Meta écope d’une amende record de 1,2 milliard d’euros de la part de son principal régulateur européen de la vie privée pour sa gestion des informations utilisateur et dispose de cinq mois pour cesser de transférer les données des utilisateurs vers les États-Unis. Cette amende, imposée par le commissaire irlandais à la protection des données (DPC), fait suite à la poursuite du transfert de données par Meta au-delà d’une décision de justice de l’UE de 2020 qui a invalidé un pacte de transfert de données UE-États-Unis. Elle dépasse l’amende record de 746 millions d’euros infligée par le Luxembourg à Amazon.com Inc en 2021.
La bataille sur l’endroit où Facebook de Meta stocke ses données a commencé il y a une décennie, après que le militant autrichien de la vie privée Max Schrems ait lancé un défi juridique sur le risque d’espionnage américain à la lumière des révélations de l’ancien contractant de la National Security Agency américaine, Edward Snowden. Meta a déclaré dans un communiqué qu’elle ferait appel de la décision, y compris de l’amende « injustifiée et inutile » qui « crée un précédent dangereux pour d’innombrables autres entreprises ». Elle cherchera également à obtenir un sursis aux ordres de suspension par les tribunaux.
Le géant des médias sociaux a réitéré qu’il s’attendait à ce qu’un nouveau pacte facilitant le transfert sûr des données personnelles des citoyens de l’UE vers les États-Unis soit pleinement mis en œuvre avant qu’il ne doive suspendre les transferts. Cela signifierait que son avertissement précédent selon lequel un arrêt pourrait l’obliger à suspendre les services Facebook en Europe ne se concrétiserait pas. « Sans la capacité de transférer des données à travers les frontières, Internet risque d’être découpé en silos nationaux et régionaux », a déclaré Meta.
Le DPC a déclaré en mars que les responsables de l’UE et des États-Unis espéraient que le nouveau cadre de protection des données – convenu par Bruxelles et Washington en mars 2022 – serait prêt en juillet. La Cour de justice de l’Union européenne, la plus haute juridiction européenne, a rejeté les deux accords précédents en raison de préoccupations concernant la surveillance américaine.
Schrems, le militant autrichien de la vie privée, a déclaré que les plans de Meta de s’appuyer sur le nouveau pacte pour les transferts à venir n’étaient probablement pas une solution permanente. « À mon avis, le nouveau pacte a peut-être 10% de chances de ne pas être tué par la CJUE (Cour de justice de l’Union européenne). À moins que les lois américaines sur la surveillance ne soient corrigées, Meta devra probablement garder les données de l’UE dans l’UE », a-t-il déclaré dans un communiqué.
Le régulateur irlandais, qui est le principal régulateur de l’UE pour de nombreuses grandes entreprises technologiques en raison de l’emplacement de leurs sièges européens en Irlande, a déclaré que l’ordre de suspension pourrait créer un précédent pour d’autres entreprises. Il a maintenant infligé à Meta une amende totale de 2,5 milliards d’euros pour des violations du règlement général sur la protection des données (RGPD) de l’UE, introduit en 2018. Le DPC a déclaré qu’il n’avait pas initialement proposé d’ajouter une amende à l’ordre de suspension, mais que quatre autres autorités de surveillance de l’UE avaient été en désaccord et que l’amende record avait été incluse après une décision de l’EDPB. Le régulateur irlandais a infligé à Meta plus d’amendes que toute autre entreprise technologique et a 10 autres enquêtes ouvertes sur les plateformes du groupe de médias sociaux.
