Nach einer Untersuchung der Speicherung von Passwörtern wurde das Facebook-Mutterunternehmen Meta von der irischen Datenschutzkommission (DPC) mit einer Geldbuße von 91 Mio. € (75 Mio. €) belegt.
Eine Anfrage wurde im April 2019 gestartet, nachdem Meta dem DPC mitgeteilt hatte, dass es versehentlich bestimmte Passwörter von Social-Media-Nutzern auf seinen internen Systemen ohne Verschlüsselung gespeichert hatte.
Die DPC legte im Juni 2024 einen Entscheidungsentwurf an andere europäische Data Watchdogs vor.
Die anderen Behörden erhoben keine Einwände.
Meta hat vier Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) festgestellt.
Der stellvertretende DPC-Kommissar Graham Doyle sagte: "Es ist allgemein akzeptiert, dass Benutzerpasswörter nicht im Klartext gespeichert werden sollten, wenn man die Risiken eines Missbrauchs bedenkt, die von Personen ausgehen, die auf solche Daten zugreifen.
Dabei ist zu berücksichtigen, dass die Passwörter, die in diesem Fall berücksichtigt werden, besonders sensibel sind, da sie den Zugang zu Social-Media-Konten ermöglichen würden.
fügte er hinzu.
Die Entscheidung, die von den Datenschutzbeauftragten Dr. Des Hogan und Dale Sunderland getroffen und Meta am 26. September mitgeteilt wurde, beinhaltet eine Rüge und eine Geldstrafe.
Im Mai 2023 wurde Meta wegen falscher Datenverarbeitung zwischen Europa und den Vereinigten Staaten mit einer Geldbuße von 1,2 Mrd. EUR (1 Mrd. EUR) belegt.
Diese Geldbuße wurde auch von Irlands DPC erlassen; die größte Geldbuße, die nach dem EU-DSGVO-Datenschutzgesetz verhängt wurde.
Im Jahr 2022 wurde Meta mit 265 Mio. € (220 Mio. £) bestraft, nachdem Daten von 533 Mio. Menschen in 106 Ländern auf einem Hacking-Forum veröffentlicht wurden, das bereits Jahre zuvor von Facebook verschrottet worden war.