爱尔兰数据保护委员会（IDPC）因2018年Facebook个人数据泄露事件，对Meta处以约2.63亿美元（2.51亿欧元）罚款。该事件中，恶意攻击者获取了全球约2900万用户（含欧盟及欧洲经济区300万用户）的全名、邮箱、电话、位置、生日、宗教及子女信息等敏感数据。
IDPC指出，Meta在构建数据处理系统时未落实适当的数据保护措施，存在非必要处理个人数据及违规信息披露不全等问题。
DPC副专员Graham Doyle表示：
“此次处罚凸显了在设计与开发阶段缺失数据保护要求，将使个人面临重大风险与损害，包括对其基本权利和自由的威胁。”
“相关安全漏洞导致个人资料被未经授权泄露，构成了严重的数据滥用风险。”
Meta发言人Emily Westcott回应称：
“该决定涉及2018年的旧案。问题发现后我们已立即修复并主动通知受影响用户及监管机构。目前各平台均已采取行业领先的多元化措施保障用户安全。”
值得注意的是，Meta近期并非首次面临法律挑战，此前曾因剑桥分析（Cambridge Analytica）丑闻与澳大利亚达成约3170万美元的和解协议。