Η Meta επιβλήθηκε πρόστιμο 1,2 δισεκατομμυρίων ευρώ από την ΕΕ για παραβιάσεις του GDPR

Η ιρλανδική Αρχή Προστασίας Δεδομένων (IE DPA) επέβαλε πρόστιμο 1,2 δισεκατομμυρίων ευρώ στην εταιρεία-ομπρέλα Meta, στην οποία ανήκει το Facebook. Σύμφωνα με το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB), είναι το μεγαλύτερο πρόστιμο που έγινε ποτέ για παραβιάσεις του GDPR.

Το πρόστιμο επιβλήθηκε επειδή η Meta μετέφερε τα προσωπικά δεδομένα ευρωπαίων χρηστών στις Ηνωμένες Πολιτείες μέσω τυπικών συμβατικών ρητρών από τον Ιούλιο του 2020, τις οποίες η EDPB έκρινε παράνομες. Η εταιρεία πρέπει να διακόψει τη διαδικασία εντός εξαμήνου.

Σύμφωνα με την Επιτροπή Προστασίας Δεδομένων, η Meta Ireland παραβίασε το άρθρο 46 παράγραφος 1 του GDPR. Το ίδιο το άρθρο επιτρέπει στους οργανισμούς να μεταφέρουν δεδομένα σε τρίτη χώρα ή σε διεθνείς οργανισμούς, υπό την προϋπόθεση ότι υπάρχουν κατάλληλες διασφαλίσεις και αποτελεσματικά ένδικα μέσα για τα υποκείμενα των δεδομένων. Η DPC κατέληξε στο συμπέρασμα ότι τα μέτρα της Meta ήταν ανεπαρκή για την αντιμετώπιση των κινδύνων για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων.

Η έρευνα ξεκίνησε τον Αύγουστο του 2020, αλλά έλαβε πράσινο φως από τα ιρλανδικά δικαστήρια τον Μάιο του 2021. Το DPC είχε χρόνο να προετοιμάσει ένα σχέδιο απόφασης, το οποίο υποστηρίχθηκε από τα περισσότερα από τα άλλα μέλη της ΕΕ/ΕΟΧ.

Ο Andrea Jelinek, Πρόεδρος του EDPB, είπε ότι η παραβίαση είναι «πολύ σοβαρή, καθώς περιλαμβάνει μεταφορές που είναι τακτικές, συχνές και συνεχείς». Πρόσθεσε επίσης ότι το άνευ προηγουμένου πρόστιμο θα πρέπει να προειδοποιήσει άλλες εταιρείες ότι «οι σοβαρές παραβιάσεις έχουν εκτεταμένες συνέπειες».

Πηγή