Σημαντική απόφαση για τη νομιμότητα των διαβιβάσεων δεδομένων ΕΕ-ΗΠΑ του Facebook πρόκειται να εγκριθεί σήμερα

Υπενθύμιση: Σήμερα είναι η προθεσμία για την κορυφαία ρυθμιστική αρχή απορρήτου της Meta στην Ευρώπη να λάβει τελική απόφαση σχετικά με μια σχεδόν δεκαετή καταγγελία κατά των διαβιβάσεων προσωπικών δεδομένων του Facebook από την ΕΕ στις ΗΠΑ που θα μπορούσε να οδηγήσει την εταιρεία να διατάξει να σταματήσει τη ροή δεδομένων .

Η Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) επιβεβαίωσε στο TechCrunch ότι θα λάβει την τελική της απόφαση σήμερα.

Ωστόσο, καταλαβαίνουμε ότι θα υπάρξει περαιτέρω καθυστέρηση (λίγο περισσότερο από μία εβδομάδα) πριν δημοσιοποιηθεί η απόφαση. Η ημερομηνία που μας είπαν ότι η παραγγελία θα δημοσιευθεί επίσημα είναι η 22η Μαΐου — υποθέτοντας ότι οι λεπτομέρειες δεν διαρρεύσουν εκ των προτέρων.

Η καθυστέρηση στη δημοσίευση της εγκριθείσας απόφασης οφείλεται στο ότι θα δοθεί χρόνος στη Meta να εξετάσει το έγγραφο για να εντοπίσει εμπιστευτικές και/ή εμπορικά ευαίσθητες πληροφορίες που μπορεί να θέλει να διαγραφούν, όπως μας είπαν, και λόγω αργίας που επηρεάζει άλλη εμπλεκόμενη ρυθμιστική αρχή της ΕΕ.

Η ημερομηνία της 12ης Μαΐου για την έκδοση της τελικής απόφασης της DPC σχετικά με την καταγγελία ακολουθεί ένα χρονοδιάγραμμα που ορίζεται από απόφαση επίλυσης διαφορών που ελήφθη από το

Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων

τον προηγούμενο μήνα.

Εφαρμόζοντας μηχανισμούς που ενσωματώνονται στον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), το Συμβούλιο παρενέβη για να διευθετήσει τη διαφωνία μεταξύ ορισμένων ρυθμιστικών αρχών της ΕΕ σχετικά με την ουσία της απόφασης — λαμβάνοντας μια δεσμευτική απόφαση για τις μεταγραφές της Meta και δίνοντας στην DPC έναν μήνα για να την εφαρμόσει.

Δεν γνωρίζουμε ακόμη τι έχει αποφασιστεί, καθώς η απόφαση επίλυσης διαφορών του Διοικητικού Συμβουλίου δεν έχει δημοσιοποιηθεί καθώς αναμένουμε την τελική απόφαση της DPC (που θα την εφαρμόσει) — επομένως η μοίρα των ευρωπαϊκών ροών δεδομένων του Facebook εξακολουθεί να κρέμεται .

Τούτου λεχθέντος, η Meta αναμένεται ευρέως να λάβει εντολή να αναστείλει τις ροές δεδομένων, δεδομένου του t

Η εταιρεία έλαβε μια προκαταρκτική εντολή αναστολής από την DPC, το φθινόπωρο του 2020.

Εκείνη την εποχή, η εταιρεία πέτυχε την αναστολή της διαδικασίας της DPC, γεγονός που βοήθησε στην καθυστέρηση του χρονοδιαγράμματος επιβολής του GDPR έως ότου τα ιρλανδικά δικαστήρια απέρριψαν την αμφισβήτηση της Meta.


Περαιτέρω καθυστερήσεις άρχισαν αργότερα, όταν το σχέδιο απόφασης του DPC για την υπόθεση αντιμετώπισε ενστάσεις από άλλες αρχές προστασίας δεδομένων της ΕΕ


— με αυτές τις διαφορές να διευθετηθούν οριστικά με τη δεσμευτική απόφαση του EDPB τον περασμένο μήνα.

Αυτό σημαίνει ότι η ρυθμιστική διαδικασία έχει τουλάχιστον εξαντληθεί (αλλά περιμένετε από τη Meta να αμφισβητήσει οποιαδήποτε απόφαση αναστολής στα ιρλανδικά δικαστήρια).

Η εταιρεία επιδιώκει συνεχώς να υποβαθμίσει το έπος – ισχυριζόμενος στην τελευταία της δήλωση ότι «σχετίζεται με μια ιστορική σύγκρουση του δικαίου της ΕΕ και των ΗΠΑ, η οποία βρίσκεται σε διαδικασία επίλυσης». Αυτό είναι μια αναφορά σε ένα σχέδιο συμφωνίας μεταξύ των νομοθετών της ΕΕ και των ΗΠΑ για ένα νέο πλαίσιο διατλαντικής μεταφοράς δεδομένων υψηλού επιπέδου με στόχο την επίλυση της σύγκρουσης μεταξύ των πρακτικών επιτήρησης των ΗΠΑ και των δικαιωμάτων προστασίας δεδομένων της ΕΕ.

Ωστόσο, αυτό το Πλαίσιο Προστασίας Προσωπικών Δεδομένων ΕΕ-ΗΠΑ, όπως ονομάστηκε η συμφωνία, βρίσκεται ακόμη σε διαδικασία αναθεώρησης από τα θεσμικά όργανα της ΕΕ, τα οποία έχουν εκφράσει ανησυχίες ότι δεν διαθέτει αρκετά ισχυρές διασφαλίσεις. Και, μόλις αυτή την εβδομάδα, οι νομοθέτες στο Ευρωπαϊκό Κοινοβούλιο επανέλαβαν

μια έκκληση προς την Επιτροπή να αφιερώσει περισσότερο χρόνο για να βελτιώσει την πρόταση

— υποδηλώνοντας ότι ενδέχεται να υπάρξουν περαιτέρω καθυστερήσεις στην υιοθέτηση συμφωνίας Η Meta φαίνεται να προσπαθεί να σώσει το μπέικον των μεταφορών δεδομένων της.

Ενώ η ερώτηση αναστολής δεδομένων είναι το κύριο ζήτημα για αυτήν την υπόθεση GDPR, o

Τα κύρια στοιχεία που πρέπει να προσέξουμε στην τελική απόφαση της Ιρλανδίας αργότερα αυτό το μήνα περιλαμβάνουν το εάν η Meta θα λάβει ή όχι εντολή να διαγράψει δεδομένα ευρωπαίων χρηστών εάν διαπιστωθεί ότι έχουν μεταφερθεί παράνομα στις ΗΠΑ.

Πίσω τον Μάρτιο,

Το Mlex ανέφερε

ότι τουλάχιστον δύο αρχές προστασίας δεδομένων πίεζαν για αυτό — και ότι η Meta ασκούσε πιέσεις στα θεσμικά όργανα της ΕΕ ενάντια σε οποιαδήποτε τέτοια κίνηση.

Προσθέστε σε αυτό, τα εσωτερικά έγγραφα που διέρρευσαν πέρυσι υποδηλώνουν ότι οι πρακτικές διαχείρισης δεδομένων του τεχνολογικού γίγαντα είναι, για να το θέσω ευγενικά, ένα χάος. Επομένως, το πόσο εύκολα θα μπορούσε η Meta να αναγνωρίσει και να απομονώσει τα δεδομένα των Ευρωπαίων χρηστών, εάν ζητηθεί να τα διαγράψει, είναι μια μεγάλη (ακριβή) εκτίμηση/επιπλοκή.

Η Meta θα μπορούσε φυσικά να επιβληθεί πρόστιμο εάν διαπιστωθεί ότι έχει παράνομα διαβιβάσει δεδομένα.

Ο GDPR επιτρέπει κυρώσεις έως και 4% του παγκόσμιου ετήσιου κύκλου εργασιών, αν και —μέχρι σήμερα— η Meta είχε σημαντική επιτυχία στο να επιβληθεί πρόστιμο πολύ μικρότερο από το θεωρητικό μέγιστο.

Η ομάδα υπεράσπισης των δικαιωμάτων απορρήτου, noyb – της οποίας ο ιδρυτής, Max Schrems, βρίσκεται πίσω από την καταγγελία κατά των ροών δεδομένων ΕΕ-ΗΠΑ του Facebook – έγραψε στον EDPB τον Ιανουάριο για να διαμαρτυρηθεί για το μέγεθος του προστίμου που του επέβαλε το DPC στις αρχές του τρέχοντος έτους , σχετικά με την παράνομη επεξεργασία δεδομένων διαφημίσεων, υποστηρίζοντας ότι η ποινή των 390 εκατομμυρίων ευρώ ήταν ασήμαντη σε σχέση με την κλίμακα των παραβάσεων (στην πραγματικότητα, πρότεινε ότι υπολείπεται περισσότερο από 3,5 δισεκατομμύρια ευρώ).

Η Ιρλανδία είχε πράγματι προτείνει ένα πολύ χαμηλότερο επίπεδο προστίμου για αυτή την παράβαση —από 28 έως 36 εκατομμύρια ευρώ— αλλά η ρυθμιστική αρχή αναγκάστηκε να το αυξήσει προκειμένου να εφαρμόσει τη δεσμευτική απόφαση του EDPB.

Χωρίς αυτή την παρέμβαση του διοικητικού συμβουλίου, η Meta θα είχε αντιμετωπίσει ακόμη πιο αδύναμη επιβολή του GDPR για παράνομη επεξεργασία προσωπικών δεδομένων εκατομμυρίων Ευρωπαίων για διαφημίσεις συμπεριφοράς. Θα είναι λοιπόν ενδιαφέρον να δούμε ποιο επίπεδο ποινής (αν υπάρχει) περιλαμβάνεται στην τελική απόφαση της Ιρλανδίας σχετικά με τις μεταφορές δεδομένων του Facebook.

Τούτου λεχθέντος, οι οικονομικές κυρώσεις που επιβάλλονται σε τεχνολογικούς γίγαντες είναι συνήθως λιγότερο ενδιαφέρουσες από τις επιχειρησιακές εντολές που έχουν την ευκαιρία να επιβάλλουν αλλαγές σε καταχρηστικά επιχειρηματικά μοντέλα. Και ενώ η Meta εξακολουθεί να εξορύσσει δεδομένα από ευρωπαίους χρήστες για στόχευση συμπεριφορικών διαφημίσεων, αναγκάστηκε τουλάχιστον να προσφέρει εξαίρεση ως αποτέλεσμα της προαναφερθείσας επιβολής του GDPR. Κάτι που δεν έχει προσφέρει ποτέ στο παρελθόν.

Το πώς η Meta μπορεί να αναγκαστεί να τροποποιήσει το επιχειρηματικό της μοντέλο για να διορθώσει τις παράνομες διατλαντικές μεταφορές δεδομένων είναι ένα ανοιχτό ερώτημα.

Αλλά δεν υπάρχει αμφιβολία ότι θα πετάξει ό,τι έχει για την καταπολέμηση οποιασδήποτε διαταγής αναστολής στα δικαστήρια, έτσι μπορεί κάλλιστα να βρει έναν τρόπο να καθυστερήσει να ενεργήσει για αρκετό καιρό ώστε να μετακινηθούν τα γκολπόστ με την άφιξη μιας νέας συμφωνίας επάρκειας δεδομένων στις ΗΠΑ. .

Αν όχι, το κόστος θα είναι πραγματικό.

Σε μια κλήση κερδών με επενδυτές τον περασμένο μήνα, η εταιρεία παραδέχτηκε ότι μια εντολή αναστολής των ροών δεδομένων από την Ευρώπη θα μπορούσε να αγγίξει το 10% των παγκόσμιων εσόδων της από διαφημίσεις.

Προφανώς ελπίζει ότι δεν θα καταλήξει σε αυτό — και στηρίζεται στον νέο μηχανισμό μεταφοράς δεδομένων ΕΕ-ΗΠΑ που υιοθετείται ακριβώς στην αρχή του χρόνου. (Ένας εκπρόσωπος της εταιρείας αρνήθηκε να συζητήσει απρόβλεπτα εάν της δοθεί εντολή να αναστείλει τις ροές δεδομένων, υποδεικνύοντας την «πρόοδο» που έχουν κάνει οι υπεύθυνοι χάραξης πολιτικής προς μια νέα συμφωνία.)

Αλλά ακόμα κι αν η συμφωνία υψηλού επιπέδου φτάσει αρκετά σύντομα για να αποτρέψει το κλείσιμο του Facebook στην Ευρώπη φέτος, ο Schrems προτείνει ότι το νέο πλαίσιο υψηλού επιπέδου είναι «πιθανόν» να καταρριφθεί από το ανώτατο δικαστήριο του μπλοκ, όπως ήταν οι δύο προηγούμενες ρυθμίσεις. — έτσι εκτιμά ότι η Meta θα αγόραζε μόνο για άλλα «δύο χρόνια περίπου» προτού το θέμα επανέλθει.

Για μια πιο μακροπρόθεσμη λύση, έχει προτείνει η Meta θα πρέπει να συνενώσει την υποδομή του Facebook. Αλλά μια τέτοια σημαντική ανακατασκευή της επιχείρησής της θα ήταν προφανώς πολύ ακριβή.