Internetaktivist krydser klinger med Facebook: Indtil videre har de vundet én sejr hver

En afgørelse fra Østrigs Oberlandesgericht i Wien pålægger Facebook, at betale en bøde på beskedne 500 euro til internetaktivisten Max Schrems, men endnu vigtigere har han nu rettens ord for, at Facebook skal give ham adgang til al den data, som virksomheden har om ham.

Det lyder umiddelbart som en stor sejr for østrigeren, der også er manden bag den for tiden meget diskuterede Schrems II-dom, der får stor betydning for cloud-tilgangen på tværs af virksomheder og offentlige institutioner.

Men Facebook har med kendelsen fået rettens ord for, at de ikke behøver indhente et særligt samtykke fra brugerne om at bruge deres data i henhold til GDPR. Det er nok, at det fremgår af de almindelige betingelser. Det der dog langt fra godt nok, mener Max Schrems.

»Den østrigske domstol tillader Facebook at omgå de nye GDPR-krav,« udtaler aktivisten i en pressemeddelelse og forsætter:

»Det får den konsekvens, at europæerne bliver strippet for deres nye beskyttelse. Facebook udnytter klart lovgivningen, og det kan ikke tolereres.«

Vil gå hele vejen

Den seneste afgørelse er dog næppe det sidste kapitel i sagen. For selvom der er tale om en af de højeste retsinstanser i Østrig, så har man hos non-profit organisationen Noyb - European Center for Digital Rights - tænkt sig at sigte efter at få taget sagen op endnu længere oppe i systemet.

I første omgang kan sagen føres ved landets egen højesteret, og herefter er næste stop EU-domstolen, hvor det i sidste ende kan afgøres, om Facebooks GDPR-finte er i overensstemmelse med de europæiske databeskyttelsesregler.

»Vi vil uden tvivl forsøge at få sagen prøvet ved den højeste domstol. Det kan være, at vi når til EU-domstolen allerede i foråret 2021. Hvis industrien får lov til ved bare at tilføje en enkelt linje i deres almindelige betingelser at omgå GDPR-kravene til samtykke, så kan vi ligeså godt makulere store dele af GDPR,« siger han.