《科创板日报》5月24日讯（研究员 田箫）Meta又因数据安全问题收到罚单了，这一次，是13亿美元。

近日，爱尔兰数据保护委员会（DPC）宣布，对Meta Platform罚款12亿欧元（约合13亿美元），原因是Meta向美国传输数据，使得欧盟用户的“基本权利和自由”面临风险。

欧洲数据保护委员会（EDPB）主席 Andrea Jelinek 强调，Meta 涉及系统性、重复性地连续传输欧洲使用者个人资料，资料量十分巨大，存在非常严重的侵权情形。

根据欧盟最新实施的“通用数据保护条例”（GDPR），爱尔兰数据保护委员会负责管理欧洲总部设在都柏林的美国跨国公司，因此也是Meta在欧盟的主要监管机构。这笔罚款也创下了欧盟的隐私罚款之最。此前，欧盟曾对亚马逊处以7.46亿欧元的隐私罚款。

除了罚款，爱尔兰数据保护委员会还赋予Meta 5个月的时间，暂停未来任何向美国转移个人数据的行为；以及6个月的时间，来停止对已转移数据进行非法处理，包括在美国存储这些数据。

对此，Meta表示将对欧盟的该裁决提出上诉，其中包括“不必要的”罚款。

屡罚屡犯 Meta数据隐私官司缠身

早在2020年，欧盟最高法院曾警告Meta不得将欧盟用户的数据传输到美国，主要担心这些数据被美国安全部门窥探。

但从屡屡被罚款的现状来看，Meta并未在隐私保护上做出有效努力。

2022 年以来，Meta在欧洲遭到公开揭露和数据相关的罚款总额高达 7.47 亿欧元，其中包含 Facebook 违反数据条款遭罚 2.65 亿欧元、因 Instagram 侵犯儿童隐私被罚 4.05 亿欧元。

根据一个集体诉讼网站显示，由于用户对 Facebook 提起了多起诉讼，声称该公司不正当地与广告商和数据经纪人等第三方来源共享他们的数据，在 2007 年 5 月 24 日至 2022 年 12 月 22 日期间使用 Facebook 的美国居民，均可以提出金钱索赔。

尽管13亿美元的已是欧盟针对隐私权开出的最大罚单，但并未构成顶格处罚。根据 GDPR 规则，Meta 最高处罚额可达全球年营业额 4%。 Meta 去年的全年营业额为 1166.1 亿美元，换算成欧元约为 1079 亿欧元，欧盟高出的罚款距离法定上限还有约 30 亿欧元的空间。

对此高额罚款，Meta也表示将持续上诉。

Meta全球公关总裁尼克·克莱格（Nick Clegg）和首席法务官詹妮弗·纽斯特德（Jennifer Newstead）在声明中称：“如果没有跨境传输数据的能力，互联网有可能被分割成国家和地区的孤岛，限制全球经济，让不同国家的公民无法获得我们已经依赖的许多共享服务。”

Facebook总裁尼克·克莱格（Nick Clegg）表示：“我们感到失望的是，与数千家希望在欧洲提供服务的其他公司使用相同的法律机制时，我们却被额外挑出来。这一决定是有缺陷的，并且是不合理的，这种做法为无数其他公司在欧盟和美国之间传输数据树立了一个危险的先例。”

目前，由于在数据隐私方面的巨大漏洞，Meta已在Sstainalytics ESG评分系统中被标注为高风险。

执行不力或成行业漏洞

数据安全问题已经成为缠绕在Meta身上最大的负面因素，面对隐私问题，Meta为何仍然态度强硬？事实上，行业内对数据隐私的执法不力已经成为一大问题。

2018年5月25日，欧盟GDPR政策正式生效，它要求公司实施严厉政策以保护欧洲人的隐私。然而，它在执行上却存在着致命缺陷。

GDPR规定，公司欧盟总部所在国家的监管机构被授权执行隐私处罚规则，这意味着Meta和Alphabet等公司所在的爱尔兰，以及亚马逊所在的卢森堡，必须对大型跨国机构进行审查。而作为在数据保护上经验有限的小国，其执行能力与威慑力并不算高。

爱尔兰DPA于今年早些时候起诉了欧洲数据保护委员会，认为强迫爱尔兰对Meta公司实施罚款是越权行为。

同时，13亿美元的罚款金额虽大，在实效上或不足以让Meta改变其使用隐私数据的方式。

全球数字版权组织 Access Now 的高级政策分析师 Estelle Masse称，爱尔兰数据保护委员给了Meta6个月的时间，来停止对已转移数据进行非法处理，但“我们实际上认为 Facebook 可能不需要做任何事情，因为在六个月的时间里，欧盟和美国之间可能会达成一项新协议，允许信息的传输和 Facebook 将能够保留所有数据。”

《ESG Weekly》:财联社及科创板日报旗下专注ESG领域的领先新媒体平台，包括新闻、数据、资源、服务等，覆盖一、二级市场投资，拥有ESG这些事、ESG测评、ESG产业联盟等栏目和产品。