著者紹介
はじめに
2020年2月13日、ウィーン民事地方裁判所は、オーストリアの活動家マックス・シュレムスが共同設立したヨーロッパのプライバシー保護団体「None of Your Business」がフェイスブックを相手取って起こしたデータ保護訴訟の口頭審理を終了した。公聴会では、フェイスブックの欧州プライバシー保護責任者であるセシリア・アルバレス氏が、ソーシャルメディア・プラットフォームに関するデータ管理、特に以下の問題を中心に質問に答えた：
- フェイスブックがユーザーから同意を得る能力；
- ネットワーキング・サイトで活動する人々によるデータ要求へのコンプライアンス。
- データの削除」という言葉が何を意味するかという重要な問題。
アルバレスは、どのようなデータが保存されているのかとの質問に対し、どのような情報が保持されているのか、またフェイスブックがどのような方法でデータを保存しているのかさえ知らなかったことを認めた。しかし、尋問の中で、削除されたパスワードは最低でも8年間保存され続けること、また、同意が得られていない場合でも、プラットフォームはパートナーからユーザーデータにアクセスできることが確認された。判決はまもなく出される見込みだが、ウィーン高等法院に上訴される可能性が高く、オーストリア最高裁判所または欧州司法裁判所（ECJ）に提訴される可能性もある。
この問題には、オーストリア、アイルランド、ルクセンブルクでの長い審理がある。本稿では、オーストリアでの審理に焦点を当てる。
オーストリアでの審理
本件をめぐる問題の多くはEUレベルで検討されてきたが、オーストリアの裁判所の役割も無視できない。2015年1月24日、ECJはシュレムスが個人として消費者法に基づく請求を行うことはできるが、欧州の署名者を代表して集団訴訟を行うことはできないと判示した。しかし、オーストリア最高裁が検討した決定的な問題となったのは、EU一般データ保護規則（GDPR）に基づき、州裁判所においてユーザーの権利を主張できるかどうかという本質的な判断であった。2019年6月11日の判決で、裁判所は基本的データ保護に関する訴訟を回避しようとするフェイスブックの試みを阻止し、それによってウィーン高等裁判所の先行判決から距離を置いた。最高裁はさらに、国内法がGDPRに抵触する場合は適用されないことを強化した。
今後数週間で、オーストリアは再び国内外の法律家、学者、立法者の焦点となるだろう。つい最近（2019年）、ECJは、EU指令2000/31/ECの解釈に関して最高裁が下した予備的要請に関する無関係の問題で、フェイスブックに対し、中傷的な投稿を削除するよう国内裁判所の命令に従うことを世界的に強制する判決を下した。この判決は、オーストリア緑の党の政治家エヴァ・グラヴィシュニッヒ＝ピエシェク氏がフェイスブックに対して最高裁に提訴した後に下されたもので、最高裁は、ユーザー作成コンテンツが違法であるとして、同ネットワークに投稿の削除を命じた。この判決は、オンライン取引を管理する欧州法の適用範囲に関する基準となっただけでなく、ヘイトスピーチやプライバシーに関する国内規則を施行する権限を加盟国に与えた。
コメント
このような動きと、しばしば競合する規則や規制の急増を考慮すると、ウィーン民事裁判所の保留中の判決は、インターネット活動を規制する新たな基準を設定する際の欧州の役割について、さらなる論争を予見させるものである。