Notícias

Jul 23, 2023

Boletim de política de tecnologia global de maio de 2023: de uma multa gigantesca do GDPR a mais água quente para Meta

Olá e bem-vindo de volta ao Citizen Tech, a atualização de política global da InformationWeek.

Olá e bem-vindo de volta ao Citizen Tech, a atualização de política global da InformationWeek. Todos os meses, analisamos as maiores histórias políticas sobre tecnologia e segurança cibernética, nos Estados Unidos e no exterior, para mantê-lo informado. Aqui está o resumo de maio:

Sim, eles finalmente conseguiram: um órgão regulador europeu multou uma empresa de Big Tech em mais de um bilhão de euros. Cue a "Ode à Alegria". Em 22 de maio, a Comissão de Proteção de Dados da Irlanda anunciou que iria multar a Meta, empresa controladora do (entre outros) Facebook e Instagram, em 1,2 bilhão de euros por transferências abusivas de dados de usuários europeus para os Estados Unidos. A preocupação específica do DPC era que os dados do usuário estivessem sujeitos a práticas de vigilância americanas que são ilegais na UE.

O caso dependia da linguagem jurídica conhecida como cláusulas contratuais padrão, fórmulas predefinidas aprovadas previamente pela Comissão Europeia que determinam como uma empresa de um país não signatário do GDPR pode lidar com dados europeus. Essas cláusulas não são obrigatórias, de acordo com um informativo da Comissão Européia - mas cuidado para não violá-las.

A maior multa do GDPR antes disso foi a multa de 746 milhões de euros do Luxemburgo contra a Amazon. Quebrar o limite de bilhões de euros pode inaugurar uma nova era de sérias penalidades de proteção de dados - a milha de quatro minutos de regulamentação de dados - e a Meta está quase tangivelmente nervosa. Nick Clegg, o ex-parlamentar do Lib Dem que se tornou porta-voz do Meta, disse ao POLITICO que a "decisão é falha, injustificada e estabelece um precedente perigoso para inúmeras outras empresas que transferem dados entre a UE e os EUA".

Foi um presente de aniversário adequado para o quadro, que completou cinco anos no mês passado. Em homenagem à infância da gigantesca lei de regulamentação de dados, o POLITICO compilou uma lista de suas penalidades por país. É uma pesquisa esclarecedora. Quem diria, por exemplo, que o país que mais multas por violação do GDPR seria a Espanha? E com uma margem tremenda - 646 até agora, com a Itália em um distante segundo lugar com 265. No outro extremo do espectro, o Reino Unido deu 13 multas em cinco anos. A Lituânia, lar de um próspero setor de tecnologia, deu exatamente nove. Apesar de toda a grande conversa recente de Emmanuel Macron sobre afirmar a economia europeia ao preço do livre comércio no estilo dos anos 2000, a França aplicou apenas 32 multas, no valor de cerca de 298,7 milhões de euros.

A pequena Luxemburgo fez fortuna com suas 31 multas - cerca de 746,3 milhões de euros. Com seu recente golpe contra a Meta, a Irlanda lidera as paradas com 2.510,3 milhões de euros arrecadados em multas.

Não é de surpreender que o setor mais atingido em termos monetários tenha sido a mídia e a radiodifusão, o que inclui as mídias sociais. O setor industrial foi o que mais acumulou penalidades. A multa média é de 2.000 euros.

Meta tem sido a protagonista do mês de maio, muito contra sua vontade. A Comissão Federal de Comércio responsabilizou a gigante da tecnologia pela monetização de dados pessoais de usuários menores de 18 anos. Isso, de acordo com a declaração da FTC, viola o acordo de 2020 em que o Facebook (como Meta era então conhecido) concordou em limitar aplicativos de terceiros acesso do desenvolvedor aos dados das crianças. A FTC quer uma proibição geral da monetização dos dados pessoais de menores; ela também quer uma moratória em todos os novos produtos e serviços da Meta até que os reguladores tenham provado a conformidade da empresa de forma satisfatória. Não se fala em multas no momento, mas o acordo de 2020 mencionado acima envolveu uma multa de $ 5 milhões, e não há nenhuma razão específica para que a FTC não deva cobrar outra multa em um futuro próximo.

Meta, novamente, estava furiosa. "Apesar de três anos de envolvimento contínuo com a FTC em torno de nosso acordo", disse seu porta-voz ao New York Times, "eles não forneceram nenhuma oportunidade para discutir essa nova teoria totalmente sem precedentes". É verdade que o comando de Lina Khan na FTC tem sido agressivo, mas também indica um novo escopo de regulamentação de proteção ao consumidor: além de meras questões de contestar ações ilegais, Khan está ampliando o alcance da comissão para contestar práticas potencialmente prejudiciais, mas não necessariamente ilegais. Um de seus alvos mais recentes, por exemplo, é o reconhecimento facial de IA e seus abusos.