Irish DPA, Meta, 17 december 2024, EUR 251 mln (link)

Twee beslissingen van de Ierse toezichthouder naar aanleiding van een datalek in 2018. Oorzaak hiervoor was een bug waardoor gebruikers toegang konden krijgen tot de accountgegevens van andere gebruikers.

Beslissing 1

• Schending van artikel 33(3) AVG. 8 miljoen boete omdat Meta niet alle relevante informatie heeft opgenomen in de datalek melding.
• Schending van artikel 33(5) AVG. 3 miljoen boete omdat Meta niet alle feiten t.a.v. het datalek heeft gedocumenteerd, evenmin de genomen maatregelen om de inbreuk te stoppen.

Beslissing 2

• Schending van artikel 25(1) AVG. 130 miljoen boete omdat Meta onvoldoende de beginselen voor gegevensbescherming heeft geïntegreerd bij het ontwerpen van haar sytemenen.
• Schending van artikel 25(2) AVG. 110 miljoen boete omdat Meta er niet voor heeft gezorgd dat by default, alleen de persoonsgegevens worden verwerkt die noodzakelijk zijn voor de specifieke doelen.