GDPR Tarihinde Rekor Ceza: İrlanda Veri Otoritesi’nin Meta Kararı

İrlanda Veri Koruma Otoritesi’nin (Otorite) Meta Platforms Ireland Limited (Meta Ireland) hakkında 12.05.2023 tarihli kararı (Karar) 22.05.2023 tarihinde duyuruldu. Karar ile Meta Ireland hakkında 1.200.000.000 Euro idari para cezası uygulanmasına karar verildi. 

Avrupa Birliği Adalet Divanı’nın (ABAD) “Veri Koruma Komisyonu v Facebook Ireland Limited v Maximillian Schrems” kararını takiben Otorite, Meta Ireland tarafından Avrupa Birliği ve Avrupa Ekonomik Alanı’ndan ABD’ye yapılan aktarımları GDPR m. 46/1’e aykırı buldu.

Otorite, Karar’a konu veri aktarımları 2021 yılında Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddeleri (SCCs) temelinde ve ek tamamlayıcı tedbirlere dayanılarak gerçekleştirilse de temel hak ve özgürlüklere ilişkin yeterli koruma sağlanmadığını değerlendirdi.

Sonuç olarak: 

• GDPR uyarınca Karar’ın tebliğinden itibaren beş aylık süre içerisinde Meta Ireland tarafından kişisel verilerin ABD’ye aktarımının askıya alınması;
• 1.200.000.000 Euro idari para cezası uygulanması ve
• GDPR’a aykırı veri işleme faaliyetlerinin altı ay içinde durdurulması ve GDPR Bölüm 5’e uygun hale getirilmesi kararlaştırılır.