225 mln euro kary DSGVO dla WhatsApp

Irlandzka Komisja Ochrony Danych (DPC) ukarała WhatsApp grzywną w wysokości 225 mln euro za lekceważenie i naruszanie warunków ochrony danych z GDPR. Ponieważ WhatsApp należy do grupy Facebook, która ma siedzibę w Irlandii, tamtejsze władze są odpowiedzialne za naruszenia ochrony danych przez WhatsApp.

Jest to wynik dochodzenia, które rozpoczęło się trzy lata temu, gdy weszło w życie GDPR. Warunki, które są krytykowane, to te z 2018 roku.

Irlandzki urząd pierwotnie wyznaczył karę w wysokości 50 mln euro, ale po dochodzeniach innych europejskich organów trzeba było ją zwiększyć.

Grzywnie towarzyszy ostrzeżenie dla WhatsApp, aby dostosował swoje gromadzenie danych do wymogów GDPR. W szczególności naganne jest dostarczanie informacji i przekazywanie danych osobowych między WhatsApp a innymi firmami Facebooka oraz ich niewystarczająca przejrzystość. Na przykład WhatsApp nie zapewnił użytkownikom wystarczających informacji o tym, jak dane z WhatsApp są przetwarzane w ramach grupy Facebook.

W przeszłości irlandzki organ ochrony danych był znany z tego, że prowadził nieodpowiednie dochodzenia lub pozostawał całkowicie bezczynny, za co był bardzo krytykowany. Na szczeblu europejskim miały miejsce nawet różne spory z kierownictwem tego organu.

Ta grzywna przeciwko WhatsApp też miała być mniejsza według pierwotnego poglądu DPC, a nawet nałożona teraz grzywna to tylko około 0,08 % obrotu grupy Facebook, podczas gdy GDPR przewiduje grzywny i kary do 4 % obrotu. Pozostaje więc krytyka irlandzkiego organu ochrony danych przez zwolenników ochrony danych.

Niemniej jednak grzywna ta jest drugą najwyższą w historii nałożoną na mocy GDPR, po tej nałożonej na Amazon w Luksemburgu w lipcu tego roku (746 mln euro).

Na nałożenie kary zareagował sam WhatsApp, zapowiadając, że odwoła się od decyzji do irlandzkiego Sądu Najwyższego lub Europejskiego Trybunału Sprawiedliwości. WhatsApp chce to uzasadnić właśnie nieproporcjonalnością, gdyż irlandzki urząd ochrony danych osobowych nigdy wcześniej nie nałożył tak wysokiej grzywny. Biorąc pod uwagę fakt, że WhatsApp odłożył na ewentualne kary jedynie 77,5 mln euro, firma również była dość zaskoczona rekordową grzywną. Ponadto WhatsApp potwierdził, że zawsze projektował swoją politykę prywatności w sposób jak najbardziej przejrzysty i nadal będzie to robił.