Ελλάδα και Ισπανία, παραπέμπονται από την Ευρωπαϊκή Επιτροπή στο Δικαστήριο της ΕΕ, γιατί δεν μετέφεραν στο εθνικό τους δίκαιο τους ευρωπαϊκούς κανόνες σε σχέση με την προστασία των δεδομένων προσωπικού χαρακτήρα [δηλ. την οδηγία για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου, οδηγία (ΕΕ)2016/680]. Τον Απρίλιο του 2016 το Συμβούλιο και το Ευρωπαϊκό Κοινοβούλιο συμφώνησαν ότι η οδηγία έπρεπε να μεταφερθεί στο εθνικό δίκαιο έως τις 6 Μαΐου 2018.
Στην περίπτωση της Ελλάδας, η Επιτροπή καλεί το Δικαστήριο της ΕΕ να επιβάλει οικονομικές κυρώσεις με τη μορφή κατ’ αποκοπή ποσού ύψους 5.287,50 ευρώ ημερησίως μεταξύ, αφενός, της επόμενης ημέρας μετά τη λήξη της προθεσμίας για τη μεταφορά της οδηγίας στο εθνικό δίκαιο, όπως αυτή ορίζεται στην οδηγία, και, αφετέρου, είτε της συμμόρφωσης της Ελλάδας είτε της ημερομηνίας δημοσίευσης της απόφασης της ΕΕ, με κατώτατο κατ’ αποκοπή ποσό ύψους 1 310 000 ευρώ και ημερήσια χρηματική ποινή 22 169,70 ευρώ από την ημέρα της πρώτης απόφασης μέχρι την πλήρη συμμόρφωση ή μέχρι την έκδοση δεύτερης δικαστικής απόφασης.
Όπως επισημαίνεται στη σχετική ανακοίνωση η προστασία των δεδομένων προσωπικού χαρακτήρα είναι θεμελιώδες δικαίωμα κατοχυρωμένο στον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης. Η μη μεταφορά της οδηγίας στο εθνικό δίκαιο της Ισπανίας και της Ελλάδας δημιουργεί διαφορές ως προς το επίπεδο προστασίας των δικαιωμάτων και των ελευθεριών των πολιτών και δυσχεραίνει τις ανταλλαγές δεδομένων μεταξύ, αφενός, της Ελλάδας και της Ισπανίας και, αφετέρου, των άλλων κρατών μελών που μετέφεραν την οδηγία στο εθνικό τους δίκαιο.»
Ως εκ τούτου, η Επιτροπή κίνησε τη διαδικασία επί παραβάσει, αποστέλλοντας επίσημη προειδοποιητική επιστολή στις εθνικές αρχές των συγκεκριμένων κρατών μελών τον Ιούλιο του 2018, καθώς και τις αντίστοιχες αιτιολογημένες γνώμες τον Ιανουάριο του 2019. Μέχρι στιγμής η Ελλάδα και η Ισπανία δεν έχουν κοινοποιήσει στην Επιτροπή τη θέσπιση των αναγκαίων εθνικών μέτρων για τη μεταφορά της οδηγίας.
