Drücken Sie Play, um diesen Artikel anzuhören
Der Facebook-Besitzer Meta Platforms sollte mit einer Geldstrafe belegt werden, weil er unter Verstoß gegen ein wegweisendes EU-Gerichtsurteil weiterhin personenbezogene Daten von Europäern in die Vereinigten Staaten übermittelt, teilte die norwegische Datenschutzbehörde ihren Aufsichtsbehörden mit.
„Es gäbe wenig oder keinen Anreiz, in Übereinstimmung mit den EU-Datenübertragungsgesetzen zu handeln, wenn die Regulierungsbehörden dem US-Technologiegiganten keine Geldbuße auferlegen würden“, sagte die norwegische Behörde Datatilsynet in einem teilweise redigierten Dokument, das POLITICO im Rahmen der Informationsfreiheitsgesetze vorliegt.
Die Behörde ist eine von wenigen europäischen Regulierungsbehörden, die auf den Entscheidungsentwurf der irischen Datenschutzkommission vom Juli reagiert, der Meta anweist, die Verwendung eines Rechtsinstruments namens Standardvertragsklauseln (SCCs) zur Übertragung von Daten über den Atlantik – von Familienbildern – einzustellen zu den Lohndaten.
Der irische Entscheidungsentwurf setzte ein Gerichtsurteil aus dem Jahr 2020 um, in dem der Europäische Gerichtshof ein Datenübertragungsabkommen zwischen der EU und den USA namens Privacy Shield zunichte machte und die Anforderungen zur Verwendung anderer Datenübertragungsmechanismen wie SCCs verschärfte, weil sie die Europäer einer aufdringlichen US-Überwachung aussetzen würden.
„Basierend auf den Fakten des Falls sehen wir nicht, wie [Meta] hätte seine personenbezogenen Datenübermittlungen nach dem fortsetzen können Schrems II Urteil hätte sie im Einklang mit der DSGVO gehandelt“, heißt es in dem norwegischen Einspruch.
Es sagte, es halte Metas Verstoß gegen die EU-Datenübertragungsregeln für „besonders schwerwiegend“.
Das norwegische Dokument legt nahe, dass die Regulierungsbehörde weiter gehen will als die irische Datenschutzkommission, die im Juli beschloss, Metas EU-US-Datenübertragungen zu blockieren, aber kein Bußgeld für die Verstöße erwähnte.
„Während Anordnungen, Beschränkungen und Verbote im Allgemeinen darauf abzielen, sicherzustellen, dass die zukünftige Datenverarbeitung personenbezogener Daten im Einklang mit der DSGVO erfolgt, richten sich Sanktionen wie Bußgelder gegen Verstöße in der Vergangenheit und haben ein strafendes Element“, heißt es dort.
Ein Sprecher der irischen Behörde sagte, der Fall sei noch nicht abgeschlossen und es sei „unangemessen“, sich dazu zu äußern.
Meta hat wiederholt gesagt, dass eine Entscheidung, seine Übertragungen zu blockieren, es dazu zwingen würde, seine Facebook- und Instagram-Angebote in Europa einzustellen, aber eine endgültige Entscheidung ist noch Monate entfernt.
Die irische Regulierungsbehörde muss die Kommentare anderer europäischer Regulierungsbehörden, einschließlich der norwegischen, in ihre Entscheidung einfließen lassen und möglicherweise einen formellen Streitbeilegungsmechanismus einleiten, wenn sie die Einwände nicht lösen kann, was den Prozess um mindestens einen weiteren Monat verzögern würde.
Meta könnte auch noch gegen eine abgeschlossene irische Entscheidung Berufung einlegen, was die Notwendigkeit, einen Facebook- und Instagram-Blackout in Europa auszulösen, erneut verzögern würde.
Der Prozess verschafft EU- und US-Beamten kritische Monate, um einen neuen transatlantischen Datenpakt zu vereinbaren, der den inzwischen außer Kraft gesetzten Datenschutzschild ersetzen soll. Die Verhandlungsführer planen, ein neues Abkommen innerhalb des ersten Quartals 2023 abzuschließen. Wenn ein solches neues Datenabkommen zwischen der EU und den USA zustande kommt, könnten Meta und Tausende anderer Unternehmen dieses Abkommen – nicht SCCs – nutzen, um die Informationen der Menschen über das Internet zu übertragen Atlantik auf legale Weise.
Ein Meta-Sprecher sagte: „Dieses Problem bezieht sich auf einen Konflikt zwischen EU- und US-Recht, der gerade gelöst wird. Wir begrüßen das Abkommen zwischen der EU und den USA für einen neuen Rechtsrahmen, der die kontinuierliche Übermittlung von Daten über Grenzen hinweg ermöglichen wird, und wir erwarten, dass dieser Rahmen es uns und anderen ermöglichen wird, Familien, Gemeinschaften und Volkswirtschaften miteinander in Verbindung zu halten.“