WhatsApp krijgt forse GDPR-boete van Europa
De boete van 225 miljoen euro werd uitgeschreven door de Ireland’s Data Protection Commission die het mandaat kreeg van de Europa omdat het hoofdkwartier van moederbedrijf Facebook in Dublin staat. Europa heeft geoordeeld dat WhatsApp niet transparant genoeg is over hoe ze persoonlijke gegevens van gebruikers verzamelen en verwerken. Onder meer het controversiële nieuwe privacybeleid van WhatsApp dat gebruikers verplicht data te delen met Facebook speelde mee in de beslissing.
Wall Street Journal schrijft dat de Ierse waakhond Facebook wou laten wegkomen met een boete van ‘slechts’ 50 miljoen euro maar dat stuitte op verzet vanuit Europa. De nieuwe berekening was gebaseerd op de jaaromzet van Facebook in 2020 (0,8%, een GDPR-boete kan maximaal 4% van de omzet bedragen). Ierland krijgt vaker het verwijt niet streng genoeg te willen optreden tegen de techgiganten. Amerikaanse technologiebedrijven zoals Facebook slaan hun tenten graag op in Dublin omwille van gunstige belastingtarieven die ze er krijgen.
Op één na hoogste GDPR-boete
Als deze boete in het begin van de zomer zou zijn uitgeschreven, dan zou WhatsApp recordhouder zijn geweest. Maar met een boete van 225 miljoen komen zij op de tweede plaats. Luxemburg durfde het in opdracht van de EU aan om Amazon een monsterboete van 746 miljoen euro op te leggen wegens inbreuken op de GDPR-wetgeving. De wet is inmiddels drie jaar van kracht, maar we zien nu pas dat overtredingen leiden tot hoge boetes. Europa wil met deze twee boetes een duidelijk precedent scheppen dat de aanpassingsperiode voorbij is.
Die boodschap hebben ze ook meegegeven aan WhatsApp. De chatapplicatie moet zo snel mogelijk zijn privacybeleid voor Europese gebruikers conform de GDPR-voorschriften opstellen. WhatsApp gaat niet akkoord met de beslissing en vindt dat de boete disproportioneel hoog is. Het dochterbedrijf van Facebook krijgt nog de kans om beroep aan te tekenen tegen de boete.
