La Unión Europea multó a Meta con 1.200 millones de euros y le ordenó suspender las transferencias de datos de usuarios a los EE. UU., en la mayor sanción impuesta a una gran empresa tecnológica del bloque por violaciones de la privacidad.
La Comisión de Protección de Datos de Irlanda, que supervisa el Reglamento General de Protección de Datos, emitió el lunes una multa a Meta, diciendo que Facebook había violado sus reglas que requieren que las plataformas aseguren que las transferencias de datos de Europa a los EE. UU. cuenten con las garantías adecuadas.
En cambio, el DPC descubrió que los flujos de datos de la plataforma entre la UE y los EE. UU. se basaban en cláusulas contractuales que “no abordaban los riesgos para los derechos y libertades fundamentales” de los usuarios, a pesar de un fallo anterior del Tribunal de Justicia de la UE que brindaba una mejor protección. . Información sobre el personal de los programas de vigilancia invasivos de EE. UU.
La multa récord de la UE por violaciones de la privacidad se produce después de que el regulador de Luxemburgo impusiera una multa de 746 millones de euros a Amazon en 2021.
Según el DPC, la operación de la UE de Facebook también tiene cinco meses para “suspender cualquier transferencia futura de datos personales a los EE. UU.” y seis meses para detener el procesamiento, incluido el almacenamiento, de cualquier información personal de ciudadanos europeos en los EE. UU. violación del RGPD (GDPR).
Nick Clegg, jefe de asuntos globales de Meta, dijo: “Estamos… decepcionados de que haya sido señalada por utilizar el mismo mecanismo legal que miles de otras empresas que buscan brindar servicios en Europa”.
“Esta decisión es defectuosa, injustificada y sienta un peligroso precedente para innumerables otras empresas que transfieren datos entre la UE y EE. UU.”, agregó.
La multa se produce cuando Meta, que tiene un valor de mercado de $ 630 mil millones, está luchando contra una caída publicitaria en medio de una recesión económica más amplia, lo que llevó al director ejecutivo Mark Zuckerberg a realizar varias rondas de despidos y prometer un “año de eficiencia”.
Es la última de una serie de multas a nivel mundial para el gigante de las redes sociales por protecciones de privacidad laxas, incluida una multa de $ 5 mil millones impuesta por la Comisión Federal de Comercio en 2019 a raíz del escándalo de Cambridge Analytica.
El regulador de Irlanda ha sido criticado por activistas de la privacidad y otros organismos de control de datos en el bloque por su falta de ambición para perseguir a las grandes empresas tecnológicas imponiendo multas consideradas demasiado pequeñas o no aceptando casos en primer lugar.
Los funcionarios en Irlanda probablemente señalarán esta multa como la última evidencia de la aplicación adecuada de las reglas.
Las plataformas de redes sociales han estado en el limbo desde que un fallo de un tribunal de la UE en 2020 determinó que las empresas que buscan cumplir con el Reglamento General de Protección de Datos (RGPD) no podían confiar en el antiguo Escudo de Privacidad UE-EE. UU. porque no protegía adecuadamente a los usuarios. datos de la vigilancia estadounidense.
El año pasado, Meta amenazó con abandonar la Unión Europea si el organismo de control de protección de datos irlandés bloqueaba los flujos de datos entre la UE y EE. UU., lo que interrumpiría gravemente su negocio.
Se espera que la compañía apele la decisión del DPC, tiempo durante el cual se puede implementar un nuevo escudo de privacidad al otro lado del Atlántico. En octubre de 2022, el presidente de los EE. UU., Joe Biden, firmó una orden ejecutiva que detalla las acciones que tomará la Casa Blanca para adherirse al nuevo marco de privacidad de datos entre la UE y los EE. UU. que se está negociando actualmente.