Som følge af en dispositiv afgørelse Det Europæiske Databeskyttelsesråd (EDPB) af 13. april 2023 blev Meta Platforms Ireland Limited (Meta IE) idømt en bøde på 1,2 milliarder EUR efter en undersøgelse foretaget af den irske databeskyttelsesmyndighed (IE DPA) af Facebook-tjenesten. Denne bøde er den højeste nogensinde i henhold til GDPR. Det blev pålagt overførsel af personlige data fra Meta til USA i henhold til standard kontraktklausuler (SCC) fra den 16. juli 2020. Desuden var Meta forpligtet til at tilpasse overførslen af data til principperne i GDPR.
Andrea Jelinek, formand for EDPB, sagde: "EDPB konkluderede, at overtrædelsen begået af Meta IE er meget alvorlig, fordi den involverer systematiske, gentagne og kontinuerlige transmissioner. Facebook har millioner af brugere i Europa, så mængden af personlige data, der overføres, er enorm. Den hidtil usete bøde er et stærkt signal til organisationen om, at det er alvorligt "Krænkelser har vidtrækkende konsekvenser.".
Læs også: Norge – Oslo, fjorde, natur og attraktioner venter på turister
I sin bindende afgørelse af 13. april 2023 pålagde EDPB IE DPA at ændre sit udkast til afgørelse og pålægge Meta IE en bøde. På grund af overtrædelsens grovhed fandt EDPB, at udgangspunktet for beregningen af bøden skulle være mellem 20 % og 100 % af den maksimalt tilladte straf. EDPB pålagde også IE DPA at instruere Meta IE om at bringe sine behandlinger i overensstemmelse med kapitel V i GDPR ved at standse den ulovlige behandling, herunder opbevaring, i USA af personlige data fra europæiske brugere, der er overført i strid med GDPR, inden for 6 måneder efter meddelelse af IE SA's endelige beslutning.
IE DPA's endelige afgørelse tager hensyn til den juridiske og lovbestemte vurdering, som EDPB har givet udtryk for i dens bindende afgørelse, truffet i henhold til art. 65 afsnit 1 bogstav en GDPR, efter at IE DPA, der fungerede som den ledende tilsynsmyndighed (LSA), indledte en tvistbilæggelsesprocedure efter påstande rejst af flere berørte tilsynsmyndigheder (CSA). Blandt andre tilsynsmyndigheder har rejst beskyldninger om at pålægge en administrativ bøde og/eller en yderligere kendelse for at bringe behandlingen i overensstemmelse.
Synes godt om os på Facebook og del vores opslag med andre. Tak skal du have.
Kilde: European Data Protection Board
