Ірландська комісія із захисту даних (Ireland's Data Protection Commission, DPC) оштрафувала ірландське відділення сервісу обміну повідомленнями WhatsApp Ireland на 225 млн євро за порушення Загального регламенту захисту персональних даних (GDPR).
Це найбільший штраф з коли-небудь накладених ірландським регулятором і другий за величиною з коли-небудь накладених на компанію у зв'язку з порушенням європейського законодавства про захист даних. DPC також зажадала від WhatsApp привести механізм обробки даних у відповідність до вимог Загального регламенту.
WhatsApp заявила про незгоду з цим рішенням, зазначивши невідповідність штрафу правопорушенню, а також повідомила, що буде оскаржувати це рішення.
DPC виступає як провідний наглядовий орган для WhatsApp по всій Європі. Ірландський регулятор запустив розслідування діяльності месенджера три роки тому, після того як ЄС ввів у дію нові правила захисту даних.
Під час розслідування WhatsApp перевірялася на предмет виконання зобов'язань відповідно до Загального регламенту захисту даних (GDPR) щодо надання інформації та прозорості цієї інформації як для користувачів, так і для тих, хто не користується послугами WhatsApp. Мова також йшла про прозорість інформації, що надається користувачам про обробку їх даних WhatsApp та іншими сервісами Facebook.
Завершивши розслідування в грудні минулого року, DPC відправила проект рішення іншим європейським регуляторам даних для розгляду, як того вимагає регламент GDPR. Вісім з приблизно 40 регуляторів не погодилися з проектом DPC, зокрема з розміром штрафу до 50 млн євро.
Так як DPC не змогла прийти до консенсусу з іншими регулюючими органами щодо подальших дій, справа була передана цього літа до Європейської ради із захисту даних (EDPB), який в кінці липня прийняв обов'язкове для виконання рішення, згідно з яким DPC довелося збільшити розмір штрафу до 225 млн євро.
Найбільший штраф за порушення регламенту GDPR на сьогоднішній день, близько 746 млн євро, був накладений цього літа на Amazon регулятором Люксембургу.
