◆…<사진 로이터>
22일(현지시간) 뉴욕타임스(NYT), 월스트리트저널(WSJ)에 따르면 아일랜드 데이터보호위원회(DPC)는 메타에 개인정보보호법 위반을 이유로 12억 유로(약 1조7100억 원)의 과징금을 부과했다.
DPC는 또 메타에 향후 6개월 이내에 이용자들의 관련 데이터를 미국으로 전송하는 것을 중단하고, 관련 데이터를 삭제하라고 명령했다.
이번 과징금 액수는 유럽연합(EU) 내에서 개인정보보호법 위반으로 부과된 것 중 역대 최고액으로, 2021년 룩셈부르크가 세계 최대 전자상거래 업체 아마존에 물린 7억4600만 유로(약 1조600억 원)의 1.5 배를 넘는 수준이다.
당국은 EU 최고법원인 유럽사법재판소(ECJ)가 미국과 EU 간 전송 합의를 무효로 했는데도 메타가 데이터를 계속 미국으로 전송해왔다며 과징금을 부과했다.
메타 등은 EU와 미국이 2000년 유럽인들의 개인정보를 미국으로 전송할 수 있도록 규정한 '세이프 하버'(Safe harbor) 협정을 근거로 유럽 이용자들의 데이터를 활용해 왔다. 그러나 2015년 10월 EU 최고법원인 유럽사법재판소(ECJ)는 이들 기업이 프라이버시를 충분히 보호하지 못했다며 이 협정을 무효로 판단했다.
이에 미국과 EU는 2016년 개인정보를 상업적 목적으로 미국으로 전송할 때 정보를 보호하기 위한 '프라이버시 실드'(Privacy Shield)를 체결했지만, 2020년 7월 ECJ는 미 정부의 개인정보 감시 우려를 이유로 이를 다시 무효라고 판단했다.
이후 미국과 EU는 지난해 국경을 초월한 데이터 전송을 위한 새로운 틀에 '원칙적으로' 합의했다. 그러나 이 협정은 아직 발효되지 않았다.
메타는 DPC의 결정에 대해 성명을 내고 "부당하고 불필요한 과징금에 대해 항소할 것이며 법원을 통해 집행정지를 신청하겠다"고 밝혔다. 메타는 DPC가 제시한 기한이 도래하기 전에 미국과 EU 간 새로운 데이터 개인 정보 보호 협정이 발효되기를 기대하고 있다.
이번 결정은 메타의 페이스북에만 적용되고 인스타그램과 왓츠앱에는 적용되지 않는다. 다만 앞으로 유럽인들의 데이터를 이용하는 수천 개의 다른 미국 기업들은 이번 결정으로 언제든지 EU의 개인정보보호 조사 대상이 될 수 있다.
WSJ은 이번 DPC 결정은 미국 정부에 메타뿐만 아니라 수천 개의 다국적 기업이 유럽인의 정보를 계속해서 전송할 수 있도록 하는 협상을 완료하라는 압력을 가하고 있다고 전했다.
