Twitter、GDPR不履行でアイルランド規制当局から45万ユーロの罰金

TwitterがGDPRとして知られるヨーロッパの強力なデータ保護法に違反したとアイルランドの裁判所が認定した後、Twitterは45万ユーロ（約54万6,300ドル）の罰金を科せられた。 この罰金はアイルランドのデータ規制当局によって課されたもので、同法の下で米国の大手ハイテク企業にとって初めての頭皮となった。

Twitterは、プラットフォームのAndroidアプリのバグにより非公開、いわゆる「制限付き」ツイートが公開された2019年の事件を受けて、GDPRルールに基づいて調査を受けた。 初期調査の後、一部のEU加盟国は、Twitterが提案した15万～30万ドルの懲罰では十分ではないと不満を述べた。 ほとんどの大手ハイテク企業がアイルランドを欧州拠点として利用しているため、アイルランドのデータ規制当局はこうした訴訟の主導者であり、欧州データ保護委員会（EDPB）を介した紛争の仲裁者とみなされていることが多い。 ロイター は、罰金を増額するためにGDPR紛争解決プロセスが利用されたのはこれが初めてであると報告しています。

で 罰金を科す, アイルランドのDPCは、これはTwitter社の「期限までに侵害を通知しなかったこと、そして…侵害を文書化していなかったこと」に基づく「合理的で思いとどまる措置」であると述べた。 ツイッター社は弁護の立場で、この見落としは2018年のクリスマス期間中の人員削減が原因だと主張していた。 Twitterはこの状況を認め、「私たちはこの間違いに対して全責任を負い、今後もお客様のプライバシーとデータの保護に全力で取り組んでまいります…」と応じた。

GDPR ルールの下では、意図的または悪意があるとはみなされなかったとしても、Twitter は引き続きデータ漏洩に対して責任を負います。 この規則は世界で最も厳格なものの一つであり、欧州連合内外へのデータの移動を許可するすべての企業の遵守が求められます。 Googleが活発に活動していた時期に漏洩が起こったという事実 サードパーティの Twitter クライアントの取り締まり、リークを引き起こしたのが彼ら自身の公式アプリだったことを考えると、問題をさらに悪化させるだけでした。