Facebook… üzgünüm, İrlanda Veri Koruma Komisyonu Meta’nın 1,2 milyar Euro’dan (1,3 milyar $) fazla para cezası ödemesi gerektiğine karar verdi.
Ceza, İrlanda Veri Koruma Komisyonu’nun Facebook hizmeti için kişisel verilerin AB/AEA’dan ABD’ye aktarılmasına odaklanan Meta Ireland soruşturmasını sonuçlandırmasının ardından açıklandı.
İrlanda düzenleyicisinin sosyal medya ağına karşı verdiği karara göre, şirket, kullanıcı bilgilerini işlemesinin bir sonucu olarak ABD’ye veri transferlerini durdurmalı.
Ek olarak, Meta’ya kullanıcıların verilerini Amerika Birleşik Devletleri’ne aktarmayı durdurması için beş aylık bir süre verildi.
İrlanda Veri Koruma Komiseri tarafından verilen para cezası, 2021’de Lüksemburg tarafından Amazon.com Inc.’e uygulanan önceki AB gizlilik rekoru olan 746 milyon Euro’yu aşıyor.
EDPB Başkanı Andrea Jelinek yaptığı açıklamada, “EDPB, Meta IE’nin ihlalinin sistematik, tekrarlayan ve sürekli aktarımlarla ilgili olduğu için çok ciddi olduğunu tespit etti.”
“Facebook’un Avrupa’da milyonlarca kullanıcısı var, bu nedenle aktarılan kişisel verilerin hacmi çok büyük. Benzeri görülmemiş para cezası, kuruluşlara ciddi ihlallerin geniş kapsamlı sonuçları olduğuna dair güçlü bir işarettir.”
İrlanda Veri Koruma Komisyonu ve Facebook soruşturması
“DPC, bu soruşturmada nihai kararını 12 Mayıs 2023’te verdi. Karar, AB/AEA’dan ABD’ye AB/AEA’dan kişisel verileri aktarmaya devam ederek ABAD kararının verilmesinin ardından Meta Ireland’ın GDPR Madde 46(1)’i ihlal ettiğini kaydediyor. Veri Koruma Komiseri v Facebook Ireland Limited ve Maximillian Schrems davasında, ”dedi DPC duyurusu.
Soruşturma Ağustos 2020’de başladı ve 20 Mayıs 2021’e kadar yasal işlemlere kadar geçici olarak askıya alındı.
Kapsamlı bir soruşturmanın ardından DPC, 6 Temmuz 2022’de bir karar taslağı yayınlayarak veri aktarımlarının GDPR’nin 46(1) Maddesini ihlal ettiği ve askıya alınması gerektiği sonucuna vardı.
GDPR’nin işbirliği prosedürüne (Madde 60) uygun olarak, taslak karar, girdileri için İlgili Denetleyici Makamlara (CSA) sunuldu. Tüm AB/AEA Denetleme Otoriteleri, soruşturma altındaki işlemenin doğası gereği CSA olarak katıldı.
CSA’lar, DPC’nin Meta Ireland’ın GDPR’ye uymamasına ilişkin kararını ve veri aktarımlarını askıya alma teklifini kabul etti.
Ancak, 47 CSA’dan dördü, DPC’nin önerilen düzeltici yetkilerine ilişkin itirazlarda bulundu.
Dört CSA da Meta Ireland’ın idari para cezasına çarptırılması gerektiğine inanırken, ikisi ayrıca Meta Ireland’ın Temmuz 2020’den bugüne yasa dışı bir şekilde aktarılan kişisel verileri ele almak için harekete geçmesi gerektiğini önerdi.
13 Nisan 2023’te EDPB kararını verdi ve DPC’nin nihai kararını 12 Mayıs 2023’te almasına yol açtı.
İrlanda Veri Koruma Komisyonu ve gizlilik cezaları
İrlandalı veri gözlemcisi, Eylül 2021’den bu yana Instagram ve WhatsApp’ın sahibi Meta’ya yaklaşık 1 milyar Euro para cezası verdi. Ayrıca Apple, Google, TikTok ve AB genel merkezi İrlanda’da bulunan diğer teknoloji platformlarını da düzenler.
Geçen yılın Kasım ayında, bekçi, çevrimiçi olarak 500 milyondan fazla kullanıcının ayrıntılarının açığa çıkmasına neden olan bir ihlal nedeniyle Meta’ya 265 milyon Euro para cezası verdi.
Bu ceza, gençlerin telefon numaralarını ve e-posta adreslerini herkese açık olarak görüntüleyen Instagram hesapları oluşturmalarına izin verdiği için Meta’ya verilen 405 milyon Euro’luk para cezasından kısa bir süre sonra geldi.
Bununla birlikte, ABD ve AB’nin siyasi düzeyde üzerinde anlaşmaya varılmış olan yeni bir veri aktarım anlaşmasını uygulamaya koyması durumunda, olası askıya almanın önemi azalabilir.
Bir Meta sözcüsü Mart ayında gazetecilere en son soruşturma hakkında “Bu dava, yeni AB-ABD Veri Gizliliği Çerçevesi aracılığıyla çözülme sürecinde olan AB ve ABD yasaları arasındaki tarihi bir çatışmayla ilgilidir” dedi.
“Verilerin sınır ötesi aktarımının devam etmesini sağlamaya yönelik politika yapıcıların kaydettiği ilerlemeyi takdir ediyoruz ve düzenleyici kurumun bu konudaki nihai kararını bekliyoruz.”