Twitter bøtelagt 450 000 euro av irsk regulator for mislykket GDPR

Twitter har fått en bot på €450 000 (~546 300 dollar) etter at irske domstoler fant at det hadde brutt Europas sterke databeskyttelseslover, kjent som GDPR. Boten ble brakt av Irlands dataregulator, noe som gjør den til den første hodebunnen for amerikansk storteknologi under lovgivningen.

Twitter ble undersøkt i henhold til GDPR-reglene etter en hendelse i 2019 der private, såkalte «begrensede» Tweets ble offentliggjort, på grunn av en feil i plattformens Android-app. Etter en innledende etterforskning klaget noen EU-medlemsstater over at Twitters foreslåtte straff på $150k-$300k ikke var nok. Ettersom de fleste store teknologifirmaer bruker Irland som en europeisk base, anses Irlands dataregulator ofte som lederen i slike saker og en voldgiftsdommer i tvister via European Data Protection Board (EDPB). Reuters rapporterer at det er første gang GDPR-tvisteløsningsprosessen har blitt brukt til å øke bøter.

I gi boten, sa Irlands DPC at det var et "forholdsmessig og avskrekkende tiltak" basert på Twitters "unnlatelse av å varsle bruddet i tide og... manglende dokumentering av bruddet". Twitter hadde til sitt forsvar sagt at tilsynet var forårsaket av redusert bemanning i juleperioden i 2018. Twitter svarte med å erkjenne situasjonen: "Vi tar fullt ansvar for denne feilen og forblir fullt forpliktet til å beskytte personvernet og dataene til våre kunder ...".

I henhold til GDPR-reglene forblir Twitter ansvarlig for datalekkasjen, selv om den ikke ble ansett for å være bevisst eller ondsinnet. Reglene, som er noen av de strengeste i verden, krever overholdelse fra alle selskaper som tillater data å reise inn eller ut av EU. Det faktum at lekkasjen skjedde på et tidspunkt da Google var aktivt slå ned på tredjeparts Twitter-klienter, tjente bare til å forsterke problemet, gitt at det var deres egen offisielle app som utløste lekkasjen.