The Lembaga Perlindungan Data Eropah (EDPB) mengumumkan denda pada hari Isnin, mengatakan bahawa Meta telah melanggar Peraturan Perlindungan Data Umum (GDPR) dengan memindahkan data peribadi pengguna EUnya ke pelayan di AS tanpa perlindungan yang mencukupi.
EDPB juga mengarahkan Meta untuk menghentikan pemindahan data pengguna EU ke AS menjelang Oktober 2023 dan untuk memadamkan sebarang data yang telah dipindahkan sebelum ini yang melanggar GDPR. Meta berkata ia merancang untuk merayu keputusan itu, menyebutnya”cacat, tidak wajar dan menetapkan preseden berbahaya bagi banyak syarikat lain”.
Syarikat itu berhujah bahawa terdapat konflik antara peraturan privasi EU dan AS dan itu menyekat pemindahan data akan membahayakan ekonomi global dan perkhidmatan internet. Dalam siaran akhbarnya, lembaga peraturan data menyatakan:
“EDPB mendapati bahawa pelanggaran Meta IE adalah sangat serius kerana ia melibatkan pemindahan yang sistematik, berulang dan berterusan. Facebook mempunyai berjuta-juta pengguna di Eropah, jadi jumlah data peribadi yang dipindahkan adalah besar. Denda yang tidak pernah berlaku sebelum ini adalah isyarat yang kuat kepada organisasi yang pelanggaran serius mempunyai akibat yang meluas.”
Melanggar GDPR dengan Menghantar Data ke AS
EDPB mendapati Meta telah melanggar GDPR dengan memindahkan data peribadi pengguna EU ke Amerika Syarikat tanpa perlindungan yang mencukupi. EDPB berkata bahawa Meta telah gagal mendapatkan persetujuan yang diperlukan daripada pengguna untuk pemindahan itu, dan ia tidak menggunakan klausa kontrak standard atau perlindungan lain yang sesuai untuk melindungi data.
GDPR ialah undang-undang perlindungan data yang telah diterima pakai oleh EU pada 2016. Undang-undang memberikan individu lebih kawalan ke atas data peribadi mereka dan memerlukan syarikat mengambil langkah untuk melindunginya. GDPR telah dipuji sebagai satu perundangan penting, tetapi ia juga telah dikritik kerana terlalu kompleks dan kerana mengenakan beban yang terlalu berat kepada perniagaan.
Denda terhadap Meta merupakan perkembangan penting dalam penguatkuasaan daripada GDPR. Ini adalah kali pertama syarikat didenda sebanyak itu kerana melanggar undang-undang. Denda itu mungkin akan menghantar mesej kuat kepada syarikat lain bahawa mereka perlu mengambil serius perlindungan data.
EDPB berkata bahawa Meta telah gagal mematuhi peraturan ini dan terus bergantung pada mekanisme undang-undang yang tidak sah untuk memindahkan data kepada AS. Menurut badan pemerhati, pelanggaran Meta adalah”sangat serius”kerana ia menjejaskan berjuta-juta pengguna di Eropah dan melibatkan pemindahan data”sistematik, berulang dan berterusan”.
EDPB ialah badan bebas yang menyelaraskan penguatkuasaan peraturan perlindungan data di seluruh EU. Meta berkata ia menjangkakan perjanjian baharu berhubung pemindahan data EU-AS akan dicapai sebelum ia terpaksa menggantungnya. Syarikat itu berkata bahawa ia komited untuk melindungi privasi penggunanya dan ia telah melabur dalam teknologi keselamatan dan penyulitan untuk melindungi data mereka.
Sejarah Eropah kepada Peraturan Ketat untuk Teknologi Besar
Walaupun ini adalah denda terbesar untuk pelanggaran GDPR tertentu, Eropah sudah mempunyai sejarah mengekang syarikat teknologi jika mereka melanggar peraturan. Google sering menjadi pusat tindakan daripada Suruhanjaya Eropah (EC). September lalu, syarikat itu terpaksa membayar €4.1 Bilion kerana menyekat OEM dan rangkaian Android untuk meningkatkan perkhidmatannya sendiri.
Pada 2019, Google dikenakan denda $1.69 bilion oleh blok itu kerana menyekat pertumbuhan persaingan kepada mempromosikan platform AdSensenya sendiri. Syarikat itu terpaksa membayar $2.7 bilion kerana melanggar undang-undang persaingan di sekitar hasil carian beli-belahnya. Pada 2018, Google didenda $5 bilion oleh pengawal selia di Eropah. Suruhanjaya mengatakan denda itu berkaitan dengan tiga sekatan yang diletakkan Google pada OEM peranti Android.
Google bukan satu-satunya yang menghadapi muzik kawal selia di Eropah. Facebook telah melanggar undang-undang sebelum ini, termasuk pada 2018 apabila syarikat itu menukar prinsip privasinya untuk mengelakkan penyiasatan oleh pengawal selia. Pada bulan April, Microsoft mengasingkan penyelesaian Pasukannya daripada suite produktiviti Office untuk menenangkan EC dan mengelakkan tindakan kawal selia.
Microsoft Cloud sedang membuat perubahan pada cara ia berfungsi di Eropah dengan membaik pulih program rakan kongsi Penyedia Penyelesaian Awan Microsoft. Syarikat itu mengumumkan hasratnya pada Mei tahun lalu sebelum melancarkan perubahan pada Oktober. Konsesi dibuat berikutan penyiasatan Suruhanjaya Eropah sebelum ini.
