Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Le autorità europee di regolamentazione della privacy hanno multato Meta (ex Facebook) per la cifra record di 1,2 miliardi di euro (1,3 miliardi di dollari) per il trasferimento dei dati degli utenti dall’UE negli Stati Uniti.
La decisione è legata al caso dell’attivista austriaco Max Schrems per proteggere i diritti alla privacy dei dati. Schrems ha sostenuto che il meccanismo esistente per il trasferimento dei dati dai cittadini dell’UE all’America non protegge gli europei dalla sorveglianza americana.
La Commissione irlandese per la protezione dei dati, che sovrintende le attività di Meta nell’UE, ha affermato che la società ha violato il regolamento generale sulla protezione dei dati dell’UE (GDPR ) quando ha continuato a inviare dati personali di cittadini europei negli Stati Uniti nonostante una sentenza della Corte di giustizia europea del 2020.
Meta ha utilizzato un meccanismo chiamato clausole contrattuali standard per trasferire i dati personali all’interno e all’esterno dell’UE. Questo meccanismo non è stato bloccato da nessuna Corte di giustizia dell’UE. Tuttavia, il regolatore ha affermato che queste misure non tengono conto dei rischi per i diritti e le libertà fondamentali degli interessati, individuati dalla Corte di giustizia europea.
La Commissione irlandese per la protezione dei dati ha inoltre richiesto a Meta di “sospendere qualsiasi futuro trasferimento di dati personali negli Stati Uniti per un periodo di cinque mesi” dalla data della decisione.
La multa di 1,2 miliardi di euro per Meta è la più grande multa della storia per violazione del GDPR. Il precedente “record” appartiene ad Amazon per violazione del GDPR nel 2021, ammontava a 746 milioni di euro. Meta ha detto che presenterà ricorso contro la decisione e la multa. Non resta che augurare buona fortuna all’azienda, perché l’importo della multa è molto elevato anche per un gigante come Meta.
Il caso Meta ha riportato l’attenzione sui tentativi dell’UE e degli Stati Uniti di negoziare un nuovo meccanismo di trasferimento dei dati. L’anno scorso le parti hanno concordato nuove regole per il trasferimento transfrontaliero dei dati, ma il nuovo accordo non è ancora entrato in vigore.
Meta spera che questo accordo tra l’UE e gli Stati Uniti venga adottato prima della scadenza del termine per il regolatore irlandese e non dovrà pagare una tale penale a causa delle solite incongruenze legali.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Innovazione
Cybercrime
Vulnerabilità
Innovazione
Cyber Italia