Tras la decisión vinculante del European Data Protection Board (EDPB) sobre sobre el litigio planteado por la filial irlandesa de Meta en relación con las transferencias de datos realizadas por Meta Platforms Ireland Limited para su servicio de Facebook (Binding Decision 1/2023) del pasado 13 de abril de 2023, la Autoridad de Control de Protección de Datos Irlandesa (Data Protection Commission o DPC), ha emitido su resolución en base a lo dispuesto por el EDPB, con fecha de 12 de mayo de 2023, y ha acordado lo siguiente:
1. Se impone una multa administrativa de 1.200 millones de euros.
2. A tenor de lo dispuesto en el artículo 58.2.j) del RGPD, se impone a Meta la suspensión de las transferencias internacionales de datos a los Estados Unidos durante el plazo de cinco meses a contar desde la notificación de la decisión de DPC contra Meta Ireland.
3. Se requiere a Meta para que, cumpliendo con lo recogido en el artículo 58.2.d) del RGPD, ponga fin al tratamiento ilícito de los datos, incluido el almacenamiento de los datos personales, de los habitantes del Espacio Económico Europeo transferidos a Estados Unidos infringiendo el RGPD. Para ello se proporciona un plazo de seis meses desde la notificación de la decisión del DPC a Meta.
Se trata de la multa más elevada hasta la fecha impuesta por incumplir el RGPD, superando la de Amazon, con 746 millones.