Nella 41a sessione plenaria, l’EDPB ha adottato la prima decisione sulla risoluzione delle controversie ai sensi dell’art. 65 GDPR relativo a Twitter International Company.

La decisione vincolante mira a risolvere una controversia derivante dal progetto di decisione dell’autorità di controllo principale irlandese su Twitter International Company, seguito da obiezioni pertinenti e motivate sollevate da diverse autorità interessate.

L’autorità di controllo irlandese ha redatto una decisione a seguito di un’indagine di propria iniziativa su Twitter International Company dopo che la società ha notificato all’autorità di controllo irlandese una violazione dei dati personali. Le autorità di controllo interessate hanno sollevato obiezioni, tra l’altro, alle violazioni del GDPR individuate dall’autorità di controllo principale, al ruolo di Twitter International Company come (unico) titolare del trattamento e alla quantificazione della sanzione proposta.

In considerazione del fatto che l’autorità di controllo capofila ha respinto le contestazioni e / o le ha ritenute irrilevanti o ingiustificate, ai sensi dell’art. 60 sec. 4 GDPR ha trasferito il caso all’EDPB, avviando così la procedura di risoluzione delle controversie.

Il 9 novembre 2020 l’EDPB ha adottato una decisione vincolante e la notificherà a breve all’autorità di vigilanza irlandese. L’autorità di vigilanza irlandese adotterà la sua decisione finale sulla base della decisione EDPB, che sarà indirizzata al controllore senza indebito ritardo e al più tardi un mese dopo la notifica della decisione da parte dell’EDPB.

In connessione con la 41a sessione plenaria, è stato pubblicato un comunicato stampa sul sito web dell’EDPB, la cui traduzione in polacco è disponibile nell’allegato sottostante.

FONTE: AUTORITA’ PER LA PROTEZIONE DEI DATI DELLA POLONIA – UODO