Meta vient de recevoir une amende record en Europe de 1,2 milliard d'euros pour infraction au RGPD pour la transmission de données personnelles d'utilisateurs de Facebook européens vers les États-Unis.
Bien que réticente, la Commission à la protection des données de l’Irlande (en anglais, Data Protection Commission, DPC, la CNIL Irlandaise) a dû se résoudre à suivre l'avis [PDF] du Comité européen de la protection des données (CEPD, ou EDPB en anglais, qui regroupe les CNIL européennes) et signifier à Meta que l'entreprise devrait payer une amende d'1,2 milliard d'euros.
Ce montant est exceptionnel pour une infraction au RGPD, dépassant largement les 746 millions d'euros qu'avait dû payer Amazon en juillet 2021 pour des traitements d’analyse comportementale et de ciblage publicitaire. Son annonce tombe aussi quelques jours avant l'anniversaire des cinq ans de l'entrée en vigueur du RGPD.
En plus de cette amende, Meta doit suspendre tout transfert de données personnelles vers les États-Unis d'ici le 12 octobre et rapatrier vers des datacenters situées en Europe toutes les données personnelles d'utilisateurs européens collectées depuis 2020 avant le 12 novembre.