欧州およびアイルランドの規制当局は、Facebookの親会社Metaに対し、欧州ユーザーの個人データを米国に転送したことで一般データ保護規則(GDPR)に違反したとして、12億ユーロの罰金を命じた。これはGDPR関連の罰金としては過去最高額となる。
メタのアイルランド子会社によるデータ漏洩は、体系的かつ反復的かつ継続的なデータ転送を伴っていたため、特に深刻だと、欧州データ保護委員会(EDPB)のアンドレア・イェリネク委員長は述べた。Facebookはヨーロッパで数百万人のユーザーを抱えているため、転送された個人データの量は膨大だったとイェリネク委員長は述べた。前例のない罰金は、深刻なデータ漏洩が広範囲に及ぶ影響をもたらすことを組織に強く示唆している。
アイルランドのデータ保護委員会(DPC)は2022年7月にMetaに罰金を科さなかったが、EDPBは後にDPCの判決を覆し、罰金を科すために草案を修正するよう指示した。
メタのヨーロッパでの罰金記録は破られる可能性は低い
この罰金は、Meta傘下のInstagramが近い将来Twitterのようなプラットフォームを立ち上げようとしているとの報道からわずか数日後に科された。ブルームバーグは匿名の情報筋の話として、ここ数カ月で複数の著名人やソーシャルメディアのインフルエンサーにこのアプリへのアクセスが許可されたと報じた。
この新たな制裁金は、欧州委員会が2021年7月に億万長者ゼフ・ベルゾス氏のアマゾンに科した7億4,600万ユーロの罰金を上回り、過去最高額となる点が注目される。しかし、MetaはEUのGDPR(一般データ保護規則)違反で度々罰金の対象となっている企業であり、同グループがこれまでに科した罰金の総額は25億ユーロと推定されている。
2021年、FacebookとWhatsAppは、情報セキュリティを確保するための適切な技術的および組織的措置を講じなかったとして、それぞれフランスとアイルランドで6,000万ユーロと2億2,500万ユーロの罰金を科されました。DPCは2018年末からWhatsAppの調査を行っています。
2022年、MetaはEUから3度にわたり罰金を科せられました。3月には1,700万ユーロ、11月にはEU域内の5億人のユーザーの情報をオンラインに投稿したとして2億6,500万ユーロの罰金が科せられました。また、11月にはInstagramが、プラットフォーム上での児童データの処理に関するEUデータプライバシー法に違反したとして、最大4億500万ユーロの罰金を科せられた月でもありました。
そして、5月22日に発表された歴史的な12億ユーロの罰金の前に、Metaは2023年1月4日にソーシャルメディアプラットフォームのFacebookとInstagramの両方で法律に違反したとして3億9000万ユーロの罰金を科せられました。
[広告2]
ソースリンク
コメント (0)