Az ír adatvédelmi bizottság (DPC) összesen 390 millió euróra bírságolta a Metát különböző, az uniós GDPR-t sértő adatfeldolgozási problémák miatt. Írország azért szállt szembe a Metával, mert a társaság - sok más technológiai óriáshoz hasonlóan - az országból irányítja európai tevékenységét.
A Metára a DPC által kiszabott bírságok két olyan panaszra vezethetők vissza, amelyek még 2018 májusában, a GDPR hatálybalépésének napján érkeztek. A két panaszos azt állította, hogy a Meta arra kényszerítette őket, hogy hozzájáruljanak az adatkezeléshez, mielőtt engedélyezték volna a szolgáltatások használatát, és úgy vélték, hogy ez a GDPR megsértésével történt.
Érdekesség, hogy a DPC-nek a GDPR értelmében meg kellett küldenie határozattervezeteit az EU/EGT egyenrangú szabályozó hatóságainak. A DPC kezdetben nem értett egyet azzal, hogy a Meta új feltételek elfogadására kérte a felhasználókat, más szabályozók azonban igen. Miután nem született konszenzus, az ügyet az Európai Adatvédelmi Testület (EDPB) elé vitték, és az EDPB szerint a társszabályozóknak volt igazuk az ügyben, és ez a döntés kötelező érvényű.
A bírsággal együtt a DPC közölte a Metával, hogy három hónapon belül összhangba kell kerülnie a GDPR-rel. Emellett az EDPB felszólította a DPC-t, hogy indítson új vizsgálatot a Facebook és az Instagram összes adatfeldolgozási műveletére, különös tekintettel a személyes adatokra.
A Meta blogbejegyzésben reagált a DPC által kiszabott bírságokra, amelyben azt állította, hogy véleménye szerint megközelítése megfelel a GDPR szabályainak, ezért csalódott a döntés miatt, és fellebbezni kíván "mind a határozatok tartalma, mind a bírságok ellen".
