Регулятори даних ЄС оштрафували Meta на рекордні $1,3 мільярда (€1,2 млрд) і зобов’язали припинити передачу даних користувачів Facebook громадян ЄС у США. З’ясовуємо, чи може Facebook та Instagram піти з європейського ринку, чи заплатить Meta штраф та до чого тут Сноуден. Комісією із захисту даних Ірландії (DPC) постановила, що така передача даних наражає громадян ЄС на порушення конфіденційності. Згідно з рішенням регулятора, поточна правова база для передачі даних до США «не враховує ризики для основних прав і свобод» користувачів Facebook з ЄС і порушує GDPR (General Data Protection Regulation).У Європі закони GDPR вимагають від компаній мати законні підстави для оброблення особистої інформації й надавати людям доступ до інформації про них та про те, як використовують їхню інформацію. У деяких випадках вони можуть вимагати видалити певні типи даних. Поштовхом до рішення про штраф стала скарга, ще з 2013 року та викриття Едварда Сноудена, який у той же рік повідомив про стеження Агентством національної безпеки США за інформаційними системами багатьох країн світу.
Зараз це рекордний штраф від регуляторів ЄС. Раніше цей рекорд належав Amazon — у 2021 році за аналогічні порушення конфіденційності компанію оштрафували на 746 млн євро.Передача даних до США дуже важлива для Meta у таргетуванні реклами, яка заснована на обробці багатьох аспектів особистих даних користувачів. Минулого року Meta заявила, що буде змушена розглянути питання про закриття Facebook та Instagram у ЄС, якщо вона не зможе надіслати дані назад у США. Це попередження політики ЄС розцінили як очевидну загрозу.«Meta не може просто шантажувати ЄС, щоб він відмовився від своїх стандартів захисту даних. Вихід з ЄС був би для них втратою».Раніше передача даних були захищені трансатлантичним пактом, відомим як Privacy Shield. Ця угода була правовою основою для регулювання обміну персональними даними в комерційних цілях між ЄС та США. У 2020 році цю структуру було визнано недійсною після позову австрійського адвоката Макса Шремса. У межах його справи Верховний суд ЄС встановив, що Privacy Shield не захищає дані від збирання програмами стеження США. Попри те,
що Meta тепер має наказ припинити цю передачу даних, у технокорпорації все не так погано. По-перше, це рішення стосується лише даних із Facebook, але не Instagram чи WhatsApp. Також існує п’ятимісячний пільговий період, перш ніж Meta має припинити передачу даних, і піврічний термін, щоб припинити зберігання наявних даних у США. Але найважливіше те, що ЄС і США зараз обговорюють нову угоду щодо передачі даних. Meta назвала штраф «невиправданим і непотрібним». У блозі, написаному президентом Meta з глобальних справ Ніком Клеггом і головним юридичним директором компанії Дженніфер Ньюстед, підкреслили, що Meta лише одна з «тисяч» компаній, які використовують подібні алгоритми передачі даних.«Ми подаємо апеляцію на ці рішення та будемо негайно домагатися призупинення рішення в судах, враховуючи шкоду, яку завдадуть ці накази, в тому числі мільйонам людей, які щодня користуються Facebook», — пишуть Клегг і Ньюстед.На думку експертів, рекордний розмір штрафу навряд чи призведе до змін в політиці конфіденційних даних Meta. «Рахунок за паркування вартістю мільярд євро не має жодного значення для компанії,
яка заробляє багато мільярдів на незаконному паркуванні», — коментує для The Guardian Джонні Райан, старший науковий співробітник Ірландської ради громадянських свобод.Натомість інші антагоністи Meta бачать ситуацію позитивніше. «Ми раді бачити це рішення після десяти років судової тяганини», — сказав у пресрелізі Макс Шремс, засновник Європейського центру цифрових прав чий судовий позов у 2013 році став причиною цього рішення. «Штраф міг бути набагато вищим, враховуючи, що максимальний штраф становить понад 4 млрд, а Meta свідомо порушувала закон, щоб отримати прибуток протягом десяти років».Разом з тим Макс Шремс передбачає, що труднощі Meta на цьому не закінчилися. «Meta планує покладатися на нову угоду, але це, ймовірно, не остаточне рішення. Якщо закони США про стеження не будуть виправлені, Meta, швидше за все, доведеться зберігати дані громадян ЄС у ЄС».
