Aufgrund einer dispositiven Entscheidung Europäischer Datenschutzausschuss (EDPB) vom 13. April 2023 wurde Meta Platforms Ireland Limited (Meta IE) nach einer Untersuchung des Facebook-Dienstes durch die irische Datenschutzbehörde (IE DPA) mit einer Geldstrafe von 1,2 Milliarden Euro belegt. Dieses Bußgeld ist das höchste, das jemals im Rahmen der DSGVO verhängt wurde. Es wurde ab dem 16. Juli 2020 für die Übermittlung personenbezogener Daten durch Meta in die Vereinigten Staaten gemäß Standardvertragsklauseln (SCC) verhängt. Darüber hinaus war Meta verpflichtet, die Datenübermittlung an die Grundsätze der DSGVO anzupassen.
Andrea Jelinek, Vorsitzende des EDSA, sagte: „Der EDSA kam zu dem Schluss, dass der von Meta IE begangene Verstoß sehr schwerwiegend ist, da es sich um systematische, wiederholte und kontinuierliche Übermittlungen handelt. Facebook hat Millionen Nutzer in Europa, daher ist die Menge der übertragenen personenbezogenen Daten enorm. Die beispiellose Strafe ist ein starkes Signal an die Organisation, dass es sich um eine ernste Angelegenheit handelt „Verstöße haben weitreichende Folgen.“.
Lesen Sie auch: Norwegen – Oslo, Fjorde, Natur und Attraktionen warten auf Touristen
In seiner verbindlichen Entscheidung vom 13. April 2023 wies der EDSA IE DPA an, seinen Entscheidungsentwurf zu ändern und eine Geldbuße gegen Meta IE zu verhängen. Aufgrund der Schwere des Verstoßes war der EDSA der Ansicht, dass der Ausgangspunkt für die Berechnung der Geldbuße zwischen 20 % und 100 % der maximal zulässigen Strafe liegen sollte. Der EDSA wies IE DPA außerdem an, Meta IE anzuweisen, seine Verarbeitungsvorgänge in Einklang mit Kapitel V der DSGVO zu bringen, indem die rechtswidrige Verarbeitung, einschließlich der Speicherung, in den Vereinigten Staaten von personenbezogenen Daten europäischer Nutzer, die unter Verstoß gegen die DSGVO übermittelt wurden, eingestellt wird 6 Monate nach Bekanntgabe der endgültigen Entscheidung der IE SA.
Die endgültige Entscheidung der IE DPA berücksichtigt die rechtliche und gesetzliche Beurteilung, die der EDSA in seiner verbindlichen Entscheidung gemäß Art. 65 Abschnitt 1 Buchstabe a DSGVO, nachdem die IE DPA als Lead Supervisory Authority (LSA) ein Streitbeilegungsverfahren eingeleitet hat, nachdem von mehreren betroffenen Aufsichtsbehörden (CSA) Vorwürfe erhoben wurden. Unter anderem haben Aufsichtsbehörden Vorwürfe erhoben, die auf die Verhängung eines Bußgeldes und/oder einer zusätzlichen Anordnung zur Wiederherstellung der Ordnungsmäßigkeit der Verarbeitung abzielen.
Liken Sie uns auf Facebook und teilen Sie unseren Beitrag mit anderen. Danke schön.
Quelle: Europäischer Datenschutzausschuss
