Facebook flýr evrópska löggjöf um gagnaöryggi

Facebook hefur fært ábyrgð á notendum sínum utan Bandaríkjanna frá alþjóðlegum höfuðstöðvum sínum á Írlandi og til höfuðstöðvanna í Kaliforníu. Með þessu kemst Facebook hjá því að fylgja nýrri löggjöf Evrópusambandsins um öryggi persónulegra upplýsinga. Guardian greindi frá þessu í gær.

Löggjöfin ber heitið General Data Protection Regulation (GDPR) og tekur gildi þann 25. maí næstkomandi. Ef Facebook hefði gerst brotlegt við hina nýju löggjöf gæti það þýtt sekt upp á fjögur prósent af veltu fyrirtækisins sem samsvarar um 160 milljörðum króna.

Talsmaður Facebook sagði við Reuters í gær að fyrirtækið myndi vernda upplýsingar allra notenda á sama hátt, hvort sem notandinn hefði samþykkt notendaskilmála í Bandaríkjunum eða á Írlandi. Breytingin hafi eingöngu verið gerð vegna þess að Evrópulöggjöfin fer fram á sérstakt orðalag í notendaskilmálanum en ekki sú bandaríska.

Athyglisvert er að skoða ummæli Marks Zuckerberg framkvæmdastjóra frá því fyrr í mánuðinum í ljósi þessara tíðinda.

Þegar Reuters spurði hvort hann gæti lofað því að GDPR-löggjöfinni yrði fylgt sagði Zuckerberg að Facebook myndi fylgja „anda löggjafarinnar“ á heimsvísu. Zuckerberg gaf svo álíka loðið svar þegar bandarískir þingmenn spurðu hann spjörunum úr.

Lukasz Olejnik gagnaöryggisfræðingur sagði við Guardian í gær að það væri síður en svo einfalt að færa upplýsingar eins og hálfs milljarðs notenda á milli landa. Aðgerðin væri áhyggjuefni.

„Þetta er mikil og fordæmalaus breyting. Breytingin leiðir af sér minni kröfur um öryggi persónulegra upplýsinga og minni réttindi notenda,“ sagði Olejnik við Reuters.