从今天起,欧盟对Meta处以新的罚款。因违反《通用数据保护条例》(GDPR),具体涉及将Facebook欧洲用户的数据转移至美国。
罚款金额为12亿欧元,这是迄今为止欧盟在数据保护领域开出的最高罚单,超过了2021年对亚马逊的7.46亿欧元罚款。该制裁由爱尔兰数据保护局调查得出,并获欧洲数据保护委员会批准。
安德烈亚·耶利内克(EDPB主席)表示,该机构认为Meta违规尤为严重,“因为这是一些系统性、重复性和持续性的数据传输。由于涉及的是系统性、重复性和持续性的数据传输,且Facebook在欧洲拥有数百万用户,转移的个人数据量巨大。这项前所未有的罚款向各组织发出了强烈信号:严重违规行为将产生深远影响。”显然,欧盟不希望大型企业将其数据保护法规视为儿戏。
Meta的回应
Meta被要求在最终通知之日起六个月内停止向美国发送数据,但该公司已提前表明将对欧盟决定提出上诉。其声称在欧洲的服务不会中断,并强调“跨境数据传输能力对于全球开放互联网的运作至关重要”。
此外,Meta认为数据转移问题应由欧盟和美国达成协议解决。该公司提及隐私盾——这一2016年签署、规范跨大西洋数据传输与保护的法律机制,在《通用数据保护条例》(GDPR)生效后已被边缘化。Meta辩称这导致了“相当大的法律和监管不确定性”。
Meta并非首次面临此类处罚
这家科技巨头2023年开局不利,年初便收到欧盟新罚单。爱尔兰数据保护委员会对其处以3.9亿欧元罚款,原因是认定其非法获取了在WhatsApp、Instagram和Facebook上进行个性化广告的许可。
这些平台向用户提供包含同意的宽泛广告协议,若不接受则无法使用服务,实际上是在强迫人们接受所有施加的条件。
同样,此前在2022年,Instagram还因不当处理儿童和青少年数据受到处罚,承担了4.75亿欧元罚款。

