Meta krijgt boete van 265 miljoen euro van Ierse commissie voor gegevensbescherming

Meta heeft een moeilijk jaar achter de rug wat betreft de Europese General Data Protection Regulation (GDPR). De laatste aanvaring met de gegevensbeschermingsverordening komt van de Ierse Data Protection Commission (DPC), die de socialemediagigant vandaag een boete van 265 miljoen euro heeft opgelegd.

De boete en een "reeks corrigerende maatregelen" werden opgelegd op basis van de bevindingen van een onderzoek naar de Ierse tak van Meta, Meta Platforms Ireland Limited (MPIL). Het onderzoek begon in april 2021 om de oorzaak te achterhalen van een massaal datalek dat meer dan 530 miljoen Facebook-gebruikers trof

De gebruikersgegevens werden in heel 2019 geschraapt door gebruik te maken van exploits in Facebook Messenger Contact Importer en Instagram Contact Importer. Facebook meldde dat het deze gaten in september 2019 heeft gerepareerd. Uit het onderzoek van The DPC bleek echter dat de tools ten tijde van het schrapen van de gegevens niet in overeenstemming waren met de "verplichting tot gegevensbescherming door ontwerp en standaard" van de GDPR, vastgelegd in artikel 25 van de verordening.

De DPC stelde vast dat Meta artikel 25 op twee punten (lid 1 en lid 2) heeft geschonden en kwam op vrijdag 25 november tot het besluit om het socialemediabedrijf een boete op te leggen

De boete van 265 miljoen euro markeert de vierde keer dat de Ierse DPC Meta beboet voor GDPR-schendingen sinds het najaar van 2021. Inclusief deze uitspraak zijn Meta en haar dochterondernemingen de afgelopen 14 maanden in totaal €912 miljoen (ruwweg US$942 miljoen) beboet door de DPC. Andere boetes omvatten een boete van €405 miljoen (~US$418 miljoen) voor het verkeerd omgaan met de gegevens van minderjarigen door Instagram