メタ、EUデータプライバシー規則違反で13億ドルの罰金

メタ社は月曜日、EUのデータ保護規則に違反したとしてソーシャルメディア会社に対する重大な判決で、過去最高となる12億ユーロ（13億ドル）の罰金を科せられ、欧州のフェイスブックユーザーから収集したデータの米国への転送停止を命じられた。

アイルランドデータ保護委員会が発表したこの懲罰は、欧州連合が一般データ保護規則として知られる画期的なデータプライバシー法を可決して以来5年間で最も重大な懲罰の1つとなる可能性が高い。 規制当局は、同社が大西洋を越えて送信されるフェイスブックのデータは米国のスパイ機関から十分に保護されていないとする欧州連合最高裁判所の2020年の判決に従わなかったと主張した。

しかし、メタ社がヨーロッパのFacebookユーザーのデータを遮断する必要があるかどうか、あるいはいつ遮断する必要があるのか​​は依然として不明だ。 メタ社はこの決定に対して控訴すると述べており、その場合には長期にわたる法的手続きが必要となる可能性がある。

同時に、EUと米国の当局者は、メタと他の数十の企業が米国と欧州の間で情報を転送し続けるための法的保護を提供する新しいデータ共有協定について交渉している。この協定はEUの大部分を破滅させる可能性がある。 月曜日のギルドルール。 最初の契約は昨年発表された。

この判決はメタがコミットするまで少なくとも5カ月の猶予期間が設けられており、メタが所有するインスタグラムやワッツアップには適用されず、フェイスブックにのみ適用される。 同社は、欧州連合におけるFacebookのサービスに直ちに混乱が生じることはないと述べた。

しかし、EU の決定は、政府の政策がこれまでのデータの際限のない移動方法をいかに変えているかを示しています。 データ保護規則、国家安全保障法、その他の規制の結果、企業はデータを世界中のデータセンターに自由に移動するのではなく、データを収集した国内に保管するようますます強く求められています。

メタに対する訴訟は、情報機関にデジタル通信を含む海外からの通信を傍受する能力を与える米国の政策に端を発している。 2020年、オーストリアのプライバシー活動家マックス・シュレムス氏は、Facebookなどの企業が2地域間でデータを転送することを許可するプライバシー・シールドとして知られる米国と欧州連合の間の協定を無効にする訴訟で勝訴した。 欧州司法裁判所は、米国の覗き見の脅威は欧州ユーザーの基本的権利を侵害していると述べた。

シュレムズ氏は月曜日の声明で、「米国の監視法が改正されない限り、メタ社はシステムを根本的に再構築する必要があるだろう」と述べた。 同氏は、その解決策は、欧州人が米国内の誰かにダイレクトメッセージを送信する場合などの「必須の」転送を除いて、ほとんどの個人データがEU内に残る「連合ソーシャルネットワーク」になる可能性が高いと述べた。

メタ社は月曜日、数千の企業が利用しているデータ共有慣行で同社が不当に選ばれたと述べた。

「国境を越えてデータを送信する機能がなければ、インターネットは国や地域のサイロに断片化するリスクがあり、世界経済が結びつき、各国の国民が私たちが依存している共有サービスの多くにアクセスできなくなります。」とメタ グローバル アフェアーズ プレジデントのニック クレッグ氏は述べています。と同社最高法務責任者のジェニファー・G・ニューステッド氏が声明で述べた。

の 支配する一般データ保護規則 (GDPR) に基づく記録罰金、メタが保存した写真、友達とのつながり、ダイレクト メッセージに関するデータに影響を与える可能性があります。 特に広告のターゲットを絞る同社の能力に悪影響を与える場合、欧州におけるフェイスブックのビジネスに打撃を与える可能性がある。 メタ社の最高財務責任者スーザン・リー氏は先月、世界の広告収入の約10％がEU諸国のフェイスブックユーザーに配信される広告から来ていると投資家に語った。 2022 年、メタ 収益は約1,170億ドル。

メタなどの企業は、2020年に欧州裁判所が無効とした協定に代わる新たな米国とEUのデータ協定に期待している。昨年、バイデン大統領と欧州委員会のウルズラ・フォンデアライエン委員長はブリュッセルで協定の概要を発表したが、詳細はまだ決まっていない。交渉中です。

合意がなければ、メタ社に対する判決は、企業がEUと米国の間でデータ転送を続ける際に直面する法的リスクを示している。

アイルランド自由人権評議会の上級研究員ジョニー・ライアン氏は、メタ社はEU内のFacebookユーザーに関する大量のデータを削除しなければならない可能性に直面していると述べた。 インターネット企業の相互接続の性質を考慮すると、これは技術的な問題を引き起こす可能性があります。

データ保護政策の強化を推進してきたライアン氏は、「彼らがどうやってそれに従うことができるのか想像するのは難しい」と語った。

メタ社に対する決定は、一般データ保護規則（GDPR）施行5周年の頃に発表され、多くの市民社会団体やプライバシー活動家らは、データプライバシー法は当初モデルとみなされていたが、執行が不十分なためにその約束を果たせなかったと述べた。 。

批判の多くは、欧州連合内の同社が本社を置く国の規制当局に広範囲にわたるプライバシー法の施行を義務付ける条項に集中している。 Meta、TikTok、Twitter、Apple、Microsoftの地域本社があるアイルランドは、最も厳しい監視に直面している。

アイルランド当局は月曜日、欧州連合諸国の代表で構成する理事会によってこの決定が却下されたと発表した。 理事会は、12億ユーロの罰金を課し、メタ社に以前に収集したユーザーデータの処理を強制することを主張しており、これには削除も含まれる可能性がある。

「前例のない罰金は、重大な違反が広範な影響を与えるということを組織に強く示すものです」と、罰金を課した欧州機関である欧州データ保護評議会の会長アンドレア・イェリネク氏は述べた。

メタは一般データ保護規則（GDPR）に基づく規制当局の頻繁な標的となっており、同社は1月、Facebookの利用条件としてユーザーにパーソナライズ広告の受け入れを強制したとして3億9000万ユーロの罰金を科せられた。 11月にはデータ漏洩の罪で2億6500万ユーロの罰金を科せられた。