تصمیم اصلی در مورد قانونی بودن انتقال داده فیس بوک از اتحادیه اروپا به ایالات متحده قرار است امروز اتخاذ شود

یادآوری: امروز آخرین مهلت تنظیم کننده حریم خصوصی متا در اروپا است تا تصمیم نهایی را در مورد شکایت تقریباً یک دهه ای علیه انتقال داده های شخصی فیس بوک از اتحادیه اروپا به ایالات متحده اتخاذ کند که ممکن است باعث شود این شرکت دستور توقف جریان داده ها را بدهد. .

کمیسیون حفاظت از داده های ایرلند (DPC) به TechCrunch تایید کرد که تصمیم نهایی خود را امروز اتخاذ خواهد کرد.

با این حال ما می دانیم که تاخیر بیشتری (بیش از یک هفته) قبل از اعلام عمومی تصمیم وجود خواهد داشت. تاریخی که به ما گفته شده است که سفارش به طور رسمی منتشر می شود، 22 می است – با فرض اینکه جزئیات از قبل فاش نشود.

تأخیر در انتشار تصمیم اتخاذ شده به این دلیل است که به متا فرصت داده می‌شود تا سند را بررسی کند تا اطلاعات محرمانه و/یا تجاری حساسی را که ممکن است بخواهد ویرایش شود شناسایی کند، و به دلیل تعطیلات رسمی که بر یکی دیگر از رگولاتورهای اتحادیه اروپا تأثیر گذاشته است.

تاریخ 12 مه برای اتخاذ تصمیم نهایی DPC در مورد شکایت از جدول زمانی تعیین شده توسط تصمیم حل اختلاف که توسط هیئت حفاظت از داده اروپا در ماه گذشته اتخاذ شد، پیروی می کند.

با بکارگیری مکانیسم‌هایی که در مقررات عمومی حفاظت از داده‌ها (GDPR) گنجانده شده بود، هیئت برای حل و فصل اختلافات بین تعدادی از تنظیم‌کننده‌های اتحادیه اروپا بر سر اصل تصمیم وارد عمل شد – تصمیمی الزام آور در مورد نقل و انتقالات متا اتخاذ کرد و به DPC یک ماه فرصت داد تا آن را اجرا کند.

ما هنوز نمی دانیم چه تصمیمی گرفته شده است زیرا تصمیم حل اختلاف هیئت مدیره علنی نشده است زیرا ما منتظر تصمیم نهایی DPC هستیم (که آن را اجرا خواهد کرد) – بنابراین سرنوشت جریان های داده اروپایی فیس بوک هنوز در تعادل است. .

گفته می‌شود، انتظار می‌رود که به طور گسترده‌ای به Meta دستور داده شود که جریان داده‌ها را متوقف کنداو در پاییز 2020 یک دستور تعلیق اولیه از DPC دریافت کرد.

در آن زمان، شرکت از رویه DPC خودداری کرد که به تأخیر جدول زمانی اجرای GDPR کمک کرد تا زمانی که دادگاه‌های ایرلند اعتراض متا را رد کنند. زمانی که پیش‌نویس تصمیم DPC در مورد این پرونده با مخالفت سایر مقامات حفاظت از داده اتحادیه اروپا مواجه شد، تاخیرهای بیشتری شروع شد. – با تصمیم الزام آور EDPB در ماه گذشته، این اختلافات در نهایت حل و فصل شد.

این بدان معنی است که روند نظارتی حداقل در حال اتمام است (اما انتظار دارید متا هرگونه حکم تعلیق را در دادگاه های ایرلند به چالش بکشد).

این شرکت به طور مداوم به دنبال کم اهمیت جلوه دادن این حماسه بوده و در آخرین بیانیه خود مدعی شده است که “به یک تضاد تاریخی قوانین اتحادیه اروپا و ایالات متحده مربوط می شود که در حال حل شدن است”. که اشاره ای به پیش نویس توافقنامه بین قانونگذاران اتحادیه اروپا و ایالات متحده برای چارچوب جدید انتقال داده های فراآتلانتیکی سطح بالا با هدف حل تعارض بین اقدامات نظارتی ایالات متحده و حقوق حفاظت از داده اتحادیه اروپا است.

با این حال، این چارچوب حریم خصوصی داده اتحادیه اروپا-ایالات متحده، همانطور که توافق نامگذاری شده است، هنوز در مرحله بازنگری توسط مؤسسات اتحادیه اروپا است که نگرانی هایی را مبنی بر نداشتن پادمان های کافی قوی ایجاد کرده اند. و همین هفته، قانون‌گذاران در پارلمان اروپا مجدداً درخواست کردند که کمیسیون زمان بیشتری را برای بهبود این پیشنهاد صرف کند – به نظر می‌رسد که متا برای صرفه‌جویی در انتقال داده‌های خود، تاخیرهای بیشتری در تصویب توافقی داشته باشد.

در حالی که سوال تعلیق داده ها موضوع اصلی این پرونده GDPR است، oعناصر مهمی که در تصمیم نهایی ایرلند در اواخر این ماه باید به آنها توجه کرد، شامل این است که آیا متا دستور حذف داده‌های کاربران اروپایی را در صورت انتقال غیرقانونی به ایالات متحده می‌دهد یا خیر.

در ماه مارس، Mlex گزارش داد که حداقل دو مقام حفاظت از داده ها برای آن فشار می آوردند – و متا در حال لابی کردن نهادهای اتحادیه اروپا علیه هر گونه اقدامی بود.

به آن اضافه کنید، اسناد داخلی فاش شده در سال گذشته نشان می دهد که شیوه های مدیریت داده غول فناوری، به بیان مودبانه، یک آشفتگی است. بنابراین اگر Meta به راحتی می‌تواند داده‌های کاربران اروپایی را شناسایی و جدا کند، در صورتی که دستور حذف آن‌ها داده شود، یک ملاحظه/عارضه بزرگ (گران‌قیمت) است.

متا همچنین می تواند جریمه شود اگر مشخص شود که داده ها به طور غیرقانونی منتقل شده است.

GDPR جریمه هایی تا 4 درصد از گردش مالی سالانه جهانی را مجاز می کند، اگرچه – تا به امروز – متا در جریمه شدن بسیار کمتر از حداکثر تئوری موفقیت قابل توجهی داشته است.

گروه حامی حقوق حریم خصوصی، noyb – که بنیانگذار آن، مکس شرمز، پشت شکایت علیه جریان داده های فیس بوک از اتحادیه اروپا-ایالات متحده است – در ژانویه به EDPB نامه نوشت تا از میزان جریمه ای که DPC در آغاز سال جاری به آن وارد کرده بود شکایت کند. با توجه به پردازش غیرقانونی داده های تبلیغات، استدلال می کند که جریمه 390 میلیون یورویی در مقایسه با مقیاس تخلفات ناچیز است (در واقع او پیشنهاد کرد که این جریمه بیش از 3.5 میلیارد یورو کاهش یافته است).

ایرلند در واقع سطح بسیار کمتری از جریمه را برای این تخلف پیشنهاد کرده بود – بین 28 میلیون یورو تا 36 میلیون یورو – اما تنظیم کننده مجبور شد برای اجرای تصمیم الزام آور EDPB آن را افزایش دهد.

بدون آن مداخله هیئت مدیره متا به دلیل پردازش غیرقانونی داده‌های شخصی میلیون‌ها اروپایی برای تبلیغات رفتاری، با اجرای قوانین GDPR حتی ضعیف‌تر مواجه می‌شد. بنابراین جالب خواهد بود که ببینیم چه سطحی از جریمه (در صورت وجود) در تصمیم نهایی ایرلند در مورد انتقال داده های فیس بوک گنجانده شده است.

با این حال، جریمه‌های مالی اعمال‌شده بر غول‌های فناوری معمولاً جالب‌تر از سفارش‌های عملیاتی هستند که این شانس را دارند که تغییراتی در مدل‌های کسب‌وکار توهین‌آمیز ایجاد کنند. و در حالی که متا هنوز در حال داده‌کاوی کاربران اروپایی برای هدف‌یابی تبلیغات رفتاری است، حداقل مجبور شد در نتیجه اجرای GDPR فوق الذکر، انصراف دهد. چیزی که قبلا هرگز ارائه نکرده بود.

اینکه چگونه متا ممکن است مجبور شود مدل کسب و کار خود را برای اصلاح انتقال غیرقانونی داده های فراآتلانتیک اصلاح کند، یک سوال باز است.

اما شکی نیست که تمام تلاش خود را برای مبارزه با هر گونه حکم به تعلیق در دادگاه خواهد انداخت، بنابراین ممکن است راهی برای به تأخیر انداختن اقدامات لازم برای مدت طولانی بیابد تا با رسیدن یک توافقنامه جدید کفایت داده در ایالات متحده، تیرک های دروازه جابجا شوند. .

در غیر این صورت هزینه ها واقعی خواهد بود.

در یک تماس با سرمایه گذاران در ماه گذشته، این شرکت اعتراف کرد که دستور تعلیق جریان داده از اروپا می تواند 10 درصد از درآمد جهانی تبلیغات آن را کاهش دهد.

بدیهی است که امیدوار است که به این نتیجه نرسد – و بانکداری بر روی مکانیسم جدید انتقال داده اتحادیه اروپا-ایالات متحده در همان لحظه به کار گرفته شده است. (سخنگوی شرکت از بحث در مورد موارد احتمالی خودداری کرد، در صورتی که دستور تعلیق جریان داده به آن داده شود، با اشاره به «پیشرفت» سیاستگذاران به سمت یک پیمان جدید.)

اما حتی اگر توافق سطح بالا به زودی به دست آید تا از تعطیلی فیس بوک در اروپا در سال جاری جلوگیری شود، شرمز پیشنهاد می کند که چارچوب سطح بالای جدید “احتمالا” توسط دادگاه عالی بلوک لغو شود، همانطور که دو ترتیب قبلی چنین بود. – بنابراین او تخمین می‌زند که متا فقط «دو سال یا بیشتر» قبل از اینکه دوباره موضوع مطرح شود، خودش را بخرد.

برای یک راه حل طولانی مدت، او پیشنهاد کرده است که متا باید زیرساخت فیس بوک را فدرال کند. اما بدیهی است که چنین بازسازی عمده ای در تجارت آن بسیار گران خواهد بود.