نويب

رفعت مفوضية حماية البيانات الأيرلندية دعوى قضائية ضد شريمز وفيسبوك عام 2016، استنادًا إلى شكوى قُدّمت عام 2013، والتي أدت إلى ما يُعرف بـ" قرار الملاذ الآمن ". في ذلك الوقت، أبطلت محكمة العدل التابعة للاتحاد الأوروبي نظام نقل البيانات "الملاذ الآمن" بقرارها. وعندما أُحيلت القضية مجددًا إلى مفوضية حماية البيانات، وجدت الهيئة التنظيمية الأيرلندية أن فيسبوك اعتمدت في الواقع على بنود الاتصال القياسية، وليس على "الملاذ الآمن" المُبطل. ثم وجدت مفوضية حماية البيانات أن لدى شريمز مخاوف "مبررة" بموجب هذه الصكوك أيضًا، ولكن بدلًا من اتخاذ إجراء ضد فيسبوك، باشرت إجراءات قانونية ضد فيسبوك وشريمز أمام المحكمة العليا الأيرلندية. وفي نهاية المطاف، أُحيلت القضية إلى محكمة العدل التابعة للاتحاد الأوروبي في القضية رقم C-311/18 (المعروفة باسم "شريمز 2"؛ انظر ماكس شريمز#شريمز 2 ). وقد دعمت منظمة NOYB هذه القضية الخاصة لشريمز.

بعد ساعات من دخول قواعد اللائحة العامة لحماية البيانات حيز التنفيذ في 25 مايو/أيار 2018، رفعت منظمة NOYB دعاوى قضائية ضد فيسبوك وشركاتها التابعة واتساب وإنستغرام ، بالإضافة إلى جوجل (مستهدفةً نظام أندرويد )، بدعوى انتهاكها للمادة 7(4) من اللائحة العامة لحماية البيانات، وذلك لمحاولتها حظر استخدام خدماتها بشكل كامل في حال رفض المستخدمين الموافقة على جميع طلبات معالجة البيانات، ضمن حزمة تتضمن أيضاً موافقات تُعتبر غير ضرورية لاستخدام الخدمة. ^{[ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ]} وبناءً على هذه الدعوى، فرضت الهيئة الوطنية الفرنسية لحماية البيانات (CNIL) غرامة قدرها 50 مليون يورو على جوجل. ^{[ 11 ]} ولا تزال القضايا الأخرى قيد النظر.

بما أن شركة سبوتيفاي مقرها في السويد، فقد كانت هيئة حماية البيانات السويدية (IMY) هي المسؤولة. إلا أن هذه الهيئة تأخرت في البتّ في الشكوى المقدمة ضد خدمة البث الموسيقي لأكثر من أربع سنوات. لذا، في عام ٢٠٢٢، رفعت منظمة NOYB دعوى قضائية ضد سبوتيفاي بتهمة التقاعس عن العمل في السويد. وقد صدر الحكم لصالح نشطاء الخصوصية. وعليه، فرضت هيئة حماية البيانات السويدية غرامة قدرها ٥٨ مليون كرونة سويدية (حوالي ٥ ملايين يورو) على سبوتيفاي بموجب اللائحة العامة لحماية البيانات (GDPR).

في منتصف نوفمبر/تشرين الثاني 2020، أعلنت منظمة NOYB عن تقديم شكاوى إلى كلٍّ من هيئتي حماية البيانات الألمانية والإسبانية، ^{[ 12 ] [ 13 ] [ 14 ]} بدعوى أن "معرّف الإعلانات من Apple (IDFA ) يسمح لشركة Apple وجميع التطبيقات على الهاتف بتتبع المستخدم وجمع معلومات حول سلوكه على الإنترنت وعبر الهاتف المحمول". وفي تغيير طفيف عن استراتيجيتها القانونية السابقة في قضايا مماثلة، أشارت NOYB إلى أنه نظرًا لأن الشكوى تستند إلى المادة 5(3) من توجيه الخصوصية الإلكترونية وليس إلى اللائحة العامة لحماية البيانات (GDPR)، فإنه يحق للسلطات الإسبانية والألمانية تغريم Apple مباشرةً، دون اللجوء إلى هيئات حماية البيانات في الاتحاد الأوروبي بموجب اللائحة العامة لحماية البيانات. ^{[ 15 ]}

تركز منظمة NOYB أيضاً على الضغط على الجهات التنظيمية لتطبيق قوانين الخصوصية المعمول بها. في رسالة مفتوحة، ^{[ 16 ]} اتهمت المنظمة غير الحكومية هيئة حماية البيانات الأيرلندية بالتباطؤ في اتخاذ الإجراءات وعقد عشرة اجتماعات مع فيسبوك قبل بدء تطبيق اللائحة العامة لحماية البيانات (GDPR). ^{[ 17 ]}

في 16 يوليو/تموز 2020، أبطلت محكمة العدل التابعة للاتحاد الأوروبي اتفاقية درع الخصوصية، وقررت أن فيسبوك وغيرها من الشركات الخاضعة لقوانين المراقبة الأمريكية لا يمكنها الاعتماد على "البنود التعاقدية القياسية" (SCCs)، إذ رأت المحكمة أن قوانين المراقبة الأمريكية تتعارض مع الحقوق الأساسية للاتحاد الأوروبي. واستند هذا الحكم إلى قضية طويلة الأمد رفعها ماكس شريمز وشركة NOYB. ولا تتمتع بيانات عملاء الشركات الأمريكية الأجانب بالحماية من أجهزة الاستخبارات الأمريكية، وهو ما اعتبرته محكمة العدل انتهاكًا لجوهر بعض الحقوق الأساسية للاتحاد الأوروبي. ^{[ 18 ]}

كما أوضحت المحكمة أن سلطات حماية البيانات في الاتحاد الأوروبي ملزمة باتخاذ الإجراءات اللازمة. وأكدت المحكمة أن سلطة حماية البيانات "مُلزمة بتنفيذ مسؤوليتها لضمان تطبيق اللائحة العامة لحماية البيانات (GDPR) تطبيقاً كاملاً مع بذل العناية الواجبة". ^{[ 19 ]}

على الرغم من الإبطالات التي أقرها الحكم، فإن تدفقات البيانات "الضرورية" للغاية يمكن أن تستمر بموجب المادة 49 من اللائحة العامة لحماية البيانات. أي حالة يرغب فيها المستخدمون بنقل بياناتهم إلى الخارج لا تزال قانونية، إذ يمكن الاستناد في ذلك إلى موافقة المستخدم المستنيرة، والتي يمكن سحبها في أي وقت. كما يسمح القانون بتدفقات البيانات لما هو "ضروري" لتنفيذ عقد. ^{[ 20 ]}

بعد صدور حكم شرمس الثاني، رفعت منظمة NOYB مئة وواحد شكوى ضد شركات من الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، ضد جهات تحكم تستخدم جوجل أناليتكس أو فيسبوك كونكت، وبالتالي تنقل البيانات إلى الولايات المتحدة، على الرغم من أن المحكمة (رابط إلى درع الخصوصية) قد وجدت أن قوانين المراقبة الأمريكية تنتهك جوهر الحقوق الأساسية للاتحاد الأوروبي. أرادت المنظمة بذلك تسليط الضوء على عدم تطبيق حكم شرمس الثاني. ^{[ 21 ] [ 22 ]} أدت هذه الشكاوى النموذجية إلى إنشاء فريق عمل خاص من قبل المجلس الأوروبي لحماية البيانات (EDPB)، مُكلف بتنسيق الشكاوى وإعداد توصيات لجهات التحكم والمعالجة. ^{[ 23 ]} في 12 يناير 2022، أصدرت هيئة حماية البيانات النمساوية (DSB) قرارًا جزئيًا لصالح NOYB، مُشيرةً إلى أن الاستخدام المستمر لجوجل أناليتكس ينتهك اللائحة العامة لحماية البيانات (GDPR). ^{[ 24 ]} يؤثر هذا القرار على معظم مواقع الويب في الاتحاد الأوروبي، نظرًا لأن جوجل أناليتكس هي أداة تحليل حركة المرور الأكثر شيوعًا . ^{[ 25 ]}

في 7 أبريل 2021، رفعت منظمة NOYB دعوى قضائية في فرنسا تتهم فيها جوجل بتتبع مستخدمي نظام أندرويد دون موافقتهم. ^{[ 26 ] [ 27 ]}

يقوم برنامج جوجل بإنشاء معرّف التطبيق (AAID) دون علم المستخدم أو موافقته. يعمل هذا المعرّف كلوحة ترخيص تُعرّف هاتف المستخدم بشكل فريد، ويمكن مشاركته بين الشركات. بعد إنشائه، تستطيع جوجل وأطراف ثالثة (مثل مزوّدي التطبيقات والمعلنين) الوصول إلى معرّف التطبيق لتتبّع سلوك المستخدمين، وتحديد تفضيلاتهم الاستهلاكية، وتقديم إعلانات مخصصة. يخضع هذا التتبّع لرقابة صارمة بموجب "قانون ملفات تعريف الارتباط" في الاتحاد الأوروبي (المادة 5(3) من توجيه الخصوصية الإلكترونية)، ويتطلّب موافقة صريحة ومستنيرة من المستخدمين. ^{[ 28 ] [ 29 ]}

رفعت منظمة NOYB شكوى ضد مفوض حماية البيانات الأيرلندي (DPC) بتهمة الفساد والرشوة المحتملة في عام 2021 بموجب القانون النمساوي، وذلك في قضية تتعلق بفيسبوك. ^{[ 30 ] [ 31 ] [ 32 ]}

بالتعاون مع المجلس النرويجي لحماية المستهلك، قدمت منظمة NOYB ثلاث شكاوى استراتيجية ضد تطبيق المواعدة Grindr وعدد من شركات تكنولوجيا الإعلان في يناير 2020، بسبب مشاركة بيانات المستخدمين بشكل غير قانوني. شملت البيانات المُشاركة: موقع GPS، وعنوان IP، ومعرّف الإعلان، والعمر، والجنس، ووجود المستخدم المعني على Grindr. ويمكن تحديد هوية المستخدمين من خلال هذه البيانات، كما يمكن للمستلمين إعادة مشاركتها. ^{[ 33 ]} تستند هذه الشكاوى إلى تقرير "خارج عن السيطرة" الصادر عن المجلس النرويجي لحماية المستهلك. ^{[ 34 ]}

بعد مرور عام على تقديم الشكوى، أيدت هيئة حماية البيانات النرويجية الشكوى ضد تطبيق Grindr، مؤكدةً أن التطبيق لم يحصل على موافقة صريحة من المستخدمين في إشعار مسبق. وفرضت الهيئة غرامة قدرها 100 مليون كرونة نرويجية (9.63 مليون يورو) على Grindr، ^{[ 35 ]} ثم خُفِّضت إلى 65 مليون كرونة نرويجية (6.5 مليون يورو) في القرار النهائي، نظرًا لأن إيرادات Grindr الفعلية كانت أقل من المتوقع سابقًا، ولأن الشركة اتخذت إجراءات لمعالجة أوجه القصور في منصة إدارة الموافقة السابقة. ^{[ 36 ]}

في 10 أغسطس/آب 2021، قدمت منظمة NOYB 422 شكوى ضد شركات تستخدم إعلانات ملفات تعريف الارتباط المضللة على مواقعها الإلكترونية. جاءت هذه الموجة من الشكاوى نتيجةً لمبادرة "التكنولوجيا القانونية" التي أطلقتها المنظمة، والتي تم خلالها فحص آلاف المواقع الإلكترونية في أوروبا تلقائيًا بحثًا عن أي انتهاكات باستخدام أداة طُوّرت خصيصًا لهذا الغرض. ^{[ 37 ] [ 38 ]} واستجابةً لهذه الشكاوى، شُكّلت فرقة عمل تابعة للمجلس الأوروبي لحماية البيانات لتبادل الآراء حول التحليل القانوني والانتهاكات المحتملة، ولتبسيط عملية التواصل. ^{[ 39 ]} وفي إطار سعيها للتغلب على الحاجة إلى إعلانات ملفات تعريف الارتباط، شاركت NOYB في تطوير نظام التحكم المتقدم في حماية البيانات (ADPC) بالتعاون مع مختبر الحوسبة المستدامة بجامعة فيينا للاقتصاد. ويُقدّم نظام ADPC، من خلال إشارة المتصفح، بديلاً عمليًا لإعلانات ملفات تعريف الارتباط، وذلك بفضل آليته الآلية لإيصال قرارات المستخدمين المتعلقة بالخصوصية وردود جهات التحكم في البيانات. ^{[ 40 ] [ 41 ]}

في أوائل عام 2022، قضت محكمة نمساوية بأن استخدام خدمة جوجل أناليتكس على المواقع الإلكترونية الأوروبية غير قانوني. رُفعت الدعوى في أغسطس/آب 2020 من قِبل مستخدم لجوجل دخل إلى موقع إلكتروني نمساوي للاطلاع على معلومات متعلقة بالصحة. استخدم الموقع جوجل أناليتكس، ونُقلت بيانات المستخدم إلى جوجل. قدّم مستخدم جوجل شكوى إلى هيئة حماية البيانات النمساوية بالتعاون مع منظمة NOYB. ترتبط هذه القضية ارتباطًا مباشرًا بالمادة 44 من اللائحة العامة لحماية البيانات (GDPR)، حيث لا يمكن توفير مستوى الحماية الكافي للمستخدم، مما يُعد انتهاكًا صريحًا للائحة. ^{[ 42 ]} أيدت الهيئة الوطنية الفرنسية لحماية البيانات (CNIL) الحكم النمساوي في منتصف فبراير/شباط 2022. ^{[ 43 ]} وعلّق شريمز على ذلك قائلًا:

هذا قرارٌ دقيقٌ ومُحكم. وخلاصة القول: لم يعد بإمكان الشركات استخدام خدمات الحوسبة السحابية الأمريكية في أوروبا. وقد مرّ  عامٌ ونصف منذ أن أكدت محكمة العدل هذا القرار للمرة الثانية، لذا فقد آن الأوان لتطبيق القانون.

علاوة على ذلك، في منتصف عام 2022، قضت هيئة حماية البيانات النمساوية أيضاً بأن إخفاء هوية المستخدمين الذي تقوم به جوجل غير كافٍ لحماية خصوصية المستخدم، وأن المادة 44 من اللائحة العامة لحماية البيانات لا تسمح باتباع نهج قائم على المخاطر والذي دافعت عنه جوجل. ^{[ 44 ]}