A Metát 400 millió dolláros pénzbírsággal sújtják az adatátláthatósági törvények megsértése miatt

A Metát 400 millió dolláros pénzbírsággal sújtják az adatátláthatósági törvények megsértése miatt

Időbélyeg: 5. január 2023. 2:24

Tyler Cross Tyler Cross
Kiadja: Január 5, 2023 A Metát 400 millió dolláros pénzbírsággal sújtják az adatátláthatósági törvények megsértése miatt

Az Ír Adatvédelmi Bizottság (DPC) a héten két bírságot szabott ki Metának ami több mint 400 millió dollárt tett ki az Általános Adatvédelmi Rendelet (GDPR) törvényeinek megsértéséért.

A DPC azt is kijelentette, hogy a Metának három hónapja van arra, hogy az adatkezelési műveleteit megfelelővé tegye.

A Metával kapcsolatban 25. május 2018-én, aznap, amikor a GDPR működésbe lépett, panaszok érkeztek. Május 25-e előtt a Meta megváltoztatta a szolgáltatási feltételeit, és a személyes adataik feldolgozásához a felhasználók hozzájárulására támaszkodva átállt az adatkezelés „szerződéses” jogalapjára.

Azok a felhasználók, akik nem fogadták el ezeket az új feltételeket, nem használhatták közösségimédia-fiókjukat.

A DPC panaszai azzal érveltek, hogy „azáltal, hogy szolgáltatásai elérhetőségét attól függővé tette, hogy a felhasználók elfogadják a frissített szolgáltatási feltételeket, a Meta Ireland valójában „kényszerítette” őket, hogy hozzájáruljanak személyes adataik feldolgozásához.” Ezt a GDPR közvetlen megsértésének tekintették.

Átfogó vizsgálatok azt is megállapították, hogy a Meta megsértette az átláthatósági szabályokat. A DPC megállapította, hogy „A Meta Ireland által hivatkozott jogalappal kapcsolatos információkat nem vázolták fel egyértelműen a felhasználók számára”, és hozzátette, hogy a felhasználóknak nem volt világos, mire használják fel személyes adataikat.

A GDPR-ban körvonalazott alapvető kérdések olyan egyértelmű megsértésének tekintették, hogy a DPC megbírságolta a Metát.

A „kényszer hozzájárulás” érvelésével kapcsolatban azonban nem sikerült konszenzusra jutni, ezért vitáikat az Európai Adatvédelmi Testülethez (EDPB) utalták. Az EDPB arra a következtetésre jutott, hogy „elvileg a Meta Ireland nem hivatkozhat a „szerződéses” jogalapra, amely jogalapot biztosít személyes adatainak viselkedésalapú reklámozás céljából történő feldolgozásához.

Arra is utasították a DPC-t, hogy emelje meg az átláthatósági törvény megsértése miatt kiszabott bírságok összegét (210 millió font a Facebooktól és 180 millió font az Instagramtól).

A Meta kijelentette, hogy fellebbezni kíván az ítélet ellen.

Időbélyeg:

Még több Biztonsági nyomozók