Meta Platforms: EU verhängt 1,2 Mrd. Euro Strafe wegen Datentransfer in die USA

Die zuständige irische Datenschutzbehörde (IE DPA) hat heute ein Bußgeld für Facebook, eine Tochtergesellschaft von Meta Platforms Inc. (Nasdaq: META, ISIN: US30303M1027), verhängt.

Im Anschluss an die verbindliche Entscheidung des Europäischen Datenschutzausschusses (EDPB) vom 13. April 2023 über die Beilegung von Streitigkeiten wurde Meta Platforms Ireland Limited (Meta IE) von der irischen Datenschutzbehörde (IE DPA) eine Geldstrafe in Höhe von 1,2 Mrd. Euro auferlegt.

Die irische Datenschutzkommission, die die Geschäfte von Meta in der EU beaufsichtigt, warf dem Unternehmen vor, gegen die Allgemeine Datenschutzverordnung (DSGVO) der EU zu verstoßen, als es trotz des Urteils des Europäischen Gerichtshofs im Jahr 2020 weiterhin personenbezogene Daten europäischer Bürger in die USA übermittelte.

Die GDPR ist die wegweisende Datenschutzverordnung der EU, die für in der EU tätige Unternehmen gilt. Sie ist 2018 in Kraft getreten.

Untersuchungen haben ergeben, dass Meta Platforms, i.e.S. Facebook, seit dem 16. Juli 2020 personenbezogene Daten auf der Grundlage von Standardvertragsklauseln (SCC) in die USA übermittelt hat.

Darüber hinaus wurde Meta angewiesen, seine Datenübermittlungen in Einklang mit der DSGVO zu bringen. Es ist zugleich das bisher höchste Bußgeld nach der Datenschutz-Grundverordnung, das verhängt wurde.

„Der EDSB hat festgestellt, dass der Verstoß von Meta IE sehr schwerwiegend ist, da es sich um systematische, wiederholte und kontinuierliche Übermittlungen handelt. Facebook hat Millionen von Nutzern in Europa, so dass das Volumen der übermittelten personenbezogenen Daten enorm ist. Die beispiellose Geldbuße ist ein starkes Signal an die Unternehmen, dass schwerwiegende Verstöße weitreichende Folgen haben", erklärte Andrea Jelinek, EDPB-Vorsitzende.

In Anbetracht der Schwere des Verstoßes befand der EDSB, dass der Ausgangspunkt für die Berechnung der Geldbuße zwischen 20 und 100 Prozent des geltenden gesetzlichen Höchstbetrags liegen sollte.

Der EDSB wies die Datenschutzbehörde des Vereinigten Königreichs außerdem an, Meta IE anzuweisen, die Verarbeitungsvorgänge mit Kapitel V der Datenschutz-Grundverordnung in Einklang zu bringen.

Innerhalb von sechs Monaten muss sie nach der Zustellung der endgültigen Entscheidung der Datenschutzbehörde des Vereinigten Königreichs die unrechtmäßige Verarbeitung, einschließlich der Speicherung, der unter Verstoß gegen die Datenschutz-Grundverordnung übermittelten personenbezogenen Daten europäischer Nutzer in den USA, einstellen, hieß es in einer Erklärung.