Recordboete voor Instagram na ingrijpen van de EDPB.

Brussel, 15 september - Na de bindende beslissing van het EDPB (Europees Comité voor de bescherming van de persoonlijke levenssfeer) van 28 juli, heeft de Ierse Autoriteit voor gegevensbescherming (DPA) haar beslissing over Instagram (Meta Platforms Ireland Limited (Meta IE)) aangenomen en een recordboete van 405 miljoen euro opgelegd op grond van de AVG (Algemene Verordening Gegevensbescherming). De definitieve beslissing van de DPA volgt een eigen onderzoek naar de openbare bekendmaking door Instagram van e-mailadressen en/of telefoonnummers van kinderen die gebruik maakten van de functie "Instagram Business" en de standaardinstelling voor persoonlijke Instagram-accounts van kinderen, gedurende de periode die onder de reikwijdte van het onderzoek viel. Deze praktijk is sindsdien beëindigd als gevolg van het onderzoek. Andrea Jelinek, voorzitter van het EDPB, zei: "Dit is een historische beslissing. Niet alleen vanwege de hoogte van de boete - dit is de op één na hoogste boete sinds de inwerkingtreding van de AVG - maar het is ook de eerste EU-brede beslissing over de rechten van kinderen op bescherming van hun persoonlijke gegevens. Met deze bindende beslissing maakt het EDPB extra duidelijk dat bedrijven die zich richten op kinderen extra voorzichtig moeten zijn. Kinderen verdienen specifieke bescherming met betrekking tot hun persoonlijke gegevens." De bindende beslissing van het EDPB is aangenomen op basis van artikel 65 van de AVG, nadat de Ierse DPA, als leidende toezichthoudende autoriteit (LSA), de procedure voor geschillenbeslechting had ingeleid naar aanleiding van bezwaren van verschillende betrokken toezichthoudende autoriteiten (CSAs). De CSAs hebben onder meer bezwaren ingediend met betrekking tot de wettelijke grondslag voor de verwerking en de vaststelling van de boete. De DPC heeft vervolgens wijzigingen aangebracht in haar conceptbeslissing na de procedure voor geschillenbeslechting. Dit is de eerste bindende beslissing van het EDPB die een van de fundamentele pijlers van de EU-wetgeving inzake gegevensbescherming behandelt: de wettigheid van de verwerking in overeenstemming met artikel 6 van de AVG. Het EDPB heeft in het bijzonder meer uitleg gegeven over de toepasbaarheid van de wettelijke gronden "nakoming van een overeenkomst" en "legitiem belang". Meta IE baseerde zich alternatief op deze twee wettelijke gronden voor de publicatie van e-mailadressen en/of telefoonnummers van kinderen die gebruik maakten van Instagram Business-accounts. Het EDPB heeft geconstateerd dat er geen grond was voor de LSA om te concluderen dat de betreffende verwerking noodzakelijk was voor de nakoming van een overeenkomst. Dienovereenkomstig kon Meta IE zich niet baseren op artikel 6(1)(b) van de AVG als wettelijke grondslag voor deze verwerking. Met betrekking tot legitiem belang, als een alternatieve wettelijke grondslag voor de verwerking, heeft het EDPB geconstateerd dat de publicatie van de e-mailadressen en/of telefoonnummers van kinderen niet aan de eisen van artikel 6(1)(f) van de AVG voldeed, omdat de verwerking ofwel onnodig was, of, indien deze als noodzakelijk zou worden beschouwd, deze de vereiste belangenafweging niet doorstond. Het EDPB concludeerde daarom dat Meta IE op onrechtmatige wijze persoonlijke gegevens van kinderen verwerkte zonder een wettelijke grondslag en instrueerde de LSA om haar conceptbeslissing te wijzigen om de inbreuk op artikel 6(1) van de AVG vast te stellen. Ten slotte instrueerde het EDPB de LSA om haar voorgenomen administratieve boete opnieuw te beoordelen in overeenstemming met artikel 83(1) en 83(2) van de AVG om: Deze huidige beslissing laat alle beoordelingen die het EDPB mogelijk moet uitvoeren in andere zaken, inclusief met dezelfde partijen, onverlet. De definitieve beslissing van de Ierse DPA is beschikbaar in het register van beslissingen genomen door toezichthoudende autoriteiten en rechtbanken over zaken die worden behandeld in het mechanisme voor consistentie. Voor meer informatie over de procedure op grond van artikel 65 van de AVG, raadpleegt u de FAQ over artikel 65.

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.