Meta riskeert zware boete voor dataschending

• Ierse toezichthouders hebben Meta sinds 2021 een boete van meer dan $900 miljoen opgelegd.
• De Ierse gegevensbeschermingscommissie legde Meta een boete op van $400 miljoen voor het verkeerd omgaan met de gegevens van kinderen.
• Een woordvoerder van Meta zei dat het bedrijf de recente sanctie aan het herzien was.

---

Het moederbedrijf van Facebook, Meta, heeft opnieuw te maken gehad met de Europese autoriteiten en heeft een boete gekregen van ongeveer $275 miljoen wegens het overtreden van de Europese wetgeving inzake gegevensbescherming. De technische reus zou gebruikersgegevens verkeerd hebben behandeld, wat leidde tot een lek van de persoonlijke informatie van meer dan een half miljard gebruikers.

De boete, aangekondigd door de Ierse Data Protection Commission (DPC), verhoogt de totale boetes van de toezichthouder tegen Meta sinds vorig jaar tot meer dan $900 miljoen. De Ierse toezichthouder legde de socialemediagigant in september een boete op van $400 miljoen voor het verkeerd omgaan met gegevens van kinderen.

De DPC toegelaten dat het besluit vaststellingen bevat van schendingen van artikel 25, lid 1, en artikel 25, lid 2 AVG, die betrekking hebben op gegevensbescherming door ontwerp en praktijk. Privacybelangengroepen die willen dat ambtenaren van de Europese Unie de Algemene Verordening Gegevensbescherming krachtiger uitvoeren, zullen de boetes tegen Meta als een enorme verbetering zien. De wet, die in 2018 werd ingevoerd, werd geprezen als een keerpunt in de regulering van technologiebedrijven. EU-regelgevers zijn echter onder vuur komen te liggen omdat ze de richtlijnen niet strikt handhaven.

Ierland speelt een cruciale rol bij de handhaving van de EU-wetgeving inzake gegevensprivacy. Toptechbedrijven als Google en Meta hebben allemaal hun Europese hoofdkantoor in Ierland. De laatste boete tegen Meta komt uit een onderzoek dat in 2021 door Ierse regelgevers is uitgevoerd op basis van beschuldigingen dat Facebook zijn platform niet had beschermd tegen het "schrapen" van gegevens, waardoor gebruikersinformatie, waaronder namen, adressen en geboortedata, naar worden gepubliceerd op een online hackerforum. Ierse toezichthouders beweerden dat het incident een schending was van wetten die de bescherming van de persoonlijke gegevens van gebruikers vereisen.

Meta kondigde aan dat het zijn beleid had aangepakt om soortgelijke situaties te voorkomen, en merkte op dat "ongeoorloofd dataschrapen onaanvaardbaar is en in strijd met onze regels." Het is nog onbekend of de socialmediagigant in beroep gaat tegen de boete. Een woordvoerder van het bedrijf zei echter dat het de beslissing aan het herzien was.

Meta zei in een verklaring,

Het beschermen van de privacy en veiligheid van de gegevens van mensen is van fundamenteel belang voor de manier waarop ons bedrijf werkt. Daarom hebben we ten aanzien van deze belangrijke kwestie volledig samengewerkt met de Ierse gegevensbeschermingscommissie. We hebben in de betreffende periode wijzigingen aangebracht in onze systemen, waaronder het verwijderen van de mogelijkheid om onze functies op deze manier te schrapen met behulp van telefoonnummers.

 Meta zei dat het een aantal veiligheidsmaatregelen heeft geïmplementeerd om het schrapen van gegevens te stoppen, waaronder snelheidsbeperkingen, technische hulpmiddelen om verdachte geautomatiseerde acties te stoppen en instellingen waarmee gebruikers kunnen kiezen hoeveel van hun gegevens zichtbaar zijn voor het publiek.

Regelgevers in Europa besteden meer aandacht aan technologiebedrijven nu de privacy van gebruikers een mondiaal gesprek wordt. Andere technologiebedrijven, zoals Amazon, zijn ook door toezichthouders onder de loep genomen vanwege sommige van hun praktijken. Vorig jaar kreeg Amazon van toezichthouders in Luxemburg een boete van bijna 750 miljoen euro voor zijn online advertentiepraktijken.

Laatste nieuws