Πρόστιμο 1,2 δισ. ευρώ στη Facebook από την Κομισιόν

Η Ευρωπαϊκή Επιτροπή επέβαλε στη μητρική εταιρεία των Facebook, Instagram και WhatsApp, τη Meta, πρόστιμο-ρεκόρ ύψους 1,2 δισεκατομμυρίων ευρώ κατηγορώντας την ότι μεταφέρει τα προσωπικά δεδομένα των χρηστών της ΕΕ του Facebook σε διακομιστές (server) στις Ηνωμένες Πολιτείες.

Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (European Data Protection Board – EDPB) ανακοίνωσε το πρόστιμο χθες, αναφέροντας ότι αυτό ακολούθησε έρευνα στη θυγατρική του Facebook στην Ιρλανδία από την Ιρλανδική Επιτροπή Προστασίας Δεδομένων, την κύρια ρυθμιστική Αρχή που επιβλέπει τις δραστηριότητες της Meta στην Ευρώπη.

Το πρόστιμο είναι το μεγαλύτερο που έχει επιβληθεί ποτέ βάσει της ευρωπαϊκής νομοθεσίας σε θέματα περί απορρήτου δεδομένων υπογραφής, τον Γενικό Κανονισμό Προστασίας Δεδομένων ή GDPR. Το προηγούμενο ρεκόρ σε τέτοιο πρόστιμο – ύψους 746 εκατομμυρίων ευρώ – είχε επιβληθεί στην Amazon το 2021.

Η Meta έλαβε επίσης εντολή από την ΕΕ να σταματήσει την επεξεργασία προσωπικών δεδομένων ευρωπαίων χρηστών στις Ηνωμένες Πολιτείες εντός έξι μηνών. Η Meta δήλωσε ότι θα ασκήσει έφεση κατά της απόφασης, συμπεριλαμβανομένου του προστίμου. Δεν θα υπάρξουν άμεσα κάποια προβλήματα στην πρόσβαση στο Facebook στην Ευρώπη, πρόσθεσε η εταιρεία.

Η απόφαση

Οπως αναφέρεται στη σχετική ανακοίνωση της αρμόδιας υπηρεσίας της ΕΕ, «μετά τη δεσμευτική απόφαση επίλυσης διαφορών του EDPB της 13ης Απριλίου 2023, η Meta Platforms Ireland Limited (Meta IE) δέχθηκε πρόστιμο 1,2 δισεκατομμυρίων ευρώ από την Ιρλανδική Αρχή Προστασίας Δεδομένων (IE DPA), έπειτα από έρευνα για την υπηρεσία Facebook (που παρέχει). Αυτό το πρόστιμο, το οποίο είναι το μεγαλύτερο πρόστιμο (σχετιζόμενο με τη νομοθεσία) GDPR που έχει ποτέ αποφασιστεί, επιβλήθηκε για τις μεταφορές προσωπικών δεδομένων της Meta στις ΗΠΑ βάσει τυπικών συμβατικών ρητρών (SCCs) από τις 16 Ιουλίου 2020. Επιπλέον, η Meta έλαβε εντολή να συμμορφώσει τις μεταφορές δεδομένων της με τον GDPR».

Οπως ανέφερε η Αντρεα Τζέλινεκ, η πρόεδρος του EDPB, «το EDPB διαπίστωσε ότι η παράβαση της Meta IE είναι πολύ σοβαρή, καθώς αφορά μεταφορές που είναι συστηματικές, επαναλαμβανόμενες και συνεχείς. Το Facebook έχει εκατομμύρια χρήστες στην Ευρώπη, επομένως ο όγκος των προσωπικών δεδομένων που μεταφέρονται είναι τεράστιος. Το άνευ προηγουμένου πρόστιμο είναι ένα ισχυρό μήνυμα προς τους οργανισμούς ότι οι σοβαρές παραβάσεις έχουν εκτεταμένες συνέπειες».

Στη δεσμευτική απόφαση της 13ης Απριλίου 2023, το EDPB ανέθεσε στην Αρχή IE DPA της Ιρλανδίας να τροποποιήσει το σχέδιο απόφασής της και να επιβάλει πρόστιμο στη Meta IE. Δεδομένης της σοβαρότητας της παράβασης, το EDPB θεώρησε ότι το σημείο εκκίνησης για τον υπολογισμό του προστίμου θα πρέπει να είναι μεταξύ 20% και 100% του ισχύοντος νομικού ανώτατου ορίου, όπως αναφέρεται στην ανακοίνωση. Το EDPB έδωσε επίσης εντολή στην IE DPA να διατάξει τη Meta IE να συμμορφωθεί με τις κείμενες ρυθμίσεις του κανονισμού GDPR, «παύοντας την παράνομη επεξεργασία, συμπεριλαμβανομένης της αποθήκευσης στις ΗΠΑ προσωπικών δεδομένων ευρωπαίων χρηστών που μεταφέρονται κατά παράβαση του GDPR, εντός 6 μηνών μετά την κοινοποίηση της τελικής απόφασης».

Η Ιρλανδία από μόνη της προσπαθεί να ισορροπήσει ανάμεσα στη διατήρηση των θυγατρικών κορυφαίων εταιρειών τεχνολογίας των ΗΠΑ που βρίσκονται στο έδαφός της και στην ευθυγράμμιση με τη σκληρή προσέγγιση της Ευρωπαϊκής Ενωσης όσον αφορά την εποπτεία της τεχνολογίας.

Το Δουβλίνο φιλοξενεί τα ευρωπαϊκά κεντρικά γραφεία της Apple, της Meta, του Twitter και της Google, που έχουν δημιουργήσει χιλιάδες θέσεις εργασίας στη χώρα και βοηθούν την οικονομική της ανάπτυξη. Ο χαμηλός εταιρικός φορολογικός συντελεστής 12,5% της Ιρλανδίας ήταν ένας σημαντικός παράγοντας για να δελεαστούν αυτές οι εταιρείες.