メタ、EUのユーザーデータを米国に転送したとして13億ドルの罰金

メタ社は、EUのユーザーデータを米国に移転したとして、欧州のプライバシー規制当局から12億ユーロ（13億ドル）の罰金を課せられた。

この決定は、EU国民のデータを米国に転送する枠組みは欧州人を米国の監視から守れていないと主張したオーストリアのプライバシー活動家マックス・シュレムス氏が起こした訴訟に遡る。

個人データを合法的に転送するためのいくつかのメカニズムが米国と EU の間で競合しています。 そのような最新の反復であるプライバシー シールドは、EU の最高裁判所である欧州司法裁判所によって 2020 年に取り消されました。

アイルランドのデータ保護当局は、同社が2020年の欧州裁判所の判決に従わず欧州国民の個人データを米国に送信し続けたことが同グループの一般データ保護規則（GDPR）に違反したと非難した。

GDPR は欧州連合の主要なデータ保護規制であり、事業を展開する企業全体を管理します。 2018年に発効しました。

Meta は、個人データを EU 内外に転送するために標準契約条項として知られるメカニズムを使用しました。 EUのどの裁判所もこれを阻止していません。 アイルランドのデータ監視機関は、この条項はメタ社が実施した他の措置とともに、EUの執行機関である欧州委員会によって採択されたと述べた。 しかし、規制当局は、これらの取り決めは欧州司法裁判所が認定したデータ主体の基本的権利と自由に対するリスクに対処していないと述べた。

アイルランドのデータ保護当局もメタに対し、「今後の米国への個人データの転送を５カ月間停止する」と通告した。

MetaはGDPRに違反したとして12億ユーロの罰金を科された。 2021年、電子商取引大手アマゾンはGDPR違反で7億4,600万ユーロの罰金を科された。

メタは判決と罰金に対して控訴すると述べた。

ニック・クレッグ氏は、「われわれはこれらの決定に対して控訴しており、これらの命令がフェイスブックを毎日利用する何百万人もの人々を含め、損害を引き起こすことを考慮し、裁判所による執行期限の停止を直ちに中止する」と述べた。 同社の世界情勢担当最高法務責任者のジェニファー・ニューステッド氏は月曜日のブログ投稿でこう述べた。

メタ訴訟は、新たなデータ交換メカニズムに合意するためのEUと米国政府の取り組みに再び焦点を当てている。 米国とEUは昨年、国境を越えたデータ転送の新たな枠組みに「原則」合意した。 ただし、新しい協定はまだ発効していません。

メタ氏は、このEU-米国データプライバシー協定がアイルランド規制当局の期限までに確立されることを望んでいる。

クレッグ氏とニューステッド氏は、新しい枠組みが「施行期限が切れる前に発効すれば、中断やユーザーへの影響なく、当社のサービスは現在と同様に継続できる」と述べた。

訂正: この記事は、マックス シュレムスのオーストリア国籍を反映するために更新されました。