Nejvyšší pokuta za porušení GDPR v historii
Meta Platforms Ireland Limited (Meta) byla potrestána pokutou ve výši 1,2 miliardy eur za porušení GDPR v návaznosti na nedostatečnou úroveň ochrany při předávání osobních údajů mimo Evropskou unii (EU). Tato pokuta je nejvyšší pokutou v souvislosti s GDPR v historii a byla udělena rozhodnutím irského úřadu pro ochranu osobních údajů (IE DPA).
Nezákonný přenos osobních dat do USA společností Meta probíhá na základě standardních smluvních doložek. Toto rozhodnutí je tak důležitým signálem pro další podniky v obdobném postavení, při jejichž činnostech dochází k předávání osobních údajů mimo EU. Jeho součástí je také udělení povinnosti zajistit u předávaných dat odpovídající úroveň ochrany.
Pokuta a nařízení uvést přenosy dat do souladu s GDPR jsou založeny na závazném rozhodnutí Evropského sboru pro ochranu osobních údajů z 13. dubna 2023. Meta musí ukončit nezákonné zpracování osobních údajů a jejich ukládání v USA v rozporu s GDPR do 6 měsíců od oznámení konečného rozhodnutí IE DPA.

Rozhodnutí v úplném znění je dostupné zde: edpb.europa.eu