Глобата от 1,2 милиарда евро на Ирландия срещу Meta за трансфер на данни (2023)

Решението на ирландския регулатор

Комисията за защита на данните на Ирландия (DPC) обявява решението си на 22 май 2023 г. след разследване, установило, че Meta Platforms Ireland Limited е нарушила член 46, параграф 1 от GDPR, продължавайки да прехвърля лични данни на потребители от ЕС/ЕИП към САЩ въпреки отмяната на рамката „Приватност щит“ от решението на Съда на Европейския съюз по делото Schrems II.^[1]

Глобата от 1,2 милиарда евро е описана в медиите като „най-голямата до момента“ санкция по GDPR — превишаваща дори по-ранни рекордни глоби срещу Amazon и други технологични компании.^[2]

Административна глоба в размер на 1,2 милиарда евро.

Разпорежданията към Meta

Освен паричната санкция, DPC издава разпореждане по член 58, параграф 2, буква „й“ от GDPR, изискващо от Meta Ireland да спре всякакъв бъдещ трансфер на лични данни към САЩ в срок от пет месеца, и отделно разпореждане по буква „г“, изискващо привеждане на обработката в съответствие чрез прекратяване на незаконната обработка, включително съхранение в САЩ, на вече прехвърлени лични данни.^[1]

Случаят е пряко следствие от решението Schrems II на Съда на ЕС, отменило рамката „Приватност щит“ за трансфер на данни между ЕС и САЩ, и подчертава практическите трудности пред глобалните технологични компании да съгласуват трансатлантическите си операции с европейското законодателство за защита на данните.

Доказателства към твърденията

1. Data Protection Commission announces conclusion of inquiry into Meta Ireland
   прессъобщение, 22 май 2023
   Отвори източника
2. Irish data regulator defends $1.3 billion Meta fine
   репортаж, 24 май 2023
   Отвори източника