מטה ניהלה מאבקים משפטיים בכמה חזיתות בשנה האחרונה, עם כמה ניצחונות וכמה כישלונות. לאחד מהמקרים הללו עשויות להיות השלכות רחבות יותר על תעשיית הטכנולוגיה.
בארה"ב, ענקית המדיה החברתית זכתה לראשונה בתביעה נגד רשות הסחר הפדרלית (FTC) בפברואר, וזכתה בזכות לרכוש את סטארט-אפ המציאות המדומה Within Unlimited. לאחר מכן, היא הצליחה לדחות תביעה נוספת נגד 48 מדינות בגין רכישות של וואטסאפ ואינסטגרם. זה לא מבשר טובות עבור ה-FTC, שמנהלת כעת תיק פורץ דרך באותו נושא.
מזלה האחרון של מטה באירופה היה פחות חיובי. הרגולטור הראשי של הגוש להגנה על נתונים, ועדת הגנת המידע של אירלנד, לא היה ידוע מבחינה היסטורית בפסיקותיה האגרסיביות בנושא פרטיות נתונים. זה השתנה לאחרונה כאשר הוועדה להגנת נתונים (DPC) הגישה שוב ושוב פעולות משפטיות עם עונשים נוספים. לאחר מספר קנסות נגד מטה מאז סתיו 2021, הוועדה הטילה פצצה פיננסית במאי. היא קנסה את ענקית המדיה החברתית ב-1.2 מיליארד אירו בגין הפרת עקרונות ה-GDPR על ידי העברת נתונים שנאספו ממשתמשי פייסבוק אירופיים לארה"ב.
כאשר SSCs לא מספיק
לאיחוד האירופי ולארה"ב אין כרגע הסכם הלימה להעברת נתונים בין שתי המדינות, למרות שהם עובדים על אחד. היו שתי עסקאות כאלה בעבר - הסדר Safe Harbor משנת 2000 ומגן הפרטיות. שני אלה נמחקו לאחר שעורך הדין האוסטרי ופעיל הפרטיות מקס שרמס קרא תיגר עליהם.
במקום זאת, פייסבוק הסתמכה על סעיפים חוזיים סטנדרטיים (SCCs) , שהם הסכמים מבוססי תבניות להסכמי חילופי נתונים דו-צדדיים בין ארגונים באיחוד האירופי ובארה"ב. הנציבות האירופית עדכנה אותם ביוני 2021.
בפסיקתו במאי, ה-DPC קבע כי בעוד ש-SSCs מציעים הגנה מסוימת על הנתונים של משתמשי האיחוד האירופי, הם חלים רק על צדדים חוזים. ממשלת ארה"ב אינה חתומה על חוזים אלה, כלומר אינה יכולה למנוע ממנה להחיל את מדיניות איסוף הנתונים האגרסיבית והמעקב ההמוני שלה על נתוני משתמשים.
באוקטובר האחרון, ניסה הבית הלבן לטפל בנושא זה בצו הנשיאותי שלו בנושא הגברת אמצעי ההגנה על פעילויות מודיעין אותות של ארצות הברית . צו זה מקים בית משפט לביקורת הגנת מידע כדי לבחון את איסוף הנתונים של ממשלת ארה"ב על בסיס כל מקרה לגופו. יחידים או ממשלות במדינות העומדות בקריטריונים יכלו להתלונן לבית המשפט על איסוף נתוני תושביהם לאחר שהועברו לארה"ב.
הבעיה, לפי ה-DPC, היא שהאיחוד האירופי עדיין לא נחשב למדינה כשירה, כלומר, תושביה עדיין לא יכולים לנצל את בית המשפט. זה משאיר את הנתונים שלהם פגיעים בארה"ב, לא משנה מה ה-SCC אומר.
לאחר שקבעה כי ה-SCCs אינם מספקים ביחסיהם עם ארה"ב, ה-DPC הגיעה למסקנה כי העברות אינן מותרות. יחד עם הקנס, היא דרשה מ-Meta להפסיק להעביר נתוני משתמשי האיחוד האירופי לארה"ב תוך חמישה חודשים. עליה גם להתאים כל מידע עדכני אודות משתמשי האיחוד האירופי לתקנות ה-GDPR תוך שישה חודשים (כלומר מחיקתו).
אפקטים רחבים יותר
החלטת ה-DPC מסירה למעשה את ה-SSC ככלי לחברות שרוצות לשלוח נתונים של תושבי האיחוד האירופי לארה"ב. סעיף 10.11 בפסק הדין של DPC מזהיר כי ההשלכות של המקרה הזה עלולות להתפשט הרבה יותר מ-Meta. זה אומר:
"...הניתוח בהחלטה זו חושף מצב שבו כל פלטפורמת אינטרנט הנכנסת להגדרה של ספק שירותי תקשורת אלקטרונית הכפופה לתוכנית FISA 702 PRISM עלולה להפר באותה מידה את הדרישות של פרק V GDPR ואמנת הזכויות הבסיסיות של האיחוד האירופי לגבי העברת הנתונים האישיים שלהם לארה"ב".
עד כמה זה יכול להיות קטסטרופלי עבור מגזר הטכנולוגיה? מטא כבר הזהירה כי ייתכן שתצטרך לסגור רבים משירותיה באירופה אם לא יורשה לה להעביר נתונים חזרה הביתה. חברות אחרות המסתמכות על תוכן שנוצר על ידי משתמשים וגרפים חברתיים צפויות להתמודד עם אותה בעיה.
מה עכשיו?
למטא עדיין יש אפשרויות. היא אינה צריכה לעמוד בדרישות מחיקת הנתונים עד אוקטובר הקרוב והיא מערערת על הפסיקה.
אפשרות אחת עשויה להיות שחברות כמו Meta ואחרות ישקיעו יותר במרכזי נתונים מבוססי האיחוד האירופי כדי לאחסן נתונים על תושבי האיחוד האירופי באופן מקומי, ולפתור את בעיית ריבונות הנתונים.
החלון מספק גם זמן לעבודה על הסכם הלימה שלישי בין אירופה לארה"ב. ההסכם הזה כבר נמצא בתהליכים ועשוי להסתיים בקיץ הקרוב. הרבה יהיה תלוי ביכולתו של האיחוד האירופי להפוך למדינה מתאימה כדי שאזרחיה יוכלו להתלונן לבית המשפט לביקורת הגנת מידע.
עוד צרות לפנינו
בינתיים, מטה ניצבת בפני צעדים נוספים באירופה. הנציבות האירופית הודיעה בדצמבר בשנה שעברה כי עסק המודעות המקוונות של החברה, Marketplace, הפר את כללי ההגבלים העסקיים. הרגולטורים התלוננו כי שילובו עם שירות הרשתות החברתיות מעניק לה יתרון לא הוגן. האיחוד האירופי גם האשים את החברה בשימוש בנתונים מקוונים של שירותים אחרים.
אם המקרה הזה יצליח, פייסבוק צפויה לקנס של עד 10% מההכנסות, מה שעלול להטיל עליה עונש של 11.8 מיליארד דולר. Meta ערערה על בקשות מידע מהאיחוד האירופי באותו מקרה, אך בית המשפט הכללי דחה זאת, מה שסלל את הדרך להמשך התיק.
"זוז מהר ושבור דברים" היה פעם הסלוגן הפנימי של Meta. היא אולי הייתה מוותרת על כך, אבל היא עדיין מצייתת לכלל אצבע כללי יותר שאומץ על ידי מגזר הטכנולוגיה בכללותו: "תפעל קודם, ובקש סליחה אחר כך."
חברות טכנולוגיה ראו בעונשים שנגרמו על פי דוקטרינה רחבה יותר זו עלות של עשיית עסקים במגזר בצמיחה גבוהה ובעל סיכון גבוה. ככל שהרגולטורים מטילים קנסות גבוהים יותר ויותר ואפילו מתלבטים לפירוק חברות טכנולוגיה, זה עשוי להשתנות.
