Meta é multada em US$ 1,3 bilhão por transferir dados de usuários da UE para os EUA

A Meta foi multada em 1,2 bilhão de euros (US$ 1,3 bilhão) pelos reguladores europeus de privacidade por transferir dados de usuários da UE para os Estados Unidos.

A decisão está ligada a um processo movido pelo ativista de privacidade austríaco Max Schrems, que argumentou que a estrutura para a transferência de dados de cidadãos da UE para os EUA não protege os europeus da vigilância dos EUA.

Vários mecanismos para a transferência legal de dados pessoais estão competindo entre os EUA e a UE. A mais recente iteração, Privacy Shield, foi derrubada pelo Tribunal Europeu de Justiça, o mais alto tribunal da UE, em 2020.

A autoridade irlandesa de proteção de dados acusou a empresa de violar o Regulamento Geral de Proteção de Dados (GDPR) do grupo quando continuou a enviar dados pessoais de cidadãos europeus para os EUA, desafiando uma decisão do Tribunal Europeu de 2020.

O GDPR é o principal regulamento de proteção de dados da União Europeia que rege as empresas que operam em todos os setores. Entrou em vigor em 2018.

A Meta usou um mecanismo conhecido como Cláusulas Contratuais Padrão para transferir dados pessoais dentro e fora da UE. Nenhum tribunal da União Europeia bloqueou isso. O órgão regulador de dados irlandês disse que as cláusulas foram adotadas pela Comissão Europeia, o braço executivo da UE, juntamente com outras medidas implementadas pela Meta. No entanto, o regulador disse que esses acordos não abordam os riscos aos direitos e liberdades fundamentais dos titulares de dados identificados pelo Tribunal Europeu de Justiça.

A autoridade de proteção de dados da Irlanda também disse ao Meta que “suspenderia futuras transferências de dados pessoais para os EUA por um período de cinco meses”.

A Meta foi multada em € 1,2 bilhão por violar o GDPR. Em 2021, a gigante do comércio eletrônico Amazon foi multada em € 746 milhões por violações do GDPR.

A Meta disse que vai apelar do veredicto e da multa.

“Estamos apelando dessas decisões e impediremos imediatamente que os tribunais suspendam o prazo de execução, dado o dano que essas ordens causarão, inclusive aos milhões de pessoas que usam o Facebook todos os dias”, disse Nick Clegg. Jennifer Newstead, diretora jurídica de assuntos globais da empresa, em um post de blog na segunda-feira.

O caso Meta reorientou os esforços da UE e de Washington para chegar a um acordo sobre um novo mecanismo de troca de dados. Os EUA e a UE concordaram no ano passado “em princípio” com uma nova estrutura para transferências de dados transfronteiriças. No entanto, o novo acordo ainda não entrou em vigor.

Meta espera que este acordo de privacidade de dados UE-EUA seja estabelecido antes do prazo do regulador irlandês.

Clegg e Newstead disseram que, se a nova estrutura “entrar em vigor antes que o prazo de implementação expire, nossos serviços poderão continuar como estão hoje, sem qualquer interrupção ou impacto nos usuários”.

Correção: esta história foi atualizada para refletir a nacionalidade austríaca de Max Schrems.