WhatsApp Ireland Ltd heeft dinsdag beroep aangetekend tegen een boete van €225 miljoen ($236 miljoen) bij het Hof van Justitie van de Europese Unie (HvJ-EU), het hoogste hof van beroep van de Europese Unie. Het bedrijf, eigendom van Meta, vecht een bindend besluit van de European Data Protection Board (EDPB) aan met betrekking tot vermeende schendingen van zijn verplichtingen op het gebied van gegevensprivacy.
WhatsApp zette deze stap nadat de betwisting van het besluit uit 2022 door het Gerecht van het HvJ-EU was afgewezen. De rechtbank oordeelde dat het besluit van de EDPB het bedrijf niet rechtstreeks en individueel raakte, maar in plaats daarvan gericht was aan de Ierse nationale gegevensbeschermingsdienst voor definitieve handhaving. Deze uitspraak benadrukte het complementaire systeem van rechtsmiddelen van de EU en merkte op dat de voorwaarden daarvoor gelden een plek om te staan voor een Europese rechtbank niet zijn voldaan. In plaats daarvan adviseerde de rechtbank dat WhatsApp de nationale juridische route zou moeten volgen en elke handhavingsbeslissing die rechtstreeks op haar gericht was, voor een Ierse rechtbank zou moeten aanvechten.
De EDPB ondernam in 2021 actie tegen WhatsApp Ireland Ltd, in het kader van zijn mandaat om een geschil tussen de gegevensbeschermingsautoriteiten van de EU-lidstaten op te lossen. Het geschil kwam voort uit een boete die de Ierse Data Protection Commission (DPC) aan WhatsApp had opgelegd wegens het overtreden van meerdere bepalingen van de Algemene Verordening Gegevensbescherming (AVG). De DPC baseerde zijn claim met name op een onderzoek dat het had uitgevoerd om te onderzoeken of WhatsApp zijn verplichtingen nakwam om transparante informatie te verstrekken onder de AVG. Het onderzoek concludeerde dat WhatsApp er niet in was geslaagd gebruikers adequaat te informeren over gegevensoverdrachten tussen WhatsApp en moederbedrijf Facebook.
Het EDPB kwam daarom tussenbeide en kwam tot de conclusie dat de boete moest worden verhoogd tot ongeveer 225 miljoen euro. Daarnaast heeft het WhatsApp een bindend besluit gegeven om de schendingen van de relevante AVG-bepalingen binnen drie maanden te staken.
Meta, het moederbedrijf van WhatsApp, wordt momenteel geconfronteerd met talloze boetes op grond van de EU-handhaving op het gebied van gegevensbescherming. Alleen al in Ierland heeft de gegevensbeschermingsautoriteit Meta de afgelopen jaren meerdere boetes opgelegd, waaronder een recordboete van € 1,2 miljard in mei 2024. Bovendien heeft de hoogste rechtbank van Duitsland onlangs geoordeeld dat gebruikers compensatie kunnen eisen voor de datalekken van Facebook.
