擅自将欧盟用户数据转移回美国 Meta挨罚近13亿美元

欧盟隐私监管机构22日称，脸书（Facebook）母公司Meta违反此前的法院裁决，擅自将欧盟用户数据转移会美国，因此对Meta处以创纪录的12亿欧元（约合12.97亿美元）巨额罚款。随后，Meta宣布将就“不合理且不必要的罚款”提出上诉。

Meta的侵权行为“非常严重”

综合CNN、《纽约时报》报道，Meta欧洲总部设在爱尔兰，爱尔兰数据保护委员会（DPC）负责监管Meta在欧盟市场的数据保护事宜。

自2020年以来，DPC一直在调查Meta将欧盟用户的个人资料转移到美国的情况。DPC发现，Meta未能依照欧洲联盟法院此前的裁决，着手处理“数据主体基本权利与自由所面临的风险”。

DPC认定，Meta向美国传输大量欧盟用户个人数据，但未能充分保护这些数据的安全，由此违反欧盟《一般数据保护条例》（GDPR），对欧盟用户的基本权利和自由带来风险。据此DPC22日向Meta开出了高达12亿欧元的罚单。

值得一提的是，DPC原本仅希望命令Meta停止违规传输数据，不予以罚款，但其余4家欧盟监管机构要求开罚单。DPC将这些意见提交给欧洲数据保护委员会，后者裁定Meta必须停止向美国传送用户数据，并支付罚款。

除罚款外，Meta还被要求5个月内“暂停今后向美国转移任何个人数据”，6个月内停止“非法处理（包括存储）在美国的”已被传输的欧盟个人数据。

Meta的侵权行为“非常严重，因为它涉及系统性、重复性和连续性的数据传输，”欧洲数据保护委员会主席安德里亚·耶利内克（AndreaJelinek）说道。“脸书在欧洲拥有数百万用户，传输的个人数据量巨大。这史无前例的罚款向该公司发出了一个强烈信号，即严重的侵权行为会产生深远的后果。”

Meta不服判决，拟上诉

路透社报道，DPC此次对Meta开出12亿欧元的天价罚单是欧盟此类罚款的最高金额，打破科企亚马逊创下的纪录。2021年，亚马逊因违反欧盟《通用数据保护条例》，在卢森堡被罚款7.46亿欧元（约合8.26亿美元）。

在收到DPC的重磅罚单之后，Meta22日回应称，公司对于“被单独挑出来针对感到失望，认为这项裁决“有缺陷且不公正，并为无数其他公司创造一项危险先例”。

Meta全球事务总裁克莱格和法律总监纽斯特德发文表示，公司有意提出上诉，Meta旗下平台Facebook在欧洲的运作不会立即受到干扰。

其实，欧盟监管机构已经数次对Meta处以上亿美元的罚款，原因是其旗下平台Instagram、WhatsApp和Facebook的数据泄露事件屡禁不止。本次事件是欧盟今年以来第三次对Meta开罚单，也是6个月来的第四次罚款。

今年1月，Facebook和Instagram在欧盟地区向用户违规投放广告，涉嫌违反隐私法，被爱尔兰数据保护委员会罚款3.9亿欧元（约合4.21亿美元）。去年11月，Facebook因泄露超5亿用户数据，被爱尔兰数据保护委员会罚款2.65亿欧元（约合2.86亿美元）。去年9月，Meta旗下聊天通信软件WhatsApp违反一般数据保护规范，被欧盟罚款2.25亿欧元（约合2.43亿美元）。去年3月，Meta因未能阻止Facebook的数据泄露，被欧盟罚款1700万欧元（约合1838万美元）。