Zaradi kršitve pravil GDPR Meti naložili rekordne 1,2 milijarde evrov kazni

Irska komisija za varstvo podatkov (DPC), ki deluje v imenu EU, je matičnemu podjetju družbenega omrežja Facebook, Meti, naložila visoko denarno kazen. Evropski odbor za varstvo podatkov (EDPB) je sporočil, da je podjetje, ko je preneslo kopico osebnih podatkov evropskih uporabnikov družbenega omrežja Facebook v ZDA, ne da bi jih pri tem ustrezno zaščitilo, kršilo splošno uredbo o varstvu podatkov GDPR.

Gre za največjo globo, ki jo je EU naložila zaradi kršenja GDPR. Največja kazen doslej je znašala 746 milijonov evrov, s katero je Unija kaznovala podjetje Amazon.com.

Podjetju Meta so ob tem naložili tudi, da odpravi kršitve in svoje prenose podatkov uskladi s predpisi GDPR. Predsednica EDPB Andrea Jelinek je dejala, da je odbor ugotovil, da gre za zelo resno kršitev družbe Meta, saj gre za prenose, ki so sistematični, ponavljajoči se in neprekinjeni. "Facebook ima na milijone uporabnikov v Evropi, zato je količina prenesenih osebnih podatkov ogromna," je dejala.

Ob tem je povedala, da kazen predstavlja tudi močno opozorilo ostalim organizacijam, da imajo resne kršitve daljnosežne posledice.

DPC je družbo Meta in njene prenose osebnih podatkov iz EU v ZDA pod drobnogled vzela leta 2020. V preiskavi je ugotovila, da Meta ni "obravnavala tveganj za temeljne pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki", ki jih je Sodišče EU opredelilo v pretekli sodbi. Kot tudi piše, je DPC prvotno želela prisiliti Meto, da začasno ustavi prenose podatkov, pri čemer je trdila, da bi globa "presegla obseg pooblastil, ki bi jih lahko označili kot primerna, sorazmerna in nujna".

DPC se je posledično obrnila na EDPB, ki je odločil, da mora Meta Ireland začasno ustaviti prihodnje posredovanje osebnih podatkov ZDA in plačati globo.

Meta se bo na odločitev pritožila

V Meti so v odzivu zapisali, da so razočarani, ker so bili izpostavljeni, odločitev komisije pa so označili za napačno in neutemeljeno. Po njihovem mnenju predstavlja tudi nevaren precedens za nešteto drugih podjetij.

"Nameravamo se pritožiti tako na vsebino odločitve kot na njene odredbe, vključno z globo, in si bomo na sodišču prizadevali za prekinitev rokov za izvajanje," sta v odzivu zapisala Metin predsednik za globalne zadeve Nick Clegg in vodja pravne službe Jennifer Newstead. Po njunem mnenju odločitev EDPB, da razveljavi odločitev DPC, sproža resna vprašanja.

"Nobena država ni storila več kot ZDA, da bi se s svojimi zadnjimi reformami prilagodila evropskim pravilom, medtem ko se prenosi v države, kot je Kitajska, večinoma nadaljujejo brez težav," sta poudarila.

To je tretja globa, ki jo je Meta letos prejela v EU, in četrta v zadnjega pol leta. Leta 2020 je najvišje evropsko sodišče razveljavilo sporazum med ZDA in EU o prenosu podatkov, Meta pa je lani opozorila, da bi bili morda zaradi prepovedi mehanizma, ki ga uporabljajo za prenos podatkov iz Evrope v ZDA, družbeno omrežje na stari celini lahko prisiljeni ustaviti.