Le régulateur irlandais des données défend une amende de 1,3 milliard de dollars pour Meta

Un haut régulateur de la confidentialité des données de l’Union européenne a défendu mercredi la décision d’infliger à Meta une amende record de 1,2 milliard d’euros (1,3 milliard de dollars), affirmant qu’elle devait appliquer la loi sur la base des réglementations existantes.

Helen Dixon, commissaire à la protection des données pour l’Irlande – le principal régulateur de Meta et de plusieurs autres grandes entreprises technologiques américaines – a déclaré que le chien de garde avait pris la décision de tenir compte du cadre de transfert de données UE-États-Unis existant qui était en place.

“Je dois appliquer la loi telle qu’elle est à l’époque”, a déclaré Dixon mercredi dans une interview avec “Worldwide Exchange” de CNBC.

Meta a été condamné lundi à une amende record de 1,2 milliard d’euros (1,3 milliard de dollars) par la Commission irlandaise de protection des données pour avoir enfreint les règles strictes de l’UE en matière de confidentialité des données, connues sous le nom de Règlement général sur la protection des données.

Le RGPD est un règlement historique sur la protection des données qui régit les entreprises du bloc. Il est entré en vigueur en mai 2018. Depuis lors, les régulateurs de la protection de la vie privée de l’UE ont infligé à de grandes entreprises technologiques américaines des amendes époustouflantes, notamment une amende de 887 millions de dollars sur Amazon au Luxembourg et une amende de 267 millions de dollars sur WhatsApp en Irlande. L’amende de Meta de lundi est la plus importante à ce jour.

Plusieurs mécanismes de transfert légal de données personnelles entre les États-Unis et l’UE ont été contestés. La dernière itération de ce type, Privacy Shield, a été annulée par la Cour européenne de justice, la plus haute juridiction de l’UE, en 2020.

La Commission irlandaise de protection des données qui supervise les opérations Meta dans l’UE a allégué que la société avait enfreint le RGPD du bloc lorsqu’elle a continué à envoyer les données personnelles de citoyens européens aux États-Unis malgré la décision du tribunal européen de 2020.

Le régulateur irlandais a également déclaré que Meta n’était pas autorisé à continuer à partager des données sur les Européens avec les États-Unis, dans une décision potentiellement paralysante qui pourrait obliger l’entreprise à déplacer l’ensemble de son stockage et de son traitement des données des Européens localement dans l’UE.

Les responsables de l’UE et des États-Unis ont tenté de convenir d’un cadre pour remplacer le bouclier de confidentialité, et il y a des rapports selon lesquels un substitut au mécanisme pourrait être approuvé d’ici l’été. Selon Meta, cela aurait permis à l’entreprise de continuer à partager normalement des données sur les citoyens de l’UE avec ses installations aux États-Unis.

Interrogé sur la raison pour laquelle le régulateur a choisi de prendre sa décision maintenant, alors qu’il y a plus de réglementation à venir, Dixon a déclaré: “Le fait est qu’il n’est toujours pas entré en vigueur.”

Elle a ajouté : “Ce nouvel accord, appelé Cadre européen de protection des données, est toujours en attente. Et au moment où j’ai conclu mon enquête l’été dernier, ce n’était pas encore vraiment à l’horizon. J’ai donc dû appliquer la loi telle qu’elle est à l’époque.”

Avant lundi, Meta a récemment été frappé d’une amende de 414 millions de dollars pour des violations distinctes du RGPD sur ses applications WhatsApp et Instagram en janvier. L’amende de Monday Meta est la plus importante à ce jour depuis l’entrée en vigueur du RGPD de l’UE. Meta dit qu’il envisage de faire appel de la décision et de l’amende.

– Arjun Kharpal de CNBC a contribué à ce rapport

Un haut régulateur de la confidentialité des données de l’Union européenne a défendu mercredi la décision d’infliger à Meta une amende record de 1,2 milliard d’euros (1,3 milliard de dollars), affirmant qu’elle devait appliquer la loi sur la base des réglementations existantes.

Helen Dixon, commissaire à la protection des données pour l’Irlande – le principal régulateur de Meta et de plusieurs autres grandes entreprises technologiques américaines – a déclaré que le chien de garde avait pris la décision de tenir compte du cadre de transfert de données UE-États-Unis existant qui était en place.

“Je dois appliquer la loi telle qu’elle est à l’époque”, a déclaré Dixon mercredi dans une interview avec “Worldwide Exchange” de CNBC.

Meta a été condamné lundi à une amende record de 1,2 milliard d’euros (1,3 milliard de dollars) par la Commission irlandaise de protection des données pour avoir enfreint les règles strictes de l’UE en matière de confidentialité des données, connues sous le nom de Règlement général sur la protection des données.

Le RGPD est un règlement historique sur la protection des données qui régit les entreprises du bloc. Il est entré en vigueur en mai 2018. Depuis lors, les régulateurs de la protection de la vie privée de l’UE ont infligé à de grandes entreprises technologiques américaines des amendes époustouflantes, notamment une amende de 887 millions de dollars sur Amazon au Luxembourg et une amende de 267 millions de dollars sur WhatsApp en Irlande. L’amende de Meta de lundi est la plus importante à ce jour.

Plusieurs mécanismes de transfert légal de données personnelles entre les États-Unis et l’UE ont été contestés. La dernière itération de ce type, Privacy Shield, a été annulée par la Cour européenne de justice, la plus haute juridiction de l’UE, en 2020.

La Commission irlandaise de protection des données qui supervise les opérations Meta dans l’UE a allégué que la société avait enfreint le RGPD du bloc lorsqu’elle a continué à envoyer les données personnelles de citoyens européens aux États-Unis malgré la décision du tribunal européen de 2020.

Le régulateur irlandais a également déclaré que Meta n’était pas autorisé à continuer à partager des données sur les Européens avec les États-Unis, dans une décision potentiellement paralysante qui pourrait obliger l’entreprise à déplacer l’ensemble de son stockage et de son traitement des données des Européens localement dans l’UE.

Les responsables de l’UE et des États-Unis ont tenté de convenir d’un cadre pour remplacer le bouclier de confidentialité, et il y a des rapports selon lesquels un substitut au mécanisme pourrait être approuvé d’ici l’été. Selon Meta, cela aurait permis à l’entreprise de continuer à partager normalement des données sur les citoyens de l’UE avec ses installations aux États-Unis.

Interrogé sur la raison pour laquelle le régulateur a choisi de prendre sa décision maintenant, alors qu’il y a plus de réglementation à venir, Dixon a déclaré: “Le fait est qu’il n’est toujours pas entré en vigueur.”

Elle a ajouté : “Ce nouvel accord, appelé Cadre européen de protection des données, est toujours en attente. Et au moment où j’ai conclu mon enquête l’été dernier, ce n’était pas encore vraiment à l’horizon. J’ai donc dû appliquer la loi telle qu’elle est à l’époque.”

Avant lundi, Meta a récemment été frappé d’une amende de 414 millions de dollars pour des violations distinctes du RGPD sur ses applications WhatsApp et Instagram en janvier. L’amende de Monday Meta est la plus importante à ce jour depuis l’entrée en vigueur du RGPD de l’UE. Meta dit qu’il envisage de faire appel de la décision et de l’amende.

– Arjun Kharpal de CNBC a contribué à ce rapport