О чём эта статья
Статья 56 — компетенция ведущего надзорного органа (lead supervisory authority). One-stop-shop механизм.
56(1) Принцип ведущего DPA
Без ущерба для Art. 55, надзорный орган государства-члена, где находится главное местонахождение контролёра или обработчика, или его единственное местонахождение в ЕС, является ведущим органом для трансграничной обработки этого контролёра или обработчика.
56(2) Дерогация: «местный случай»
Каждый надзорный орган имеет компетенцию рассматривать жалобу, поданную ему, или возможное нарушение, если предмет касается только подразделения в его государстве-члене или существенно затрагивает субъектов только в этом государстве-члене.
56(3) Передача ведущему
Если 56(2) применяется, надзорный орган информирует ведущий DPA. В течение трёх недель ведущий DPA решает, принимает ли он дело.
56(4) Если ведущий принимает
Если ведущий DPA принимает дело, применяется процедура Art. 60 (сотрудничество).
56(5) Если ведущий не принимает
Если ведущий DPA отказывается, дело рассматривается местным DPA по Art. 61 и 62.
56(6) Единое окно для контролёров
Ведущий DPA — единственный собеседник контролёра или обработчика по вопросам трансграничной обработки.
Почему это важно для жалоб
Если жалоба касается компании с подразделениями в нескольких странах ЕС, ведущий DPA — там, где главное местонахождение. Например:
- Google → Ирландия (DPC)
- Meta → Ирландия (DPC)
- Microsoft → Ирландия (DPC)
- TikTok → Ирландия (DPC)
- LiveRamp France SAS → Франция (CNIL)
- SAP → Германия (Baden-Württemberg)
Это значит, что эстонский AKI, получив жалобу против LiveRamp, обязан передать её во французский CNIL по Art. 56(4) — не закрывать дело со ссылкой «компания не в ЕС». Именно это и есть основной аргумент в моём возражении на закрытие дела AKI по LiveRamp.