Az elmúlt években a nagy IT vállalatok egyre többször kerülnek a hatóságok látókörébe azért, mert aggályos adatkezelési gyakorlatot folytattak hosszú időn keresztül. Az Európai Unióban egyébként is különösen sokszor voltak célkeresztben a Big Tech szereplők, nem meglepő módon most is az EU-ban kapott a Meta bírságot.
Az ír adatvédelmi hatóság egy meglehetősen hosszú, csaknem két éven át tartó vizsgálatot zárt le a rekordbüntetéssel. Korábban adatvédelmi ügyben még akkora büntetés nem került kiszabásra, mint most. 405 millió eurót kell fizetnie a Metának az Instagram működése nyomán. Sok szabálytalanság került megállapításra, és leginkább azt emelték ki az illetékesek, hogy a piacvezető közösségi képmegosztó nagyon lazán kezelte a fiatalkorú felhasználói személyes adatait.
Caolmhe McGuire, az ügyben eljáró adatvédelmi bizottság szóvivője elmondta, hogy nem ment egyszerűen az eljárás, több akadály is volt, amiket fel kellett számolni a 2020-as vizsgálat kezdete óta. Az ír szakemberek két pontban állapítottak meg súlyos szabálysértéseket az évekkel korábban bevezetett új adatvédelmi szabályozást alapul véve. A legnagyobb gondot a 13 és 17 éves korú felhasználók adatainak kezelése terén tárták fel az eljárásban.
A fiataloknak lehetősége volt üzleti fiókot létrehozni, és ezekben az esetekben a szolgáltatás minden elérhetőségi adatot megosztott a felhasználóról. Közzé tette a tinédzserkorúak kapcsolati információit, így például az e-mail címeket és a telefonszámokat. Az üzelti fiókot általában azok használják, akik valamilyen üzleti tevékenységet folytatnak, értelemszerűen, és vannak olyan fiatalok, akik tényleg emiatt váltottak a biznisz opcióra. Ugyanakkor sokan állítólag csak azért használták ezt, mert több elemzési funkciót nyújt, így akik szerettek volna nagy követői tábort építeni, azoknak ez jól jött.
Az Instagram rendszere pedig az üzleti fiókok esetében egyáltalán nem vette figyelembe, hogy milyen korú az adott felhasználó, és elsődlegesen emiatt lett ilyen óriási összegű az ír adatvédelmi bizottság büntetése. A GDPR megszegése miatt több cég is kapott már bírságot az évek során, de ennél a mostaninál csak egyetlen alkalommal beszélhettünk nagyobb összegű pénzbüntetésről.
Az Amazon tavaly szeptemberben kapott egy 746 millió eurós büntetést az általános adatvédelmi rendelet (GDPR) megszegése miatt. Korábban a második legnagyobb tétel ezen a téren egy 225 millió eurós büntetés volt, és bizony azt is a Meta kapta, és azt is az írek szabták ki a vállalatra. Akkor a WhatsApp szolgáltatás biztosította a büntetés alapját a Meta égisze alatt. Ezek után már az sem lenne meglepő, ha az írek még a Facebookra is kirónának egy GDPR-hez köthető büntetést – a jogalapot biztosan meg lehetne találni hozzá.
A Meta a büntetés kapcsán elmondta, hogy elfogadja azt, hogy megbüntették, azt azonban már nem tartja jogosnak, hogy ilyen nagy árat kell fizetnie. Egyáltalán nem látja úgy, hogy a bírság kiszámítása megalapozott lett volna. Aránytalanul nagy összegnek tartja a több mint 400 millió eurót, és éppen ezért azt tervezi, hogy fellebbez a döntés ellen.
Azt is elmondta a Meta, hogy fokozatosan bekeményített a fiatalkorúak védelmét tekintve. Ma már minden 18 évnél fiatalabb fiókja alapértelmezetten zárt, nem publikus, és így egészen biztos, hogy csak azok láthatják bármilyen személyes adatukat, akiknek az érintettek visszaigazolnak, illetve akiket ők maguk kezdenek követni. Ráadásul idősebbek nem is küldhetnek üzenetet olyan fiatalkorúnak, akit nem követnek, ezzel is elejét véve a zaklatási lehetőségnek.
