Meta 在法律改变后仍继续把欧盟数据转往美国——一张创纪录的 12 亿欧元 GDPR 罚单

2023 年 5 月 22 日，爱尔兰数据保护委员会对 Meta 罚款 12 亿欧元——这是 GDPR 有史以来开出的最大罚单。在欧盟法院 2020 年 Schrems II 判决中废除欧盟—美国隐私盾之后，Meta Ireland 仍继续把欧盟用户的个人数据传输到美国。

Meta 依赖更新后的标准合同条款和补充措施，但 DPC 裁定这些条款并未解决法院认定所指向的基本权利风险——这违反了 GDPR 第 46(1) 条。调查于 2020 年 8 月启动；2023 年 4 月，在四个国家监管机构对 DPC 的草案决定提出异议后，欧洲数据保护委员会通过一项有约束力的争议解决机制强加了这项罚款——而 DPC 的草案原本没有提议任何罚款。

Meta 被责令在五个月内暂停未来的欧盟到美国传输，并在六个月内停止非法处理已传输的数据。Meta 表示将上诉，称这项决定有缺陷且不必要；Facebook 总裁尼克·克莱格辩称，成千上万家公司都在使用同样的条款。这场斗争始于隐私活动人士马克斯·施雷姆斯 2013 年首次提起的一项申诉。