Meta公司旗下子公司WhatsApp与欧盟隐私监管机构之间的官司于周二被发回下级法庭重审,这场已持续五年的纠纷由此进一步延长。纠纷起因是欧盟数据保护委员会要求爱尔兰数据保护委员会将罚款金额上调至2.25亿欧元(合2.68亿美元)。
由于多数美国科技巨头的欧盟总部均设在爱尔兰,该国数据保护委员会(DPC)成为这些企业的主要隐私监管机构,本案只是该委员会处理的众多案件之一。
爱尔兰监管机构在收到有关WhatsApp在当地使用个人数据的投诉后采取了执法行动,并在欧洲数据保护委员会(EDPB)介入后,于2021年上调了罚款金额。
Meta随后就该处罚向下级法庭提起上诉,但被判败诉。法官认为,Meta不具备起诉该监管机构的法律资格,因为其并未直接受到欧洲数据保护委员会决议的影响。
欧盟法院周二不认可下级法庭的裁决,要求其根据案件实体是非重新审理。
位于卢森堡的欧盟法院表示:“爱尔兰WhatsApp针对欧洲数据保护委员会第1/2021号约束性决议提起的诉讼具有可受理性。”
WhatsApp一位发言人表示:“我们对法院就此事项作出的终审判决表示欢迎,该判决支持我们的主张,即企业和个人应有权质疑欧洲数据保护委员会对其作出的决议,使其能够接受欧盟法院的全面问责。”
自2020年以来,爱尔兰数据保护委员会已就违反欧盟《通用数据保护条例》(GDPR)的行为向大型科技公司开出超40亿欧元罚单,但仅实际收缴1750万欧元。原因是除两起已办结案件外,其余调查均遭遇漫长的法律挑战。
由于多笔罚款均因欧洲数据保护委员会的类似介入而被上调,只有在欧盟法院就2021年对WhatsApp的罚款计算方式作出明确裁定后,相关上诉才能继续推进。
本案案号:C-97/23P爱尔兰WhatsApp诉欧洲数据保护委员会。