Irlandzka Komisja Ochrony Danych (DPC) nałożyła na Meta grzywnę w wysokości 251 milionów euro za masowe naruszenie danych osobowych, które dotknęło około 29 milionów użytkowników Facebooka na całym świecie.
Naruszenie zostało odkryte we wrześniu 2018 roku. Nieupoważnione osoby trzecie uzyskały dostęp do tokenów tożsamości użytkowników Facebooka, co doprowadziło do wycieku danych osobowych, takich jak imiona i nazwiska, adresy e-mail, numery telefonów, miejsca zatrudnienia, daty urodzenia i inne wrażliwe informacje.
DPC w swojej decyzji podkreślił „poważne ryzyko niewłaściwego wykorzystania” uzyskanych danych, co stało się kluczowym argumentem za nałożeniem kary. Jednocześnie regulator wziął pod uwagę fakt, że Meta po incydencie naprawiła zidentyfikowane luki w zabezpieczeniach.
Oczekuje się, że Meta złoży odwołanie od tej decyzji, tak jak to miało miejsce w przeszłości. W sumie irlandzki organ regulacyjny nałożył już na Meta kary w wysokości 2,8 miliarda euro, ale faktycznie odzyskano jedynie 17 milionów euro, ponieważ reszta grzywien oczekuje na rozpatrzenie przez sądy.