De Ierse Data Protection Commission (DPC) heeft voorgesteld om Facebook een boete op te leggen tussen de EUR 28 miljoen en EUR 36 miljoen in een ontwerpbesluit tegen het bedrijf, volgens een document dat door Reuters is ingezien. De voorgestelde boete is een reactie op een klacht die is ingediend door de NYOB-organisatie van de Oostenrijkse privacy- en gegevensrechtenactivist Max Schrems. De DPC zal de prejudiciële beslissing nu delen met andere EU-agentschappen voor gegevensbescherming, die een maand de tijd hebben om op de bevindingen te reageren.
De boete is te wijten aan het gebrek aan transparantie van Facebook en het feit dat Facebook de algemene voorwaarden voor gebruikers heeft gewijzigd, zodat het geen toestemming meer nodig heeft om persoonlijke gegevens te verwerken. Schrems heeft echter kritiek op het ontwerpbesluit en zegt dat het erop neerkomt dat de DPC groen licht gaf voor het omzeilen van de EU-GDPR-privacyregels door Facebook door toestemmingsclausules met betrekking tot gebieden zoals advertenties en online tracking te verplaatsen naar de algemene voorwaarden.
De beslissing is de laatste in meer dan een dozijn onderzoeken die de DPC heeft geopend ten aanzien van de socialemediagigant. Vorige maand kreeg Facebook-dochterbedrijf WhatsApp een boete van EUR 225 miljoen opgelegd door de Ierse toezichthouder voor schendingen van de AVG.
