Meta wurde mit einer €251 Millionen Datenschutzstrafe belegt. Die Strafe folgt auf den Facebook-Datenleckvorfall im Jahr 2018. Die irische Datenschutzkommission hat viele Geldbußen noch nicht eingetrieben.

Meta hat erneut eine GDPR-Strafe erhalten. Das Mutterunternehmen von Facebook, Instagram und WhatsApp muss eine Strafe von €251 Millionen (ca. $263 Millionen) zahlen, nachdem im Jahr 2018 ein Datenleck aufgetreten war, durch das weltweit etwa 29 Millionen Facebook-Konten kompromittiert wurden, davon 3 Millionen EU-basierte Nutzer. Die Datenschutzkommission Irlands (DPC) ist eine der führenden Aufsichtsbehörden Europas bei der Durchsetzung gegen Technologieunternehmen und hat bereits hohe Geldstrafen für GDPR-Verstöße verhängt.

Die jüngsten Verstöße beziehen sich auf einen Angriff, bei dem böswillige Akteure die „Als Nutzer anzeigen“-Funktion nutzten, um Zugriffstoken zu stehlen und die Konten der Nutzer zu übernehmen. Von den Nutzern, deren Token gestohlen wurden, wurden die Daten von 15 Millionen Personen, darunter Telefonnummern und E-Mail-Adressen, und von weiteren 14 Millionen Nutzern auch Benutzernamen, Geschlecht, Beziehungsstatus und Standortangaben offengelegt. Nach dem Vorfall stellte die DPC fest, dass Facebook gegen GDPR verstoßen hat, indem nicht genügend Informationen in der Benachrichtigung des Vorfalls enthalten waren und die Tatsachen des Vorfalls nicht ordnungsgemäß dokumentiert wurden. Die DPC stellte auch fest, dass das Unternehmen nicht sichergestellt hat, dass die Datenschutzprinzipien geschützt wurden und Facebook seine Pflichten als Verantwortlicher nicht erfüllt hat.

Obwohl die Geldstrafe hoch erscheint, wurde bisher nur 1% der Geldstrafen der DPC eingetrieben, sodass die Möglichkeit besteht, dass auch diese Strafe in einem endlosen Berufungsverfahren stecken bleibt.