欧盟（EU）历史上首次因违反自身数据隐私法而受到处罚。根据欧洲普通法院裁决，作为执行机构的欧盟委员会在一位德国公民提起的诉讼后，被判处支付400欧元赔偿金。尽管罚款金额较低，但欧盟违反自身法律这一事实仍引人注目。
此事始于2022年，该公民在尝试通过“使用Facebook登录”选项注册参加某项欧盟委员会活动时，其设备、浏览器和IP地址信息经由亚马逊网络服务（AWS）管理的内容分发网络，传输至Facebook母公司Meta位于美国的服务器。法院认定，此次数据传输未采取必要保护措施，违反了欧盟《通用数据保护条例》（GDPR）。
自2018年生效以来，GDPR为科技公司引入了严格的数据隐私标准，旨在让个人对其数据拥有更多控制权。然而讽刺的是，此次违反GDPR的正是欧盟本身。法院裁定欧洲委员会构成了“足够严重的违规”，并认可了该项处罚。
这一裁决是在此前对科技巨头处以高额GDPR罚款的背景下作出的。例如，Meta去年因在向美国传输欧洲用户数据时未能提供充分保护，被处以13亿美元罚款。
另一方面，GDPR的实施也面临一些批评。许多数据保护机构抱怨预算和人员不足，同时规则的执行过程耗时较长值得关注。本案历时两年才得以结案。欧盟自身竟违反其制定的规则，这表明在数据隐私领域仍有大量工作亟待完成。