Twitter idømte en bøde på 450.000 euro af den irske regulator for mislykket GDPR

Twitter har fået en bøde på €450.000 (~546.300 $), efter at irske domstole fandt, at det havde overtrådt Europas stærke databeskyttelseslove, kendt som GDPR. Bøden blev indbragt af Irlands datatilsynsmyndighed, hvilket gør den til den første skalp for amerikansk storteknologi under lovgivningen.

Twitter blev undersøgt under GDPR-reglerne efter en hændelse i 2019, hvor private, såkaldte 'begrænsede' tweets blev offentliggjort på grund af en fejl i platformens Android-app. Efter en indledende undersøgelse klagede nogle EU-medlemsstater over, at Twitters foreslåede straf på $150.000-$300.000 ikke var nok. Da de fleste store teknologivirksomheder bruger Irland som en europæisk base, betragtes Irlands datatilsynsmyndighed ofte som førende i sådanne sager og en voldgiftsmand i tvister via European Data Protection Board (EDPB). Reuters rapporterer, at det er første gang, at GDPR-tvistbilæggelsesprocessen er blevet brugt til at øge en bøde.

I uddeling af bøden, Irlands DPC sagde, at det var en "forholdsmæssig og afskrækkende foranstaltning" baseret på Twitters "manglende meddelelse om bruddet i tide og... manglende dokumentering af bruddet". Twitter havde til sit forsvar sagt, at tilsynet var forårsaget af reduceret personale i juleperioden i 2018. Twitter svarede ved at anerkende situationen: "Vi tager det fulde ansvar for denne fejl og forbliver fuldt ud forpligtet til at beskytte vores kunders privatliv og data...".

I henhold til GDPR-reglerne forbliver Twitter ansvarlig for datalækket, selvom det ikke blev anset for at være bevidst eller ondsindet. Reglerne, som er nogle af de strengeste i verden, kræver overholdelse af alle virksomheder, der tillader data at rejse ind eller ud af EU. Det faktum, at lækagen skete på et tidspunkt, hvor Google var aktivt slå ned på tredjeparts Twitter-klienter, tjente kun til at forværre problemet, da det var deres egen officielle app, der udløste lækagen.