– Meta har rykte på seg for å være verst i klassen

– Meta har rykte på seg for å være verst i klassen. De har gjort det de kunne i nesten fem år for å unngå å be brukerne om samtykke, mens andre aktører har akseptert mye tidligere at brukerne må få et valg.

Utsagnet kommer fra Line Coll, direktør i Datatilsynet.

Digi har bedt henne kommentere Digis oversikt over de 70 høyeste GDPR-bøtene som hittil er gitt.

Av disse 70 står Meta og deres underselskaper for åtte bøter. I seg selv er dette kanskje ikke så eksepsjonelt for et stort og høyt profilert internasjonalt selskap, men Meta er likevel overrepresentert i toppen av listen.

– At Meta kommer høyt opp på listen med hensyn til hvor mye de har betalt i reaksjoner, henger også naturlig nok sammen med størrelsen og omsetningen til selskapet. Beregning av overtredelses­gebyr etter personvern­forordningen ser naturlig nok hen til den aktuelle virksomhetens omsetning.

Utklassing i bot-mesterskapet

Metas største enkeltgebyr var på hele 1,2 milliarder euro, 14 milliarder kroner, ilagt av det irske datatilsynet i mai 2023. I den perioden lå Metas omsetning på omkring 30 milliarder euro i måneden, med relativt små variasjoner fra måned til måned.

Men foruten Metas soleklare førsteplass, har de også fjerdeplassen (Instagram, 405 millioner euro), femteplassen (Meta, 390 millioner euro), syvendeplassen (Facebook, 265 millioner euro) og åttendeplassen (WhatsApp, 225 millioner euro). Summene kan ganges med lit mer enn ti for å få norske kroner.

Til sammen har Meta og underselskapene fått oppunder 60 prosent av ilagte GDPR-bøter totalt når man ser på de 70 største.

Bare fire selskaper står for 90 prosent

Til sammenligning har Amazon 18 prosent og Google «bare» 5 prosent. Det eneste andre selskapet som klarer å albue seg inn på topp-10, er Tiktok, takket være deres bot på 345 millioner euro. Den er deres eneste bot blant «topp 70» og utgjør alene nesten 8 prosent av totalbeløpet.

Til sammen står disse fire selskapene for rundt 90 prosent av totalsummen fra de 70 største GDPR-bøtene.

Men det kan endre seg, mener Coll. Facebook og Meta har på en måte «tjuvstartet» det hele. Bak dem ligger det flere store saker som venter på avgjørelse.

– Det har kommet flere store klager mot Google også, men disse klagene kom tilfeldigvis senere enn Meta-sakene. Saksbehandlingen tar ofte flere år, og derfor er det for tidlig å si hvem som er «verst». Det pågår også saker mot for eksempel Tiktok og andre store tjenester.

Meta-saken som resulterte i rekordboten i 2023, begynte for eksempel allerede i 2013. Saksbehandlingen tok med andre ord hele ti år.

Overdrevent fokus?

Men hva er det som gjør at Meta er så overrepresentert i listen – er det et overdrevent fokus på akkurat det selskapet?

Coll tror ikke det.

– Meta er et av verdens største selskaper og behandler enorme mengder med personopplysninger om deg og meg hver eneste dag. Da får de også en stor trefflate med hensyn til klager, og mange av disse sakene er styrt av hva brukerne klager på. Flere av de store sakene er klagesaker, så derfor er det avhengig av hva vi og andre tilsyn får klager om. Meta har særlig provosert enkelte klagere, og da blir det mye oppmerksomhet på dette selskapet.

Meta har ikke svart på Digis forsøk på å få en kommentar fra selskapet.

Tallenes tale

De fleste tallene gjengitt her kommer fra GDPR Enforcement Tracker, som holder øye med bøter gitt av datatilsyn i hele EU og EØS. De kan ikke garantere at listen er komplett til enhver tid, siden det stadig vekk kommer nye bøter og ikke alle er å finne i offentlige registre.

Digi har derfor valgt å bare se på de 70 høyeste. Bøter i denne størrelsesorden er langt sjeldnere, og beløpsmessig ligger helt klart tyngden i denne gruppen.

Det norske datatilsynets bot på 20 millioner kroner til Nav i november 2023 er nummer 70 på listen og er dermed den laveste vi har sett på. Beløpet er oppgitt i GDPR Enforcement Tracker som 1,7 millioner euro.

Til sammenligning er alle de 27 høyeste bøtene på 10 millioner euro eller mer. De 11 høyeste er på 50 millioner eller mer, og de syv høyeste er alle på over 200 millioner euro. Av disse syv er det bare to som ikke er gitt til Meta.