Irski Data Protection Commissioner (DPC) izdao je kaznu u iznosu 225 milijuna eura WhatsAppu zbog kršenja odredbi GDPR-a. Radi se o jednoj od najvećih GDPR kazni do sad, te najvećoj koju je irski DPC ikad izdao.

Ova kazna rezultat je istrage koja je trajala još od prosinca 2018. godine. Istraga je započeta zbog navoda da WhatsApp nije pružio sve obvezne informacije svojim korisnicima te je tako povrijedio načelo transparentnosti. Posebno sporne bile su informacije o obradi i dijeljenju osobnih podataka između WhatsAppa i Facebooka.

Kao vodeće nadzorno tijelo, DPC je objavio nacrt odluke, ali ostala nadzorna tijela nisu se složila s njenim sadržajem. Između ostalog, nadzorna tijela su smatrala da kazna od predloženih 50 milijuna eura nije dovoljna. DPC je stoga slučaj uputio Europskom odboru za zaštitu podataka (EDPB) u skladu s odredbama članka 65. stavak 1(a) GDPR-a.

EDPB je 28. srpnja ove godine donio obvezujuću odluku kojom je određeno da DPC mora značajno povisiti iznos kazne. Osim kazne, DPC je izrekao i opomenu te naložio WhatsAppu da uskladi svoje aktivnosti obrade osobnih podataka odgovarajućim korektivnim radnjama.

Iz WhatsAppa su najavili da će se žaliti na ovu odluku jer smatraju da je iznos kazne neproporcionalno visok. Inače, WhatsApp je još prošle godine “pripremio” 77,5 milijuna eura za plaćanje ove kazne, no čini se da nisu ni sanjali da bi kazna mogla biti čak trostruko veća.

Povezano:
Njemačka: Zabrana WhatsApp-a u državnim tijelima
WhatsApp zahtijeva dijeljenje podataka s Facebookom
Facebooku zabranjena obrada podataka WhatsApp korisnika