发布于:2023-05-24 12:56 阅读次数:
Meta因将欧盟用户数据转移到美国而被欧洲隐私监管机构处以创纪录的12亿欧元(13亿美元)罚款。
这一决定与奥地利隐私维权人士马克斯施雷姆(Max Schrems)提起的一起案件有关,他认为,将欧盟公民数据转移到美国的框架并不能保护欧洲人免受美国的监控。
美国和欧盟之间合法传输个人数据的几个机制受到了质疑。2020年,
欧盟最高法院欧洲法院推翻了隐私盾的最新类似版本。
负责监督Meta在欧盟运营的爱尔兰数据保护委员会指控称,尽管欧洲法院在2020年做出了裁决,但该公司仍继续向美国发送欧洲公民的个人数据。
Violated EU's 《通用数据保护条例》 (General Data Protection Regulation).
《通用数据保护条例》是欧盟具有里程碑意义的数据保护法规,适用于活跃在欧盟的企业。将于2018年生效。
Meta使用一种称为标准合同条款的机制在欧盟之间传输个人数据。欧盟的任何法院都没有阻止这一行为。根据爱尔兰数据监管机构,
欧洲联盟的执行机构欧洲委员会通过了这些规定,以及由Meta实施的其他措施。然而,监管机构表示,
这些安排“没有解决欧洲法院认定的数据主体的基本权利和自由面临的风险”。
爱尔兰的数据保护委员会还告诉Meta,从该决定开始,“未来任何向美国传输个人数据的行为都将在五个月内暂停”。
对Meta的12亿欧元罚款是任何公司违反《通用数据保护条例》可以被罚款的最大金额。之前最大的罚款是电商巨头亚马逊在2021年因违反《通用数据保护条例》被罚款7.46亿欧元。
*Meta计划上诉*
Meta表示将对这一决定和罚款提起上诉。
Meta全球事务总裁尼克克莱格(Nick Clegg)和Meta首席法律官詹妮弗纽斯特德(Jennifer Newstead)周一在博客中表示,“鉴于这些命令可能造成的伤害,
包括对每天使用脸书的数百万人的伤害,我们正在对这些决定进行上诉,并将立即寻求法院暂停执行期。"
Meta case再次聚焦欧盟和华盛顿推动新的数据传输机制。美国和欧盟去年原则上同意了跨境数据传输的新框架。然而,新协议尚未生效。
Meta希望这项EU-美国数据隐私协议能在爱尔兰监管机构的最后期限前生效。
克莱格和纽斯特德表示,如果新框架“在实施期到期前生效,我们的服务可以像今天这样继续,不会对用户造成任何中断或影响”。