WhatsApp multou € 225 milhões por violações do GDPR

WhatsApp multou € 225 milhões por violações do GDPR

A plataforma de mensagens do Facebook WhatsApp foi multada em € 225 milhões (£ 193,4 milhões / $ 266,6 milhões) por Comissário de proteção de dados da Irlanda (DPC) por violações do Regulamento Geral de Proteção de Dados (GDPR) da União Europeia (UE).

Uma das maiores sanções emitidas sob o GDPR, e a maior até o momento na Irlanda, a multa vem no final de uma investigação que remonta a dezembro de 2018, sob alegações de que o WhatsApp não cumpriu suas obrigações de transparência no que diz respeito ao fornecimento de informações, e a transparência das mesmas, aos usuários e não usuários de seu serviço.

Isso incluiu informações fornecidas aos titulares dos dados sobre como os dados foram processados ​​entre o WhatsApp e outras propriedades do Facebook.

Como principal autoridade supervisora ​​do WhatsApp na UE, o DPC apresentou um projeto de decisão sobre sua investigação há quase 12 meses.

Mas na sequência de objeções de outras autoridades de supervisão (CSAs) interessadas na Europa, um processo de resolução de litígios foi acionado.

Este processo foi agora resolvido na sequência da adoção de uma decisão vinculativa do European Data Protection Board (EDPB), datada de 28 de julho de 2021.

Esta decisão vinculativa, que pode ser lido na íntegra aqui, instruiu a DPC a aumentar substancialmente a multa, o que já foi feito.

O DPC também impôs uma reprimenda e ordenou que o WhatsApp tornasse suas atividades de processamento de dados em conformidade por meio de uma série de ações corretivas.

Em declarações à mídia, o WhatsApp, que reservou mais de € 70 milhões em antecipação a uma multa, disse que discordava das sanções da DPC, que descreveu como “totalmente desproporcionais”. A empresa disse que fez o possível para garantir aos usuários informações transparentes e abrangentes e que apelaria da decisão.

John Magee, que chefia as práticas de privacidade, proteção de dados e segurança no escritório de advocacia DLA Piper O escritório irlandês disse: “A decisão não foi apenas do DPC e mostrou a consistência complexa da UE e os processos de resolução de disputas em ação.

“Um aspecto que chama a atenção desse processo foi o aumento no tamanho da multa de uma faixa de € 30 milhões para € 50 milhões, proposta inicialmente pela DPC. A multa destaca a importância do cumprimento das regras do GDPR sobre transparência no contexto de usuários, não usuários e compartilhamento de dados entre entidades do grupo. ”

Ioannis Fragkoulopoulos, diretor de segurança do cliente da Obrela Security Industries, acrescentou: “Os termos e condições de privacidade do WhatsApp foram examinados com frequência no passado e a empresa teve que defender seus termos e condições muitas vezes, com usuários deixando a plataforma por causa de ambigüidades e mudanças de política.

“Esta multa mostra o quão sério o governo irlandês é em relação à transparência. Quando os consumidores se inscrevem em plataformas, eles precisam entender exatamente como seus dados serão usados ​​e se serão compartilhados com terceiros. Essa multa vai reforçar a importância disso e servir de alerta para que outras empresas sejam mais transparentes ”.

No entanto, embora receba a decisão do regulador, noyb.eu presidente e advogado ativista Max Schrems, que tem vários casos perante o DPC na Irlanda, disse que a multa precisava ser colocada em perspectiva.

“O DPC recebe cerca de 10.000 reclamações por ano desde 2018 e esta é a primeira grande multa”, disse Schrems. “A DPC também propôs uma multa inicial de € 50 milhões e foi forçada por outras autoridades europeias de proteção de dados a se mover para € 225 milhões, o que ainda é apenas 0,08% do faturamento do Grupo do Facebook. O GDPR prevê multas de até 4% do faturamento. Isso mostra como o DPC ainda é extremamente disfuncional. ”

Em um comunicado, Schrems disse que monitoraria os procedimentos de perto, já que é altamente provável que este caso fique preso nos tribunais irlandeses por algum tempo.

“O WhatsApp certamente apelará da decisão”, disse ele. “No sistema judiciário irlandês, isso significa que anos se passarão antes que qualquer multa seja realmente paga. Em nossos casos, muitas vezes tínhamos a sensação de que o DPC está mais preocupado com as manchetes do que em fazer o trabalho de base.

“Será muito interessante ver se o DPC vai realmente defender essa decisão totalmente, já que foi basicamente forçado a tomar essa decisão por seus colegas europeus.”

Leave a Reply

Your email address will not be published. Required fields are marked *