AB, Meta’ya 1.3 milyar dolarlık rekor bir ceza verdi ve AB vatandaşlarının Facebook verilerinin ABD’ye aktarılmasını durdurma emri verdi. Bu karar, AB mahkemelerinin, bu veri transferlerinin AB vatandaşlarının gizlilik haklarını ihlal ettiği görüşüne dayanıyor.
İrlanda Veri Koruma Komisyonu (DPC) tarafından verilen karar, mevcut veri transferi hukuki çerçevesinin, Facebook’un AB kullanıcılarının temel hak ve özgürlüklerini korumadığını ve GDPR’yi ihlal ettiğini belirtmektedir. Bu ceza, AB’de şimdiye kadar verilen en yüksek ceza olmuştur.
Meta’nın reklam hedefleme operasyonu, kullanıcılarından gelen kişisel verileri işleme dayandığı için ABD’ye veri transferi yapmak büyük önem taşımaktadır. Geçen yıl, Meta, veri transferi yapamazsa Facebook ve Instagram’ı AB’de kapatmayı düşüneceğini belirtmiş ve bu açıklama AB siyasetçileri tarafından bir tehdit olarak görülmüştür. AB milletvekili Axel Voss, “Meta, AB’nin veri koruma standartlarını terk etmek için AB’ye şantaj yapamaz. AB’den ayrılmak onların zararına olur” şeklinde yanıt vermiştir.
Meta’ya verilen veri transferini durdurma emrine rağmen, ABD sosyal medya devinin bazı istisnaları bulunmaktadır. Bu karar sadece Facebook’tan gelen verileri kapsamakta olup, Instagram ve WhatsApp gibi diğer Meta şirketlerini kapsamamaktadır. Bununla birlikte, AB ve ABD şu anda yeni bir veri transfer anlaşması üzerinde müzakereler yapmaktadır ve bu anlaşmanın yaz aylarında veya en geç ekimde yürürlüğe girmesi planlanmaktadır.
Rekor düzeydeki ceza miktarına rağmen, uzmanlar Meta’nın gizlilik uygulamalarında temel bir değişikliğe neden olmayacağı konusunda şüphelerini dile getirmişlerdir. Bazıları, bu cezanın şirketin gelirlerine göre önemsiz olduğunu ifade etmiştir.
Avusturyalı avukat Max Schrems, bu kararın on yıllık bir hukuki mücadele sonucunda geldiği için memnuniyetini dile getirmiş ve Meta’nın bilerek yasayı ihlal ederek kar elde ettiğini belirtmiştir. Schrems ayrıca, kararın temyiz edilmesinin başarılı olmayacağını ve yeni AB-ABD veri transfer protokolünün de benzer şekilde hukuki itirazlara maruz kalabileceğini öngörmüştür.
Meta, cezayı haksız ve gereksiz olarak nitelendirmiş ve karara itiraz edeceklerini ve uygulama sürelerini durdurmak için mahkemeye başvuracaklarını belirtmiştir. Şirket, sadece binlerce şirketin benzer hukuki çerçeveleri kullandığını vurgulayarak, cezanın sadece kendilerini hedef almadığını ifade etmiştir.
Schrems ise Meta’nın yeni anlaşmaya güvenmeyi planladığını ancak bu anlaşmanın kalıcı bir çözüm olmadığını ve ABD’nin gözetim yasalarının düzeltilmediği sürece Meta’nın AB verilerini AB’de tutmak zorunda kalacağını söylemiştir.
