شرکت متا که مالک فیس بوک است، توسط سازمان حفاظت از داده های ایرلند (IE DPA) 1.2 میلیارد یورو جریمه شد. بر اساس گزارش هیئت حفاظت از داده های اروپا (EDPB)، این بزرگترین جریمه تا کنون به دلیل نقض GDPR است.
این جریمه به این دلیل اعمال شد که متا اطلاعات شخصی کاربران اروپایی را از ژوئیه 2020 بر اساس بندهای استاندارد قراردادی به ایالات متحده منتقل می کرد که EDPB آن را غیرقانونی می دانست. شرکت باید این روش را در یک بازه زمانی شش ماهه متوقف کند.
به گفته کمیسیون حفاظت از داده ها، متا ایرلند ماده 46 (1) GDPR را نقض کرده است. خود این ماده به سازمان‌ها اجازه می‌دهد تا داده‌ها را به کشور ثالث یا سازمان‌های بین‌المللی منتقل کنند، مشروط بر اینکه تدابیر حفاظتی مناسب و راه‌حل‌های قانونی مؤثر برای موضوع داده‌ها وجود داشته باشد. DPC به این نتیجه رسید که اقدامات متا در پرداختن به خطرات مربوط به حقوق و آزادی های اشخاص داده ناکافی است.
این تحقیق در آگوست 2020 آغاز شد، اما در ماه مه 2021 از دادگاه های ایرلند چراغ سبز دریافت کرد. DPC زمان داشت تا پیش نویس این تصمیم را آماده کند، که توسط بسیاری از دیگر اعضای اتحادیه اروپا/EEA حمایت شد.
آندریا یلینک، رئیس EDPB، گفت که این نقض “بسیار جدی است زیرا شامل نقل و انتقالات منظم، مکرر و مداوم است”. او همچنین افزود که این جریمه بی سابقه باید به سایر شرکت ها هشدار دهد که “نقض های جدی عواقب گسترده ای دارد”.