UE (GDPR) ante los tribunales estatales lo que se convirtió en la cuestión definitoria examinada por el Tribunal Supremo austríaco. En su decisión del 11 de junio de 2019, el tribunal bloqueó el intento de Facebook de eludir una demanda sobre protección de datos fundamentales, distanciándose así de un fallo anterior del Tribunal Regional Superior de Viena. El Tribunal Supremo reforzó aún más que la ley nacional no se aplica si entra en conflicto con el PIBR.

En las próximas semanas, Austria volverá a ser el centro de atención de los profesionales del derecho, los académicos y los legisladores tanto en el país como en el extranjero. En fecha tan reciente como 2019, el TJCE emitió una decisión -en un asunto no relacionado con una solicitud preliminar emitida por el Tribunal Supremo en relación con la interpretación de la Directiva 2000/31/CE de la Unión Europea- que obligaba a Facebook a obligar por orden del tribunal nacional a eliminar los mensajes difamatorios a nivel mundial. El fallo se produjo después de que Eva Glawischnig-Piesczek, una política del Partido Verde austriaco, presentara una demanda contra Facebook en la Corte Suprema, que ordenó a la red eliminar el post debido a su contenido ilegal generado por los usuarios. Esta decisión no sólo sirvió de referencia para el ámbito de las leyes europeas que rigen las transacciones en línea, sino que también otorgó a los Estados miembros un mayor poder para hacer cumplir las normas nacionales en materia de expresiones de odio y privacidad.

Comentario

A la luz de estos acontecimientos y del creciente número de normas y reglamentos a menudo contradictorios, la decisión pendiente del Tribunal Regional de Viena para Asuntos Civiles presagia nuevas controversias sobre el papel de Europa en el establecimiento de nuevas normas para regular la actividad en Internet.