Evropský soudní dvůr k One-Stop-Shopu
Za určitých podmínek může vnitrostátní dozorový úřad uplatnit svou pravomoc předložit jakékoli údajné porušení GDPR u soudu členského státu, i když tento orgán není hlavním dozorovým orgánem, pokud jde o toto zpracování.
Pokud jde o přeshraniční zpracování, nařízení GDPR stanoví mechanismus „jednotného kontaktního místa“, který je založen na rozdělení pravomocí mezi jeden „vedoucí dozorový orgán“ a další dotčené orgány dozoru. Tento mechanismus vyžaduje úzkou, upřímnou a účinnou spolupráci mezi těmito orgány, aby byla zajištěna důsledná a homogenní ochrana pravidel na ochranu osobních údajů, a tím zachována jejich účinnost. Při výkonu svých pravomocí se však vedoucí dozorový orgán nemůže vyhýbat zásadnímu dialogu s ostatními dotčenými orgány dohledu a jejich přímé a účinné spolupráci. V souvislosti s touto spoluprací tedy vedoucí dozorový orgán nemůže ignorovat názory ostatních orgánů dozoru a jakákoli relevantní a odůvodněná námitka podaná jedním z ostatních orgánů dozoru má za následek, že přinejmenším dočasně zabrání přijetí návrhu rozhodnutí vedoucího dozorového úřadu.
Soud dodává, že výkon této pravomoci předpokládá aplikovatelnost GDPR. V tomto případě, jelikož činnosti skupiny Facebook se sídlem v Belgii jsou neoddělitelně spjaty se zpracováním osobních údajů dotčeným v původním řízení, u kterého je Facebook Ireland správcem v rámci Evropské unie, je toto zpracování prováděno „v rámci činností provozovny správce“, a proto spadá do oblasti působnosti GDPR.
Za další Soudní dvůr rozhodl, že pokud orgán dohledu členského státu, který není „hlavním orgánem dozoru“, zahájil před datem účinnosti nařízení GDPR platné soudní řízení týkající se případu přeshraničního zpracování osobních údajů, může tato akce podle práva EU pokračovat na základě ustanovení směrnice 95/46.
Soudní dvůr také uznává přímý účinek ustanovení obecného nařízení o ochraně osobních údajů, podle kterého má každý členský stát zákonem stanovit, že jeho dozorový úřad má pravomoc upozornit soudní orgány na porušení tohoto nařízení a případně zahájit soudní řízení nebo se do něj zapojit jiným způsobem. V důsledku toho se takový orgán může dovolávat tohoto ustanovení za účelem podání nebo pokračování žaloby proti soukromým osobám, i když nebylo konkrétně provedeno v právních předpisech členského státu.