Meta määras rekordilise 1,3 miljardi dollari suuruse trahvi ja andis korralduse lõpetada Euroopa kasutajate andmete saatmine USA-sse

LONDON — Euroopa Liit määras Metale esmaspäeval rekordilise 1,3 miljardi dollari suuruse eraelu puutumatuse trahvi ja andis talle korralduse lõpetada oktoobriks kasutajate isikuandmete edastamine üle Atlandi ookeani, mis on viimane pääste kümnendi pikkuses juhtumis, mille põhjustas USA kübernuhkimishirm.

1,2 miljardi euro suurune karistus on suurim alates EL-i range andmekaitserežiimi kehtima hakkamisest viis aastat tagasi, ületades Amazonile 2021. aastal määratud 746 miljoni euro suuruse trahvi andmekaitserikkumiste eest.

Meta, kes oli varem hoiatanud, et Euroopas võidakse oma kasutajatele osutada teenuseid, lubas edasi kaevata ja paluda kohtutel otsus viivitamatult peatada.

Ettevõte ütles, et “Facebooki töös Euroopas koheseid häireid ei ole.” Otsus kehtib kasutajaandmetele, nagu nimed, e-posti ja IP-aadressid, sõnumid, vaatamisajalugu, geograafilise asukoha andmed ja muu teave, mida Meta ja teised tehnikahiiglased, nagu Google, kasutavad sihitud veebireklaamide jaoks.

“See otsus on vigane, põhjendamatu ja loob ohtliku pretsedendi lugematutele teistele ettevõtetele, kes edastavad andmeid ELi ja USA vahel,” ütles Nick Clegg, Meta globaalsete suhete president ja peajurist Jennifer Newstead.

See on järjekordne keerdkäik juriidilises võitluses, mis sai alguse 2013. aastal, kui Austria advokaat ja privaatsusaktivist Max Schrems esitas pärast riikliku julgeolekuagentuuri endise töövõtja Edward Snowdeni paljastusi USA julgeolekuagentuuride elektroonilise valve kohta kaebuse Facebooki poolt tema andmete töötlemise kohta. See hõlmas avalikustamist, et Facebook andis agentuuridele juurdepääsu eurooplaste isikuandmetele.

Saaga on tõstnud esile Washingtoni ja Brüsseli vahelise kokkupõrked seoses erinevustega Euroopa range käsitluse vahel andmete privaatsusest ja USA suhteliselt leebe režiimi vahel, millel puudub föderaalne privaatsusseadus. EL on olnud ülemaailmne liider Big Techi võimu ohjeldamisel, kehtestades rea eeskirju, mis sunnivad neid oma platvorme rangemalt kontrollima ja kasutajate isikuandmeid kaitsma.

ELi kõrgeim kohus tühistas 2020. aastal ELi ja USA vahelist andmeedastust hõlmava lepingu, mida tuntakse Privacy Shield nime all, öeldes, et see ei aidanud piisavalt kaitsta elanikke USA valitsuse elektroonilise uudishimu eest. Esmaspäevane otsus kinnitas, et ka teine ​​​​andmeedastuse reguleerimise vahend – aktsiaõiguslikud lepingud – oli kehtetu.

Brüssel ja Washington sõlmisid eelmisel aastal kokkuleppe ümbertöötatud privaatsuskilbi osas, mida Meta võiks kasutada, kuid pakt ootab Euroopa ametnike otsust selle kohta, kas see kaitseb piisavalt andmeprivaatsust.

ELi institutsioonid on lepingut üle vaadanud ja bloki seadusandjad nõudsid sel kuul parandusi, öeldes, et kaitsemeetmed ei ole piisavalt tugevad.

Iirimaa andmekaitsekomisjon määras trahvi kui Meta juhtiv privaatsusregulaator 27 riigist koosnevas blokis, kuna Silicon Valley tehnoloogiahiiglase Euroopa peakorter asub Dublinis.

Iiri järelevalveamet teatas, et andis Metale viis kuud aega, et lõpetada Euroopa kasutajate andmete saatmine USA-sse ja kuus kuud, et viia oma andmetoimingud vastavusse, “lõpetades USA-s edastatud Euroopa kasutajate isikuandmete ebaseadusliku töötlemise, sealhulgas säilitamise”. bloki privaatsusreeglite rikkumine.

Teisisõnu peab Meta kõik need andmed kustutama, mis võib olla trahvist suurem probleem, ütles digitaal- ja andmeprobleemidega tegelenud mittetulundusühingu Iiri Kodanikuvabaduste Nõukogu vanemteadur Johnny Ryan.

“See andmete kustutamise korraldus on Meta jaoks tõesti peavalu,” ütles Ryan. Kui ettevõte peab 10 aastat tagasi sadade miljonite Euroopa Liidu kasutajate andmeid puhastama, on “väga raske näha, kuidas ta suudab seda korraldust täita.”

Kui uus Atlandi-ülene privaatsusleping jõustub enne tähtaegu, “saavad meie teenused jätkata samamoodi nagu praegu, ilma häireteta või kasutajatele mõju avaldamata,” ütles Meta.

Schrems ennustas, et Metal pole “reaalset võimalust” otsust sisuliselt tühistada. Ja uus privaatsuspakt ei pruugi tähendada Meta probleemide lõppu, sest on suur võimalus, et EL-i kõrgeim kohus võib selle välja visata, ütles ta.

“Meta kavatseb edastustes tugineda uuele kokkuleppele, kuid see ei ole tõenäoliselt püsiv lahendus,” ütles Schrems avalduses. “Kui USA järelevalveseadusi ei parandata, peab Meta tõenäoliselt hoidma EL-i andmeid EL-is. ”

Schrems ütles, et võimalikuks lahenduseks võiks olla “liitunud” sotsiaalvõrgustik, kus Euroopa andmed jäävad Meta andmekeskustesse Euroopas, “kui kasutajad ei vestle näiteks USA sõbraga”.

Meta hoiatas oma viimases tuluaruandes, et ilma andmeedastuseks seadusliku aluseta on ta sunnitud lõpetama oma toodete ja teenuste pakkumise Euroopas, “mis mõjutaks oluliselt ja negatiivselt meie äritegevust, finantsseisundit ja tegevustulemusi.”

Kui sotsiaalmeedia ettevõte on lõpuks sunnitud ülekanded peatama, võib olla vaja oma tegevust kuluka ja keerulise ümberkorraldamisega. Metal on selle veebisaidi andmetel 21 andmekeskust, kuid 17 neist asuvad Ameerika Ühendriikides. Kolm teist asuvad Euroopa riikides Taanis, Iirimaal ja Rootsis. Teine on Singapuris.

Teised sotsiaalmeedia hiiglased seisavad silmitsi survega oma andmetöötluse pärast. TikTok on püüdnud leevendada lääneriikide kartusi Hiinale kuuluva lühivideote jagamise rakenduse võimalike küberjulgeolekuriskide pärast 1,5 miljardi dollari suuruse projektiga USA kasutajaandmete salvestamiseks Oracle’i serveritesse.