Meta 因未达到欧盟数据隐私标准被罚款 13 亿美元

爱尔兰数据保护委员会 (DPC) 周一对 Meta 处以创纪录的 13 亿美元（12 亿欧元）罚款，同时勒令其停止将欧盟用户的 Facebook 数据传输到美国服务器。尽管最近遭到巨额罚款，但一些法律专家警告称，只要美国的数字保护措施仍然松懈，Meta 的整体数据隐私保护方法就不太可能发生太大变化。

这项罚款是近十年前因告密者爱德华·斯诺登揭露美国大规模数字监控计划而引发的一场闹剧的终结。自那时起，欧盟内部的数据隐私法在 2016 年《通用数据保护条例》（GDPR）通过后发生了巨大变化。在欧盟经历了多年的法律争论之后，爱尔兰 DPC 认定 Facebook 向美国传输数据的协议并未“解决欧盟居民基本权利和自由面临的风险”。特别是，法院认定欧盟公民的信息可能容易受到美国监控计划的攻击，从而违反了 GDPR。

[相关：大规模数据泄露使 Meta 损失了 2.75 亿美元。]

用户数据是 Meta 等科技公司收入的很大一部分，因为这些数据可用于为广告构建高度详细、有针对性的消费者资料。正因为如此，Meta 一直在拼命争取将全球用户数据传输回美国的能力。Meta 全球事务总裁 Nick Clegg 和首席法律官 Jennifer Newstead 在一份声明中表示，该公司计划立即寻求法律暂缓执行，“因为这些命令会造成伤害，包括对每天使用 Facebook 的数百万用户。”Meta 代表还表示，欧洲 Facebook 用户不会受到“立即影响”。

正如The Verge所指出的，即使 Meta 的合法暂停尝试失败，也有许多规定。一开始，DPC 的决定只针对 Facebook，而不涉及 Meta 的其他平台，例如 WhatsApp 和 Instagram。接下来，Meta 有五个月的宽限期来停止未来的数据传输，同时有六个月的期限来清除其目前在美国境内保存的欧盟数据。最后，欧盟和美国正在就一项新的数据传输协议进行谈判，该协议可能最早在 10 月完成。

[相关：欧盟因强迫用户接受个性化广告对 Meta 处以罚款。]

无论如何，即使罚款金额创下纪录，一些政策专家仍对罚款对 Meta 数据政策的影响持怀疑态度。上周末，爱尔兰公民自由委员会的一位高级研究员告诉《卫报》 ，“一张价值 10 亿欧元的停车罚单对一家通过非法停车赚取数十亿美元的公司来说毫无影响。”尽管包括加利福尼亚州、犹他州和科罗拉多州在内的一些州已经通过了自己的隐私法，但美国的全面保护在联邦层面仍然停滞不前。