225 millió eurós rekordbírságot kapott a WhatsApp az ír adatvédelmi hatóságtól, mert megsértették a GDPR-t

Nem volt egyértelmű, pontosan mire használják az adatokat, ezért az uniós adatvédelmi rendelet történetének második legnagyobb bírságát szabta ki rájuk az ír hatóság, a tulajdonos Facebook fellebbez. Az ügy azért jelentős, mert a cég az EU-s országokba Írországból szolgáltat.

A Facebook tulajdonába tartozó WhatsApp üzenetküldő appot 225 millió eurós (78,3 milliárd forintos) bírsággal sújtotta az ír adatvédelmi hatóság,

ez nemcsak az írországi bizottság eddigi legsúlyosabb szankciója, de a második legnagyobb összegű büntetés az európai uniós adatvédelmi rendelet, a GDPR kapcsán annak megszületése óta – írja a BBC.

Ezzel együtt hivatalos megrovásban írták elő a cégnek, hogy hozza összhangba az előírásokkal a működését. A Facebook – más techcégekhez hasonlóan, többnyire adócsökkentési céllal – az uniós tevékenységének nagy részét Írországból bonyolítja, ezért az EU-s IT-bizniszt leginkább az ír hatóságok tudják érdemben felügyelni.

A cég ellen még 2018-ban kezdett vizsgálódni az ír hatóság azzal kapcsolatosan, hogy elég átláthatóan kezelik-e a hozzájuk kerülő adatokat, ennek a végén született most meg a rekordösszegű bírság. Ezt főleg olyan technikai kihágások miatt szabták ki, mint hogy a WhatsApp nem biztosít elég információt a vele üzenetet küldő felhasználóknak arról, pontosan mihez kezdenek az adataikkal, illetve az adatkezelési tájékoztatók nem voltak elég egyértelműek.

A brit hírcsatorna cikkében megjegyzi, hogy az ezekkel kapcsolatos szabályok ugyanakkor azóta többször is változtak.

A cég vitatja a büntetést és annak mértékét, fellebbezést terveznek.

„A WhatsApp elkötelezett, hogy biztonságos és privát szolgáltatás nyújtson” – fogalmazott a cég szóvivője, aki arról beszélt: eddig és a jövőben is dolgoznak az átlátható és átfogó információk biztosításán és nem értenek egyet a döntéssel, azt aránytalannak tartják. 

Az első jelentősebb bírság

A GDPR által előírtak szerint az ír adatvédelmi hatóság a döntését továbbította más európai adatvédelmi szerveknek is, akik közül többen kifogásolták a döntést, köztük a német, francia és olasz hivatalok. Volt, ahol azzal nem értettek egyet, hogy a GDPR-nek pontosan mely szakaszát sértette meg a techcég alkalmazása, más a bírság kiszámításának módját vitatta. Korábban egyébként az Európai Adatvédelmi Testület kérelmezte, hogy szigorítsanak az eredetileg 30 és 50 millió euró közé belőtt szankción.

Max Schrems, a hírcsatornának nyilatkozó, személyiségi jogokért kampányoló aktivista szerint az ír hatóság működésképtelenségét mutatja, hogy bár 2018 óta tízezrével kapják a panaszos bejelentéseket, ez az első komolyabb bírság, amit kiszabtak.

Emellett azt is kifogásolta, hogy a fellebbezés miatt az ír igazságszolgáltatást ismerve évekbe telik, mire a céget ténylegesen fizetésre kötelezik.

A 2016-ban hatályba lépett, többnyire itthon is az angol rövidítése, a GDPR által közismert uniós adatvédelmi rendelet szigorította az adatkezelést és több jogot adott a felhasználóknak a róluk gyűjtött információk feletti kontroll terén.

A GDPR egyébként az azt megszegő vállalatokra bírságok kiszabását elég jelentős mértékig, egészen a cég forgalmának 4 százalékáig lehetővé teszi.

A mostaninál egyetlen nagyobb GDPR-bírságot szabtak ki eddig, idén júliusban, amikor az Amazont a luxemburgi hatóságok 746 millió euróra büntették meg, mert nem megfelelően kezelték a személyes adatokat.

CÍMLAPKÉP: Marcos Paulo Prado / Unsplash