Irski regulator kaznio je Twitter s 450.000 eura zbog nepoštovanja GDPR-a

Twitter je zatrpan kaznom od 450.000 eura (~546.300 dolara) nakon što su irski sudovi utvrdili da je prekršio stroge europske zakone o zaštiti podataka, poznate kao GDPR. Kaznu je donio irski regulator podataka, čime je to prvi skalp za američku veliku tehnologiju prema zakonu.

Twitter je istražen u skladu s pravilima GDPR-a nakon incidenta 2019. u kojem su privatni, takozvani 'ograničeni' tweetovi objavljeni zbog pogreške u Android aplikaciji platforme. Nakon početne istrage, neke države članice EU-a žalile su se da kazna koju je Twitter predložio od 150 do 300 tisuća dolara nije dovoljna. Budući da većina velikih tehnoloških tvrtki koristi Irsku kao europsku bazu, irski regulator podataka često se smatra vodećim u takvim slučajevima i arbitrom u sporovima putem Europskog odbora za zaštitu podataka (EDPB). Reuters izvještava da je to prvi put da se postupak rješavanja sporova GDPR-a koristi za povećanje kazne.

U dodijelivši kaznu, irski DPC rekao je da je to bila "proporcionalna i odvraćajuća mjera" koja se temelji na Twitterovom "propustu da na vrijeme obavijesti o kršenju i... nije dokumentirao kršenje". Twitter je u svoju obranu rekao da je propust uzrokovan smanjenim brojem osoblja tijekom božićnog razdoblja 2018. Twitter je odgovorio priznajući situaciju: "Preuzimamo punu odgovornost za ovu pogrešku i ostajemo u potpunosti predani zaštiti privatnosti i podataka naših kupaca...".

Prema pravilima GDPR-a, Twitter ostaje odgovoran za curenje podataka, iako se to nije smatralo namjernim ili zlonamjernim. Pravila, koja su neka od najstrožih u svijetu, zahtijevaju usklađenost od svih tvrtki koje dopuštaju da podaci putuju u ili iz Europske unije. Činjenica da se curenje dogodilo u vrijeme kada je Google bio aktivan razbijanje Twitter klijenata trećih strana, služio je samo za pogoršanje problema, s obzirom na to da je njihova službena aplikacija izazvala curenje.