Irlanda multa a Meta con 1.200 millones, una sanción histórica por protección de datos

La sanción, la más elevada impuesta hasta la fecha por vulnerar las reglas de privacidad de la UE, superando la multa de 746 millones a Amazon por las autoridades de Luxemburgo, exige también que Meta Ireland suspenda cualquier transferencia futura de datos personales a los EE UU dentro del período de cinco meses a partir de la fecha de notificación de la decisión del DPC.

Las autoridades irlandesas, que habían comenzado la investigación en agosto de 2020, concluyeron que las transferencias de datos por parte de la multinacional se llevaron a cabo en violación del artículo 46 del Reglamento General de Protección de Datos (GDPR), considerando que, en estas circunstancias, deberán suspenderse las transferencias de datos. «La decisión registra que Meta Ireland infringió el artículo 46 del RGPD cuando continuó transfiriendo datos personales de la UE/EEE a los EE UU. tras la emisión de la sentencia del TJUE en el asunto Comisionado de protección de datos contra Facebook Ireland Limited y Maximillian Schrems», expone la autoridad irlandesa.

En este sentido, apunta que si bien Meta Ireland efectuó esas transferencias sobre la base de cláusulas contractuales estándar (SCC) actualizadas que fueron adoptadas por la Comisión Europea en 2021 junto con medidas complementarias adicionales que implementó Meta Ireland, «el DPC encontró que estos arreglos no abordan los riesgos para los derechos y libertades fundamentales de los interesados identificados por el TJUE en su sentencia».

Desde la multinacional, el presidente de asuntos globales de Meta, Nick Clegg, y Jennifer Newstead, directora legal de la compañía, han asegurado que la decisión no implica una interrupción inmediata de Facebook en Europa y han anunciado que la empresa apelará la sentencia, incluida la multa «injustificada e innecesaria», solicitando la suspensión de las órdenes por vía judicial.

«No se trata de las prácticas de privacidad de una empresa: existe un conflicto de leyes fundamental entre las reglas del Gobierno de los EE UU sobre el acceso a los datos y los derechos de privacidad europeos, que se espera que los legisladores resuelvan en verano», sostienen.

«El DPC inicialmente reconoció que Meta había continuado con sus transferencias de datos UE-EE UU de buena fe, y que una multa sería innecesaria y desproporcionada (...) Esta decisión es defectuosa, injustificada y sienta un precedente peligroso para las innumerables empresas que transfieren datos entre la UE y los Estados Unidos», alertan.

En este sentido, han advertido de que sin la capacidad de transferir datos a través de las fronteras, Internet corre el riesgo de dividirse en silos nacionales y regionales, restringiendo la economía global y dejando a los ciudadanos de diferentes países sin poder acceder a muchos servicios compartidos, por lo que brindar una base legal sólida para la transferencia de datos entre la UE y los EE.UU. ha sido una prioridad política en ambos lados del Atlántico durante muchos años.