Twitter dostal od írskeho regulátora pokutu 450 000 eur za zlyhanie GDPR

Twitter bol napadnutý pokutou 450 000 EUR (~ 546 300 USD) po tom, čo írske súdy zistili, že porušil prísne európske zákony na ochranu údajov, známe ako GDPR. Pokutu uložil írsky regulátor údajov, čím sa stal prvým skalpom pre veľkú americkú technológiu podľa legislatívy.

Twitter bol vyšetrovaný podľa pravidiel GDPR po incidente v roku 2019, pri ktorom boli zverejnené súkromné, takzvané „obmedzené“ Tweety kvôli chybe v aplikácii platformy pre Android. Po počiatočnom vyšetrovaní sa niektoré členské štáty EÚ sťažovali, že navrhovaný trest od Twitteru vo výške 150 000 až 300 000 dolárov nestačí. Keďže väčšina veľkých technologických firiem využíva Írsko ako európsku základňu, írsky regulátor údajov sa často považuje za vedúceho v takýchto prípadoch a za rozhodcu sporov prostredníctvom Európskeho výboru pre ochranu údajov (EDPB). Reuters uvádza, že je to prvýkrát, čo bol proces riešenia sporov GDPR použitý na zvýšenie pokuty.

In vynesením pokutyÍrsky DPC uviedol, že ide o „primerané a odrádzajúce opatrenie“ založené na „neupozornení na porušenie načas a... nezdokumentovaní porušenia zo strany Twitteru“. Twitter na svoju obranu uviedol, že prehliadnutie bolo spôsobené znížením počtu zamestnancov počas vianočných sviatkov v roku 2018. Twitter reagoval potvrdením situácie: „Preberáme plnú zodpovednosť za túto chybu a zostávame plne odhodlaní chrániť súkromie a údaje našich zákazníkov...“.

Podľa pravidiel GDPR zostáva Twitter zodpovedný za únik údajov, aj keď to nebolo považované za úmyselné alebo škodlivé. Pravidlá, ktoré sú jedny z najprísnejších na svete, vyžadujú dodržiavanie od všetkých spoločností, ktoré umožňujú prenos údajov do Európskej únie alebo mimo nej. Skutočnosť, že k úniku došlo v čase, keď bol Google aktívne zásahy proti klientom Twitteru tretích strán, slúžila len na znásobenie problému, keďže únik spôsobila ich vlastná oficiálna aplikácia.