Heute gab die irische Datenschutzkommission (DPC) bekannt, dass sie der irischen Tochtergesellschaft von Facebooks Mutterkonzern Meta eine Strafe in Höhe von 265 Millionen Euro auferlegt hat. Der Grund ist ein Datenleck auf Facebook aus dem Jahr 2021. Damals wurden die Telefonnummern, Standorte und Geburtsdaten von 533 Millionen Menschen offengelegt, die von 2018 bis 2019 Facebook-Nutzer waren.
Facebook Büro in Seattle
Das DPC begann seine Untersuchung der Angelegenheit am 14. April 2021 nach Medienberichten über die Entdeckung dieses Datensatzes, der im Internet verfügbar gemacht wurde. Die Anfrage betraf Fragen zur Einhaltung der EU-DSGVO-Verpflichtung „Data Protection by Design and Default“, die Meta nicht eingehalten hatte.
Die Entscheidung des DPC wurde letzten Freitag angenommen und heute veröffentlicht. Es zeichnet Verstöße gegen zwei Artikel der DSGVO-Vorschriften durch Meta auf. Abgesehen von der oben genannten Geldbuße wurde auch eine Anordnung erlassen, die Meta auffordert, seine Datenverarbeitung „in Übereinstimmung mit einer Reihe von festgelegten Abhilfemaßnahmen innerhalb eines bestimmten Zeitrahmens zu bringen“, stellt das DPC fest.
Das umfassende Anfrageverfahren beinhaltete die Zusammenarbeit mit allen anderen Datenschutzaufsichtsbehörden innerhalb der EU, die alle der Entscheidung des DPC zustimmten.
