Il s’agit de la plus importante sanction économique infligée dans l’Union européenne (UE) à une multinationale pour des violations liées à la protection des données, après l’amende de 746 millions d’euros (807 millions de dollars) qu’Amazon a reçue en 2021.
Le DPC a déclaré aujourd’hui dans un communiqué qu’il avait ordonné à Meta de suspendre le transfert des données personnelles des utilisateurs de l’UE vers les États-Unis, pour lequel la technologie dispose d’un délai de cinq mois pour se conformer.
Le régulateur du secteur en Irlande, où sont basées les plus importantes entreprises technologiques d’Europe, a expliqué que Meta avait violé l’article 46 (1) du Règlement général sur la protection des données (RGPD), le règlement communautaire qui se conforme aujourd’hui depuis cinq ans en vigueur.
Selon la commission, l’entreprise « a continué à transférer des données personnelles » de l’UE vers les États-Unis (UE) après l’arrêt rendu en 2020 par la Cour européenne de justice sur la protection des données à la suite d’un procès intenté par l’avocat et militant autrichien Maximillian Schrems.
Depuis cette décision judiciaire, la Commission européenne (CE) a supprimé le soi-disant « bouclier de confidentialité », l’accord avec lequel l’UE et l’UE réglementaient jusque-là le transfert de données entre les deux blocs, qu’elles prévoient d’établir une nouvelle réglementation accord lors de cet anus.
De même, le DPC a indiqué aujourd’hui que Meta dispose de six mois pour « arrêter le traitement, y compris le stockage » aux États-Unis des données personnelles des utilisateurs européens qui ont été transférées en violation du GDPR, dans une décision, a-t-il précisé, qui n’affecte pas les autres plates-formes de l’entreprise, comme Instagram ou WhatsApp.
L’enquête de la commission irlandaise, lancée en août 2020, a examiné les outils conçus par Meta pour transférer les données privées des utilisateurs de Facebook de l’UE vers les États-Unis.
Ces outils, dits « clauses contractuelles types », ne tenaient pas compte des « risques pour les libertés et droits fondamentaux » des clients en matière de données, a souligné la DPC.
De son côté, Meta a avancé aujourd’hui dans un communiqué qu’il fera appel de la décision de l’autorité irlandaise, « y compris l’amende injustifiée et inutile », tout en précisant qu’il demandera « la suspension des ordonnances par l’intermédiaire des tribunaux ».
L’entreprise technologique a assuré qu’elle se sent « signalée » et « déçue », car elle a affirmé qu’elle utilise les mêmes outils juridiques que « des milliers » d’autres entreprises du secteur qui opèrent en Europe.
« Cette décision est erronée, injustifiée et crée un dangereux précédent pour les innombrables entreprises qui transfèrent des données entre l’UE et les États-Unis », a conclu Meta.
Avec des informations de l’EFE.
