Multa històrica de 1.200 MEUR a Meta per transferir dades d’usuaris als EUA
La sanció imposada per infringir el GDPR supera els 746 MEUR que va haver de pagar Amazon el 2021
Categories:
La Comissió de Protecció de Dades d’Irlanda (DPC), país en què Meta té la seu a Europa, ha imposat a l’empresa dirigida per Mark Zuckerberg una multa de 1.200 milions d’euros per haver transferit dades personals d’usuaris europeus als Estats Units a través de Facebook. Es tracta de la sanció econòmica més gran de la història al continent per qüestions relacionades amb la privacitat a la xarxa, després de la que va rebre Amazon el 2021, de 746 milions d’euros.
Juntament amb la sanció econòmica, la DPC ha donat cinc mesos a Meta perquè aturi la transferència de dades entre Europa i els Estats Units, ja que és una pràctica que infringeix el Reglament General de Protecció de Dades (GDPR). La companyia s’escudava en les clàusules contractuals tipus (CCS per les sigles en anglès), un instrument jurídic que permetia a les empreses traslladar informació personal d’Europa als Estats Units. Aquesta eina va deixar de ser vàlida el 2020, quan l’executiu europeu va retirar l’Escut de Seguretat, però algunes escletxes legals els han permès mantenir la pràctica fins ara.
Meta ha qualificat la sanció d'“injustificada i innecessària” i ha anunciat que apel·larà la decisió als tribunals, de manera que és probable que el litigi s’allargui en el temps. De fet, a principis de 2022 Meta ja va amenaçar de tancar Instagram i Facebook a Europa si no es modificava el reglament de protecció de dades, ja que, segons afirmaven, suposa un greuge “per al negoci, la situació financera i els resultats de les operacions” de l’empresa. En l’actualitat, la Unió Europea i els Estats Units estan negociant un acord sobre la nova llei d’intercanvi de dades, una qüestió en què ambdues administracions ja van fer un primer pas el març de 2022, centrada en la guerra d’Ucraïna i les necessitats energètiques del continent.
La multa és el resultat d’una investigació iniciada el 2020 pel regulador irlandès, un organisme que ja va multar a principis d’any la companyia amb 390 milions d’euros per l’ús de publicitat personalitzada basada en dades personals a Facebook i Instagram. La DPC també va sancionar Meta amb 405 milions el 2022 per no protegir correctament la privacitat dels menors a Instagram i amb 225 milions el 2021 per diverses infraccions del GDPR a WhatsApp.