Meta rischia una multa di 400 milioni di dollari per aver violato le leggi sulla trasparenza dei dati

Meta rischia una multa di 400 milioni di dollari per aver violato le leggi sulla trasparenza dei dati

Timestamp: 5 gennaio 2023 2:24

Tyler Croce Tyler Croce
Pubblicato il: Gennaio 5, 2023 Meta rischia una multa di 400 milioni di dollari per aver violato le leggi sulla trasparenza dei dati

La Commissione irlandese per la protezione dei dati (DPC) ha emesso due multe a Meta questa settimana che ha totalizzato più di $ 400 milioni per aver violato le leggi del Regolamento generale sulla protezione dei dati (GDPR).

Il DPC ha inoltre precisato che Meta ha tre mesi di tempo per adeguare le proprie operazioni di trattamento dei dati.

I reclami su Meta sono stati presentati il ​​25 maggio 2018, lo stesso giorno in cui il GDPR è entrato in vigore. Prima del 25 maggio, Meta ha modificato i suoi termini di servizio ed è passata dal fare affidamento sul consenso degli utenti per il trattamento dei loro dati personali al cercare di fare affidamento su una base legale "contrattuale" per il trattamento dei dati.

Gli utenti che non hanno accettato queste nuove condizioni non hanno potuto utilizzare i propri account sui social media.

I reclami del DPC sostenevano che "subordinando l'accessibilità dei suoi servizi all'accettazione da parte degli utenti dei Termini di servizio aggiornati, Meta Ireland li stava di fatto" costringendo "ad acconsentire al trattamento dei loro dati personali". Questa è stata considerata una violazione diretta del GDPR.

Indagini approfondite hanno anche scoperto che Meta stava violando le regole di trasparenza. Il DPC ha rilevato che "le informazioni in relazione alla base giuridica invocata da Meta Ireland non erano chiaramente delineate per gli utenti" e ha aggiunto che gli utenti non avevano chiarezza sullo scopo per cui i loro dati personali venivano utilizzati.

È stata considerata una violazione così evidente delle questioni fondamentali delineate nel GDPR che il DPC ha multato Meta.

Tuttavia, non è stato possibile raggiungere un consenso sull'argomento del "consenso forzato", quindi hanno deferito le loro controversie al Comitato europeo per la protezione dei dati (EDPB). L'EDPB ha concluso che "in linea di principio, Meta Ireland non aveva il diritto di fare affidamento sulla base giuridica del 'contratto' come base legale per il suo trattamento dei dati personali ai fini della pubblicità comportamentale".

Hanno anche incaricato il DPC di aumentare l'importo delle multe per violazione della legge sulla trasparenza (210 milioni di sterline da Facebook e 180 milioni di sterline da Instagram).

Meta ha dichiarato che intende impugnare la sentenza.

Timestamp:

Di più da Detective della sicurezza