EU verhängt gegen Meta eine Geldstrafe von rekordverdächtigen 1,2 Milliarden Euro, da der Streit um US-Datentransfers zunimmt

In einem für den internationalen Datenverkehr entscheidenden Moment verhängte die EU gegen Meta eine rekordverdächtige Geldstrafe von 1,2 Milliarden Euro wegen Datenschutzverletzungen.

Die Strafe ist die höchste, die jemals für einen Verstoß gegen die DSGVO verhängt wurde, die zum Schutz personenbezogener Daten eingeführt wurde. Nach Angaben der EU-Regulierungsbehörden hat Meta gegen die Regeln verstoßen, indem es Benutzerdaten aus dem Block zur Verarbeitung in die USA übermittelt hat.

Der Facebook-Inhaber hat diese Übertragungen am vorgenommen Grundlage sind Standardvertragsklauseln (SCC), die den Fluss personenbezogener Daten regeln. Eine EU-Untersuchung ergab jedoch, dass SCCs keinen ausreichenden Schutz vor US-Überwachung bieten.

Andrea Jelinek, Vorsitzende des Europäischen Datenschutzausschusses, bezeichnete den Verstoß als „sehr schwerwiegend“, da die Übermittlungen systematisch, wiederholt und kontinuierlich erfolgten.

„Facebook hat Millionen von Nutzern in Europa, daher ist die Menge der übertragenen personenbezogenen Daten enorm“, sagte sie. „Das beispiellose Bußgeld ist ein starkes Signal für Organisationen, dass schwerwiegende Verstöße weitreichende Folgen haben.“

Meta nannte die Geldbuße „ungerechtfertigt und unnötig“ und kündigte an, gegen das Urteil Berufung einzulegen.

Datengrenzen

Der Eingriff könnte sich als entscheidend für Datenübertragungen im weiteren Sinne erweisen. Gesetzgeber in der EU und den USA entwickeln derzeit ein neues transatlantisches Datenschutzrahmenwerk, das die Anforderungen für die grenzüberschreitende Übermittlung von Informationen klarstellen würde.

Nick Clegg, Metas Leiter für globale Angelegenheiten, sagte, das neue Urteil habe die Fortschritte in dieser Angelegenheit außer Acht gelassen. Er nannte es „einen gefährlichen Präzedenzfall“ für Datenübertragungen, der die Grundlagen eines offenen Internets gefährdet.

„Ohne die Möglichkeit, Daten über Grenzen hinweg zu übertragen, besteht die Gefahr, dass das Internet in nationale und regionale Silos aufgeteilt wird, was die Weltwirtschaft einschränkt und es Bürgern in verschiedenen Ländern verwehrt, auf viele der gemeinsamen Dienste zuzugreifen, auf die wir mittlerweile angewiesen sind“, sagte Clegg .

Natürlich hat Clegg ein begründetes Interesse daran, den Datenfluss in die USA zu erleichtern, aber er ist nicht der Einzige, der die Beseitigung digitaler Grenzen fordert. Laut Janine Regan, Rechtsdirektorin für Datenschutz bei einer Anwaltskanzlei Charles Russell SpeechlysAuf beiden Seiten des Atlantiks besteht politische Einigkeit zur Lösung des Problems.

„Es ist wahrscheinlich, dass im Laufe des Sommers ein alternativer Transfermechanismus bereit sein wird Meta „Wir müssen die transatlantischen Überweisungen nicht vollständig aussetzen, aber das wird für ein Unternehmen, das mit einer so rekordverdächtigen Geldstrafe konfrontiert ist, kein Trost sein“, sagte sie.

Gefährliche Zeiten für Datenverstöße

Das neue Urteil dient auch als Warnung für andere Unternehmen, die Daten übertragen. Chris Linnell, leitender Datenschutzberater bei einem Cybersicherheitsunternehmen Bridewell nannte es „eine deutliche Erinnerung“, dass SSCs allein personenbezogene Daten nicht ausreichend schützen.

Er empfahl allen Organisationen, bei der Verarbeitung personenbezogener Daten außerhalb der EU eine Bewertung des Übertragungsrisikos durchzuführen. Darüber hinaus empfiehlt er regelmäßige und laufende Überprüfungen der Compliance und potenzieller Risiken für betroffene Personen.

„Letztendlich werden zwischen den Parteien bestehende Verträge keinen Schutz bieten, wenn Empfängerorganisationen ihre eigenen rechtlichen Verpflichtungen im Hinblick auf nationale Überwachungsgesetze erfüllen müssen, wie z FISA in den Vereinigten Staaten“, sagte Linnel.