Facebook-eier Meta Platforms bør bøtelegges for å fortsette å overføre europeeres personopplysninger til USA i strid med en skjellsettende EU-domstols dom, sier myndigheten Datatilsynet til sine regulatoriske likemenn.

«Det ville være lite eller ingen insentiv til å handle i samsvar med EUs dataoverføringslover dersom regulatorer ikke ilegger en bot til den amerikanske teknologigiganten, den norske myndigheten Datatilsynet sagt i en delvis redigert versjon dokument innhentet av POLITICO under lover om informasjonsfrihet.

Myndigheten er en av få europeiske regulatorer som reagerer på den irske databeskyttelseskommisjonens utkast fra juli som pålegger Meta å slutte å bruke et juridisk instrument kalt Standard Contractual Clauses (SCCs) for å overføre data over Atlanterhavet – alt fra familiebilder til lønnsinformasjon .

Det irske utkastet til beslutning implementerte en rettsavgjørelse 2020 der EU-domstolen slo ned en dataoverføringsavtale mellom EU og USA kalt Privacy Shield og skjerpet kravene til å bruke andre dataoverføringsmekanismer som SCC-er fordi de ville utsette europeerne for påtrengende amerikansk overvåking.

«Basert på fakta i saken ser vi ikke hvordan [Meta] kunne ha fortsatt sine overføringer av personopplysninger etter Schrem II dom dersom han hadde handlet i samsvar med GDPRlyder den norske innsigelsen.

Han sa at han mente Metas brudd på EUs regler for dataoverføring var «spesielt alvorlig».

Det norske dokumentet antyder at regulatoren ønsker å gå lenger enn den irske databeskyttelseskommisjonen, som i juli bestemte seg for å blokkere dataoverføringer mellom EU og USA fra Meta, men ikke nevnte en bot for brudd.

«Mens pålegg, begrensninger og forbud generelt er rettet mot å sikre at fremtidig behandling av personopplysninger skjer i samsvar med GDPR, er sanksjoner som administrative bøter rettet mot tidligere brudd og har et straffeelement», heter det.

En talsperson for irske myndigheter sa at saken pågår og at det ville være «upassende» å kommentere.

Meta har gjentatte ganger sagt at en kjennelse som blokkerer overføringene hans vil tvinge ham til å stenge Facebook- og Instagram-tilbudene sine i Europa, men en endelig dom er måneder unna.

Den irske regulatoren er pålagt å innlemme kommentarer fra andre europeiske regulatorer, inkludert Norges, i sin beslutning, og kan måtte utløse en formell tvisteløsningsmekanisme hvis den ikke kan løse innvendinger, noe som vil forsinke prosessen i minst en måned til.

Meta kan også fortsatt anke en endelig irsk avgjørelse, noe som igjen forsinker behovet for å utløse en blackout på Facebook og Instagram i Europa.

Prosessen kjøper kritiske måneder for EU og amerikanske tjenestemenn å bli enige om en ny transatlantisk datapakt som skal erstatte det gamle Privacy Shield. Forhandlerne forventer å komme til en ny avtale i løpet av første kvartal 2023. Når en slik ny dataavtale mellom EU og USA er på plass, kan Meta og tusenvis av andre selskaper bruke denne avtalen – ikke CSC-er – til å flytte folks informasjon rundt verden. Atlantic på en lovlig måte.

En talsperson for Meta sa: «Denne saken er knyttet til en konflikt mellom EUs og amerikanske lover som er i ferd med å bli løst. Vi ønsker velkommen EU-USA-avtalen for et nytt juridisk rammeverk som vil muliggjøre sømløs overføring av data på tvers av landegrenser, og vi håper dette rammeverket vil gjøre det mulig for oss og andre å beholde familier, tilkoblede samfunn og økonomier.