Ủy ban Bảo vệ Dữ liệu của Ireland (DPC) được giao trách nhiệm vụ việc vì trụ sở chính tại Châu Âu của Facebook được đặt tại quốc gia này.

"Sau khi đánh giá lại này, DPC đã phạt 225 triệu euro (267 triệu đô la) đối với WhatsApp", ủy ban cho biết. Cho đến nay đây là mức phạt lớn nhất mà họ từng ban hành cho một công ty, vượt xa mức phạt 450.000 euro áp dụng cho Twitter trước đó.

Do Ireland là nơi đặt nhiều trụ sở chính trong khu vực của một số công ty công nghệ lớn như Apple, Google và Twitter, nên DPC chịu trách nhiệm chính trong việc tuân thủ điều lệ Quy định chung về bảo vệ dữ liệu (GDPR) mang tính bước ngoặt của EU.

Nhưng Ireland đã phải chịu áp lực vì không có chiến lược đủ chắc chắn chống lại những gã khổng lồ công nghệ, những người thường được hiểu là bị thu hút bởi mức thuế doanh nghiệp thấp 12,5% tại đây.

WhatsApp cho biết họ sẽ kháng cáo quyết định này, “chúng tôi không đồng ý với quyết định ngày hôm nay” và gọi các hình phạt là “hoàn toàn không cân xứng”.

DPC đã khởi động cuộc thăm dò WhatsApp vào tháng 12 năm 2018 để kiểm tra xem ứng dụng nhắn tin này có "thực hiện nghĩa vụ minh bạch GDPR" liên quan đến việc cho người dùng liệu có biết được dữ liệu của họ sẽ được xử lý như thế nào giữa WhatsApp và các công ty Facebook khác hay không.

Trong một phát hiện ban đầu được đệ trình lên các cơ quan quản lý châu Âu khác để phê duyệt vào tháng 12 năm ngoái, DPC đã đề xuất phạt tiền từ 30 đến 50 triệu euro, nhưng một số cơ quan quản lý quốc gia đã bác bỏ con số này.

Tháng trước, Ủy ban Bảo vệ Dữ liệu Châu Âu (EDPB) đã chỉ thị cho DPC tăng mức phạt, với việc cơ quan quản lý của Đức dẫn đầu các cuộc kêu gọi mức phạt cao hơn.

EDPB nói rằng khoản tiền phạt phải “phản ánh mức độ không tuân thủ đáng kể, ảnh hưởng đến tất cả các quá trình xử lý do WhatsApp thực hiện” ở Ireland. Khoản tiền phạt phải "hiệu quả, không gây phản cảm và tương xứng", nó nói.

Được ca ngợi là một vũ khí mạnh mẽ để đưa những người khổng lồ công nghệ đi vào khuôn khổ, GDPR trao cho các cơ quan giám sát quốc gia quyền lực xuyên biên giới và khả năng áp dụng các khoản tiền phạt khá lớn đối với việc sử dụng sai dữ liệu.