Meta telah didenda sebesar €1,2 miliar ($1,3 miliar) oleh regulator privasi Eropa terkait transfer data pengguna UE ke Amerika Serikat. Rekor denda ini menggarisbawahi kekhawatiran yang berkembang atas perlindungan data dan privasi di era digital.
Kasus asli ditelusuri kembali ke gugatan yang diajukan oleh aktivis privasi Austria Max Schrems, yang berpendapat bahwa kerangka kerja untuk mentransfer data warga negara Uni Eropa ke AS gagal melindungi individu Eropa dari pengawasan Amerika.
Beberapa mekanisme hukum untuk mentransfer data pribadi antara AS dan UE telah diperdebatkan, dengan versi terbaru, Privacy Shield, dibatalkan oleh Pengadilan Kehakiman Eropa (ECJ), pengadilan tertinggi UE, pada tahun 2020.
Komisi Perlindungan Data Irlandia, yang mengawasi operasi Meta di dalam UE, menuduh perusahaan tersebut melanggar Peraturan Perlindungan Data Umum (GDPR) blok ketika tetap mengirimkan data pribadi warga negara Eropa ke AS meskipun ada keputusan ECJ 2020. GDPR, peraturan perlindungan data penting UE, mulai berlaku pada tahun 2018 dan mengatur perusahaan yang beroperasi di dalam blok tersebut.
Meta menggunakan mekanisme yang disebut klausul kontrak standar untuk mentransfer data pribadi masuk dan keluar dari UE. Meskipun metode ini tidak diblokir oleh pengadilan UE mana pun, pengawas data Irlandia menyatakan bahwa klausul tersebut, dikombinasikan dengan tindakan tambahan yang diterapkan oleh Meta, tidak membahas risiko terhadap hak dasar dan kebebasan subjek data yang diidentifikasi oleh Pengadilan Eropa.
Komisi memberi Meta ultimatum untuk menghentikan transfer data pribadi ke AS di masa mendatang dalam waktu lima bulan sejak tanggal keputusan.
Denda €1,2 miliar yang belum pernah terjadi sebelumnya ini melampaui denda apa pun yang pernah dikenakan untuk pelanggaran GDPR. Denda terbesar sebelumnya adalah denda €746 juta yang dikeluarkan untuk raksasa e-commerce Amazon pada tahun 2021.
Meta telah menyatakan niatnya untuk mengajukan banding atas keputusan dan denda tersebut. Dalam posting blog yang diterbitkan pada hari Senin, Nick Clegg, Presiden Urusan Global Meta, dan Jennifer Newstead, Chief Legal Officer perusahaan, menyatakan, Kami mengajukan banding atas keputusan ini dan akan segera meminta penundaan di pengadilan, yang dapat menghentikan tenggat waktu implementasi. , mengingat kerugian yang akan ditimbulkan oleh perintah ini, termasuk jutaan orang yang menggunakan Facebook setiap hari.
Kasus ini menarik perhatian kembali pada negosiasi yang sedang berlangsung antara UE dan Washington untuk menyepakati mekanisme transfer data baru. Meskipun AS dan UE mencapai kesepakatan awal untuk membuat kerangka kerja baru untuk transfer data lintas batas tahun lalu, hal itu belum berlaku.
Meta berharap perjanjian privasi data UE-AS yang akan datang akan diberlakukan sebelum tenggat waktu regulator Irlandia berlaku. Clegg dan Newstead berkomentar, Jika kerangka kerja baru berlaku sebelum tenggat waktu implementasi berakhir, layanan kami dapat berlanjut seperti sekarang tanpa gangguan atau dampak apa pun pada pengguna.
Pertarungan hukum yang sedang berlangsung ini menyoroti tantangan yang dihadapi oleh perusahaan teknologi dalam menavigasi perlindungan data dan peraturan privasi, termasuk penggunaan pembuat aplikasi tanpa kode dan solusi inovatif lainnya seperti AppMaster.io untuk membantu merampingkan proses kepatuhan dan melindungi data pengguna.