Meta condamné à une amende de 1,2 milliard d’euros par l’organisme irlandais de surveillance des données

La société mère de Facebook, Meta, a été condamnée à une amende de 1,2 milliard d’euros par la Commission irlandaise de protection des données (DPC) pour des violations liées au transfert de données personnelles de l’Union européenne vers les États-Unis.

Il s’agit de la plus grande amende jamais infligée à l’UE, dépassant la précédente sanction record de 746 millions d’euros infligée à Amazon en 2021.

Dans le cadre de la décision, Meta a reçu l’ordre de suspendre les transferts de données de l’UE vers les États-Unis et a reçu cinq mois pour se conformer.

La société a eu six mois pour arrêter le traitement illégal, y compris le stockage, aux États-Unis des données personnelles des utilisateurs européens transférées en violation du règlement général sur la protection des données (RGPD).

La décision ne concerne que Facebook et non les autres plateformes Meta telles qu’Instagram et WhatsApp.

Cette décision fait suite à une enquête du DPC sur les outils juridiques utilisés par Meta pour transférer les données des utilisateurs de Facebook de l’Union européenne vers les États-Unis.

Les outils sont connus sous le nom de clauses contractuelles types et DPC a constaté que les dispositions ne traitaient pas les risques pour les libertés et droits fondamentaux des personnes concernées.

Meta a déclaré qu’elle ferait appel de la décision.

« Nous ferons appel de la décision, y compris de l’amende injustifiée et inutile, et chercherons à faire cesser l’exécution des ordonnances par le biais des tribunaux », a déclaré la société dans un communiqué.

Meta a déclaré qu’elle était déçue d’être victime de discrimination lorsqu’elle utilise les mêmes mécanismes juridiques que des milliers d’autres entreprises fournissant des services en Europe.

« Cette décision est erronée, injustifiée et crée un dangereux précédent pour d’innombrables autres entreprises qui transfèrent des données entre l’UE et les États-Unis », a déclaré Meta.

Dans sa décision initiale, le DPC n’a pas recommandé d’amende, mais certains de ses collègues contrôleurs de données européens n’étaient pas d’accord, et finalement le comité européen de la protection des données (EDPB) a ordonné une amende.

Meta a déclaré que cela soulève de sérieuses questions sur un processus réglementaire qui permet à l’EDPB de contourner le régulateur principal, ignorant les résultats de l’enquête pluriannuelle.

Les révélations en 2013 par le dénonciateur Edward Snowden selon lesquelles les autorités américaines espionnaient les utilisateurs de médias sociaux ont soulevé des inquiétudes quant à la sécurité des données des utilisateurs de l’UE une fois qu’elles ont été transférées aux États-Unis.

Le militant autrichien de la vie privée Max Schrems a poursuivi Facebook pour ne pas avoir protégé ses droits à la vie privée.

De longues batailles judiciaires se sont ensuivies et ont finalement vu la Cour de justice européenne annuler l’accord de transfert de données entre l’UE et les États-Unis, le Privacy Shield.

Un nouveau cadre pour le transfert de données entre les États-Unis et l’Union européenne a été convenu et devrait être mis en œuvre plus tard cette année.