Facebook 所有者 Meta 因歐洲數據傳輸被處以創紀錄的 12 億歐元罰款

Facebook 母公司 Meta 因違反歐盟資料保護規則而被愛爾蘭資料監管機構處以創紀錄的 12 億歐元罰款。

愛爾蘭資料保護委員會 (DPC) 因違反歐盟嚴格的《一般資料保護規範》(GDPR) 規則,「繼續將用戶的個人資料從歐洲經濟區 (EEA) 傳輸到美國」而被罰款。 ,代表歐盟行事。

愛爾蘭監管機構表示,它給Meta 五個月的時間來停止向美國發送歐洲用戶數據,並給Meta 六個月的時間來使其數據運營合規,“停止在美國非法處理(包括存儲)”在美國傳輸的歐洲用戶的個人資料。

這是歐盟有史以來對科技公司處以的最大罰款,超過了亞馬遜因違反 GDPR 處理個人資料而處以的 7.46 億歐元罰款。

梅塔發誓要上訴,並要求法院立即擱置該決定。

Meta 全球事務總裁尼克·克萊格(Nick Clegg) 兼首席法務官詹妮弗·紐斯特德(Jennifer Newstead) 在一份聲明中表示:“這一決定是有缺陷的、不合理的,為無數在歐盟和美國之間傳輸資料的其他公司樹立了危險的先例。

這項調查由愛爾蘭資料保護委員會牽頭,該委員會是 Meta 在歐盟的主要隱私監管機構,因為這家矽谷科技巨頭的歐洲總部位於都柏林。

出於監視問題,歐洲法院於 2020 年裁定歐盟與美國之間一項名為「隱私權護盾」的資料傳輸協議無效。有人擔心美國情報機構可能會取得這些資訊。

布魯塞爾和華盛頓去年簽署了一項修改後的隱私權盾協議,Meta 可以使用該協議,但該協議正在等待歐洲官員就其是否充分保護資料隱私做出決定。

歐盟機構一直在審查該協議,歐盟立法者本月呼籲改進,表示保障措施不夠強大。

這起事件凸顯了華盛頓和布魯塞爾之間的衝突,即歐洲對資料隱私的嚴格看法與美國相對寬鬆的製度(缺乏聯邦資料隱私法)之間的差異。

去年年底,Meta 因違反 GDPR 規則而被愛爾蘭資料保護委員會罰款 2.65 億歐元。

這項調查是因有報道稱在一個駭客網站上發現了超過 5.33 億用戶的數據而引發的。這些資料包括來自 100 多個國家的人員的姓名、Facebook ID、電話號碼、位置、出生日期和電子郵件地址。

Meta 先前曾因資料問題威脅要從歐洲刪除​​其服務。

該公司在去年向美國證券交易委員會提交的年度報告中表示,如果不採用新的框架並且該公司無法使用當前的協議模式,它可能需要離開歐洲。

如果沒有達成新的協議,它警告說:「我們可能無法在歐洲提供一些最重要的產品和服務,包括 Facebook 和 Instagram」。

如果被迫停止跨大西洋傳輸用戶數據,Meta 可能不得不對其運營進行成本高昂且複雜的改造。據其網站稱,該公司擁有 21 個資料中心,其中 17 個位於美國。另外三個位於歐洲國家丹麥、愛爾蘭和瑞典。另一個是在新加坡。

電腦和通訊產業協會 (CCIA) 貿易協會週一表示,自歐洲法院在 2020 年裁決以來,「各種規模的組織和公司都沒有明確的跨大西洋數據傳輸指南」。

它呼籲美國和歐盟實施新框架以恢復法律確定性。

CCIA 歐洲公共政策總監 Alexandre Roure 表示:「只要這種新的資料傳輸機制尚未得到歐盟成員國的正式批准,當今的法律不確定性就會繼續​​存在。我們呼籲 27 個歐盟國家政府批准委員會的毫不拖延地做出充分性決定」。