Рекордный штраф против материнской компании Facebook Meta

Компания Facebook Meta получила рекордный штраф в размере 1,2 миллиарда евро за нарушение европейского Общего регламента по защите данных (GDPR). Об этом в понедельник в Дублине объявил ирландский орган по защите данных DPC.

Дело касается участия Facebook в массовой слежке англо-американских спецслужб, которая была раскрыта десять лет назад американским разоблачителем Эдвардом Сноуденом. Австрийский активист по защите данных Макс Шремс подал тогда жалобу на Facebook.

Штраф, наложенный DPC, превышает предыдущий рекордный штраф в размере 746 миллионов евро, наложенный на Amazon.com в Люксембурге. Мета также должна прекратить любую дальнейшую передачу европейских персональных данных в США, поскольку компания остается объектом американских законов о слежке.

Угроза ухода из Европы

Эксперты предполагают, однако, что американская компания обжалует это решение. Однако судебные разбирательства могут растянуться на годы. К тому времени может вступить в силу новый пакт о данных между Европейским союзом и США, который будет регулировать трансатлантический трафик данных. Meta ранее неоднократно угрожала полностью выйти из ЕС, если трансатлантическая передача данных не будет возможна в долгосрочной перспективе.

Шремс объяснил, что наложенный штраф мог быть гораздо выше: «Максимальный штраф составляет более четырех миллиардов. А Meta сознательно нарушала GDPR в течение десяти лет, чтобы получить прибыль». Если бы законы США о слежке не были изменены, Meta, вероятно, пришлось бы сейчас кардинально перестраивать свои системы, пояснил Шремс.

Ирландский орган по защите данных DPC в течение многих лет отказывался принимать меры против Facebook в этом вопросе. В конце концов, Европейский комитет по защите данных (EDSA) обязал DPC наложить штраф на социальную сеть. Нынешнее решение относится только к Facebook, а не к другим сервисам группы Meta, таким как Instagram или WhatsApp.

Топ-менеджеры Meta Ник Клегг (президент по глобальным вопросам) и Дженнифер Ньюстед (главный юридический директор) в своей первой реакции назвали решение DPC «ошибочным и необоснованным». По их словам, оно создает опасный прецедент для других бесчисленных компаний, которые передают данные между ЕС и США. «Решение также поднимает серьезные вопросы о процессе регулирования, который позволяет Европейскому совету по защите данных таким образом отменять решение ведущего регулятора и игнорировать результаты многолетнего расследования, не предоставив соответствующей компании права быть услышанной».

С момента вступления в силу Общего положения о защите данных пять лет назад компания Meta была оштрафована на 4 миллиарда евро. В списке десяти самых высоких штрафов компания Meta фигурирует уже шесть раз, а общая сумма штрафов составляет 2,5 млрд. евро. Самый большой штраф в Германии – 35 миллионов евро – в 2020 году пришлось заплатить модной сети H&M из-за недостаточной правовой основы для обработки данных в ее интернет-магазине.