Endlich ist es passiert: Meta, das früher als Facebook bekannte Unternehmen, wurde mit einer formellen Aussetzungsverfügung belegt, die es dazu auffordert, den Export von Benutzerdaten aus der Europäischen Union zur Verarbeitung in die USA einzustellen.
Der Europäischer Datenschutzausschuss (EDPB) bestätigte heute, dass gegen Meta eine Geldstrafe in Höhe von 1,2 Milliarden Euro (fast 1,3 Milliarden US-Dollar) verhängt wurde – was nach der Datenschutz-Grundverordnung (DSGVO) des Blocks eine Rekordsumme für eine Strafe zu sein scheint. (Der vorherige Rekord geht an Amazon, das im Jahr 2021 mit 887 Millionen US-Dollar bestraft wurde, weil es Kundendaten für die Anzeigenausrichtung missbraucht hatte.)
Meta verhängt eine Sanktion wegen Verstoßes gegen die in der EU-weiten Verordnung zur Übermittlung personenbezogener Daten in sogenannte Drittländer (in diesem Fall in die USA) festgelegten Bedingungen, ohne dass ein angemessener Schutz der personenbezogenen Daten gewährleistet ist.
Europäische Richter haben zuvor festgestellt, dass US-Überwachungsprogramme im Widerspruch zu den Datenschutzrechten der EU stehen.
In einer Pressemitteilung zur Bekanntgabe der heutigen Entscheidung sagte die Vorsitzende des EDSA, Andrea Jelinek:
Der EDSA stellte fest, dass der Verstoß von Meta IE sehr schwerwiegend ist, da es sich um systematische, wiederholte und kontinuierliche Übermittlungen handelt. Facebook hat Millionen von Nutzern in Europa, daher ist die Menge der übertragenen personenbezogenen Daten enorm. Das beispiellose Bußgeld ist ein starkes Signal für Organisationen, dass schwerwiegende Verstöße weitreichende Folgen haben.
Meta wurde mit der Bitte um einen Kommentar zum Aussetzungsbeschluss kontaktiert. Bereits im April warnte der Adtech-Riese die Anleger, dass etwa 10 % seiner weltweiten Werbeeinnahmen gefährdet wären, wenn eine Aussetzung des EU-Datenflusses eingeführt würde.
Meta-Sprecher Matthew Pollard wurde vor der Entscheidung gefragt, welche Vorbereitungen für eine mögliche Aussetzung getroffen wurden, und lehnte es ab, „zusätzliche Hinweise“ zu geben. Stattdessen verwies er auf eine frühere Erklärung, in der das Unternehmen behauptete, der Fall beziehe sich auf einen „historischen Konflikt zwischen EU- und US-Recht“, der angeblich gerade von EU- und US-Gesetzgebern gelöst werde, die an neuen transatlantischen Daten arbeiten Transfervereinbarung.
Der von Pollard erwähnte neu gestartete transatlantische Datenrahmen muss jedoch noch übernommen werden.
Es ist auch erwähnenswert, dass die heutige Geldbußen- und Aussetzungsanordnung zwar auf Facebook beschränkt ist, Meta aber bei weitem nicht das einzige Unternehmen ist, das von der anhaltenden Rechtsunsicherheit im Zusammenhang mit Datenübertragungen zwischen der EU und den USA betroffen ist.
Diese Geschichte entwickelt sich – aktualisieren Sie sie, um Updates zu erhalten …