Den irländska dataskyddskommissionen bötfäller Meta med 256 miljoner euro

meta, moderbolaget till Facebook, WhatsApp och Instagram, har på måndagen bötfällts av den irländska dataskyddskommissionen till ett belopp av 265 miljoner euro (cirka 228 miljoner pund). Böterna kommer som straff för ett intrång i Metas nätverk som resulterade i att data från mer än femhundra miljoner människor läcktes och publicerades utan tillstånd.

Riktad skrapning

I nämnda intrång dök e-postadresser och telefonnummer till cirka 533 miljoner människor upp i ett hackutrymme på internet. Dataskyddskommissionen inledde snabbt en utredning av ärendet i april förra året.

Medan utredningen och förfarandena pågick, Facebook avslöjade att en del av informationen från dessa användare redan var tillgänglig online ett par år innan dess. De skrapades sedan av dåliga skådespelare som utnyttjade en slinga i dess verktyg. Men uppgifterna hackades inte ut, sa Facebook. 

Skrapning innebär att man använder automatiserad programvara för att få offentlig information på internet. Den informationen kan sedan hitta sin väg till olika forum på nätet.

Icke desto mindre, den Dataskyddskommissionen fastställt att Meta bröt mot artikel 25 i den allmänna dataskyddsförordningens regler. I den dom, Helen Dixon, dataskyddsombudet, uppgav att de inblandade uppgifterna var mycket stora, och det hade även förekommit fall av skrapning på Facebook innan dess. Hon sa att problemen snabbt kunde ha identifierats och åtgärdats.

Löfte till kollaborativt skydd

Kommissionen införde därför en hård sanktion mot Meta. Eftersom riskerna som individer skulle ta är av betydande effekt med avseende på spam, bedrägeri, nätfiske, smishing och direkt förlust av deras personuppgifter, utdömde kommissionen totalt 265 miljoner euro i böter, sa hon.

Utöver bötesbeloppet fick Meta även en tillrättavisning, samt ett föreläggande om att göra sina processer kompatibla genom att utföra en rad åtgärder inom en definierad tidsram. 

En talesman från Meta sa att datasäkerhet och skydd är en kärnprincip i verksamheten. Det är anledningen till företagets fullständiga samverkan med den irländska dataskyddskommissionen. Han sa att Facebook gjorde ändringar i sitt system medan ärendet pågick och att ändringarna inkluderar att ta bort möjligheten att skrapa när man använder telefonnummer.

Otillåten dataskrapning är inte acceptabel och strider mot Facebooks regler. Företaget kommer att fortsätta arbeta med andra intressenter i branschen för att ta itu med den utmaningen, sa han.

Meta överklagade i september en böter på 405 miljoner euro som slängts ut på Instagram av dataskyddskommissionen.