Twitter bötfällde 450 000 euro av den irländska tillsynsmyndigheten för misslyckande med GDPR

Twitter har fått böter på 450 000 € (~546 300 $) efter att irländska domstolar fann att det hade brutit mot Europas starka dataskyddslagar, känd som GDPR. Böterna togs ut av Irlands datatillsynsmyndighet, vilket gör det till den första skalpen för amerikansk storteknologi enligt lagstiftningen.

Twitter undersöktes enligt GDPR-reglerna efter en incident 2019 där privata, så kallade "begränsade" tweets gjordes offentliga, på grund av ett fel i plattformens Android-app. Efter en inledande undersökning klagade vissa EU-medlemsstater över att Twitters föreslagna straff på 150 000 $ - 300 000 $ inte var tillräckligt. Eftersom de flesta stora teknikföretag använder Irland som en europeisk bas, anses Irlands datatillsynsmyndighet ofta vara ledande i sådana fall och en skiljedomare i tvister via European Data Protection Board (EDPB). Reuters rapporterar att det är första gången som GDPR-tvistlösningsprocessen har använts för att öka böterna.

I utdela böterna, sade Irlands DPC att det var en "proportionerlig och avskräckande åtgärd" baserat på Twitters "underlåtenhet att meddela intrånget i tid och... underlåtenhet att dokumentera överträdelsen". Twitter hade till sitt försvar sagt att tillsynen orsakades av minskad personalstyrka under julen 2018. Twitter svarade med att erkänna situationen: "Vi tar fullt ansvar för detta misstag och förblir fullt engagerade i att skydda våra kunders integritet och data...".

Enligt GDPR-reglerna förblir Twitter ansvarigt för dataläckan, även om den inte ansågs vara avsiktlig eller skadlig. Reglerna, som är några av de strängaste i världen, kräver efterlevnad från alla företag som tillåter data att resa in i eller ut ur EU. Det faktum att läckan inträffade vid en tidpunkt då Google var aktivt slå ner på tredjeparts Twitter-klienter, tjänade bara till att förvärra problemet, med tanke på att det var deras egen officiella app som orsakade läckan.