Avrupa Birliği'nden Meta'ya rekor ceza

Instagram, Facebook ve WhatsApp'ın çatı şirketi Meta'ya, Avrupa Birliği (AB) sınırları içindeki kullanıcıların verilerini ABD'ye aktardığı gerekçesiyle 1,3 milyar dolar ceza kesildi. AB'nin veri koruma otoritesi olan İrlanda Veri Koruma Komisyonu (DPC) tarafından kesilen ceza, aynı zamanda bloğun Genel Veri Koruma Yönetmeliği'nin (GDPR) ihlali açısından bir şirkete verilen en büyük ceza olma özelliği taşıyor.

Dahası: Komisyon, para cezasına ek olarak kullanıcı verilerini AB'den ABD'ye aktarmayı askıya alması için Meta'ya beş ay süre tanıdı. Bu süre zarfında veri aktarımını askıya almaması hâlinde Meta, çok daha ciddi yaptırımlarla karşı karşıya kalabilir.

Geniş açı: DPC'den konuya ilişkin yapılan açıklamada, Meta'nın Avrupa Adalet Divanı'nın bu bilgilerin güçlü bir şekilde korunmasını gerektiren kararına rağmen AB'deki Facebook kullanıcı verilerini ABD'ye aktarmaya devam ederek GDPR'yi ihlal ettiği ifade edildi. Öte yandan, Komisyon'un kararı Instagram ve WhatsApp'taki veri transferlerini kapsamıyor.

• Konuya ilişkin yaptığı açıklamasında aynı veri aktarım mekanizmasını kullanan binlerce işletme olduğunu belirterek cezayı adaletsiz ve gereksiz olarak nitelendiren Meta, cezaya itiraz edeceklerini duyurdu. Buna ek olarak, şirket, söz konusu "hatalı" kararın "AB ile ABD arasında veri transferi yapan sayısız diğer şirket için tehlikeli bir emsal teşkil" ettiğini de sözlerine ekledi.

Bununla birlikte: GDPR'ı ihlal nedeniyle kesilen en yüksek ceza rekorunun sahibi, Meta'dan önce 887 milyon dolarlık para cezası ile Amazon idi. Lüksemburg Ulusal Veri Koruma Komisyonu tarafından, şirketin kişisel verileri işlemesinin bloğun veri koruma yasalarına uygun olmadığı gerekçesiyle verilen cezaya ek olarak Komisyon, Amazon'a açıklanmayan bazı iş uygulamalarını gözden geçirmesini emretmişti.