都柏林:
meta因处理用户信息被欧盟主要隐私监管机构处以创纪录的12亿欧元(合13亿美元)罚款,并被勒令在5个月内停止向美国传输用户数据。
这笔罚款是由爱尔兰数据保护专员(DPC)施加的,此前,在2020年欧盟法院裁决欧盟-美国数据传输协议无效之后,meta继续传输数据。
这超过了卢森堡在2021年向亚马逊公司开出的7.46亿欧元的欧盟隐私罚款纪录。
围绕meta的Facebook将其数据存储在何处的斗争始于10年前,当时奥地利隐私活动家马克斯•施雷姆斯(Max Schrems)在美国国家安全局(nsa)前承包商雇员爱德华•斯诺登(Edward Snowden)的泄密事件后,对美国监听的风险提出了法律挑战。
meta在一份声明中表示,它将对该裁决提出上诉,包括“不合理和不必要的罚款,为无数其他公司树立了一个危险的先例”。它还将通过法院寻求暂停执行禁令。
这家社交媒体巨头重申,它希望一项促进欧盟公民个人数据安全转移到美国的新协议能在它不得不暂停转移之前得到全面实施。
这将意味着,Facebook此前警告称,如果发生罢工,可能会迫使其暂停Facebook在欧洲的服务,这一警告将不会成为现实。
meta说:“如果没有跨境传输数据的能力,互联网就有可能被分割成国家和地区的孤岛。”
DPC在3月份表示,欧盟和美国官员希望新的数据保护框架(布鲁塞尔和华盛顿于2022年3月达成协议)可能在7月份之前准备就绪。
欧洲最高法院欧洲法院(European court of Justice)出于对美国监控的担忧,否决了前两项协议。
奥地利隐私维权人士施雷姆斯(Schrems)表示,meta未来依靠新协议进行数据转移的计划不太可能是一个永久性的解决方案。
“在我看来,新协议可能有10%的机会不会被欧盟法院否决。除非美国的监控法律得到修正,否则meta可能不得不将欧盟的数据保存在欧盟,”他在一份声明中表示。
爱尔兰监管机构表示,暂停令可能会为其他公司创造先例。由于许多世界顶级科技公司的欧洲总部设在爱尔兰,爱尔兰监管机构是欧盟主要监管机构。
根据欧盟2018年出台的《通用数据保护条例》(GDPR),欧盟目前已对违规行为处以总计25亿欧元的罚款。
DPC表示,它最初并没有提议在暂停令中增加罚款,但其他四个欧盟监管机构不同意,在欧洲数据保护委员会(EDPB)的裁决后,这笔创纪录的罚款被包括在内。
爱尔兰监管机构对meta的罚款超过了其他任何一家科技公司,并对这家社交媒体集团的平台展开了另外10项调查。