Най-голямата глоба в историята на регламента дойде дни преди петия му рожден ден
Ирландската Комисия за защита на данните (DPC) публикува решението за налагане на глоба от 1,2 милиарда евро на Meta Platforms Ireland Limited (Meta IE).
В съобщението на Европейския комитет по защита на данните (ЕКЗД/ EDPB) пише, че след негово обвързващо решение и разследване на услугата Facebook надзорният орган определя най-голямата глоба по GDPR досега заради предаването на лични данни от Meta към САЩ въз основа на стандартни договорни клаузи (SCC) от 16 юли 2020 г. Освен това на Meta беше наредено да приведе своите трансфери на данни в съответствие с изискванията с GDPR.
Председателят на EDPB Андреа Йелинек, е цитирана да казва, че нарушението на Meta IE е много сериозно, тъй като се отнася до прехвърляния, които са системни, повтарящи се и непрекъснати. Facebook има милиони потребители в Европа, така че обемът на прехвърлените лични данни е огромен. Безпрецедентната глоба е силен сигнал към организациите, че сериозните нарушения имат дългосрочни последици.
В своето обвързващо решение от 13 април 2023 г. ЕКЗД инструктира IE DPA да измени проекторешението си и да наложи глоба на Meta IE.
ЕКЗД също инструктира IE DPA да нареди на Meta IE да приведе операциите по обработване в съответствие с глава V от GDPR, като прекрати незаконното обработване, включително съхранението, в САЩ на лични данни на европейски потребители, прехвърлени в нарушение на GDPR, в рамките на 6 месеца след уведомяване за окончателното решение на IE SA.
Днес продължило десетилетие (2013 – 2023) дело за участието на Meta в масовото наблюдение в САЩ доведе до първо директно решение, обяви в сайта си неправителствената организация за защита на неприкосновеността на личния живот NOYB.
Председателят на NOYB Макс Шремс сподели щастието си да види това решение след десет години съдебни спорове. Глобата можеше да бъде много по-висока, като се има предвид, че максималната глоба е повече от 4 милиарда и Meta съзнателно е нарушила закона, за да реализира печалба в продължение на десет години. Освен ако американските закони за наблюдение не бъдат коригирани, Meta ще трябва фундаментално да преструктурира своите системи.
С сайта на организацията пише, че настоящият конфликт между законите на ЕС за поверителност и законите на САЩ за наблюдение също е проблем за всички други големи доставчици на облачни услуги в САЩ, като Microsoft, Google или Amazon.
Според Шремс Meta ще обжалва това решение, но няма реален шанс това решение да бъде отменено. Минали нарушения не могат да бъдат преодолени чрез нова сделка между ЕС и САЩ. Meta може в най-добрия случай да забави плащането на глобата за малко.
За всички бъдещи трансфери Meta сега се надява да премине към новата рамка за трансфер на данни между ЕС и САЩ, а Шремс подчертава, че новата сделка има може би десет процента шанс да не бъде унищожена от Съда на ЕС.
Дългосрочното решение изглежда е повечето лични данни да останат в ЕС, а ще продължат само „необходими“ трансфери – например когато европеец изпрати директно съобщение до приятел от САЩ.