Ceza, Kişisel Verileri Koruma Kanunu’nun iki yerden delinmesi dolayısıyla geldi. ICO, Facebook’un kullanıcıların verilerini koruyamadığı ve verilerin üçüncü tarafların eline geçmesi yöntemi konusunda şeffaf olmadığı kanaatine vardı.
ICO, kanunun delindiği zaman diliminden dolayı Avrupa Genel Veri Koruması’nın (GDPR) getirdiği ceza kanununu uygulayamadıklarını belirtti. GDPR’nin yeni kanununa göre maksimum para cezası 20 milyon avroyken, onun yerine suçlu bulunan şirketin toplam küresel gelirinin yüzde 4’üne el konabiliyor. Facebook’ta bu sayı 1,9 milyar dolara tekabül ediyor.
ICO Başkanı Elizabeth Denham, “Bu çok ciddi bir ihlaldi, yeni düzende para cezaları daha yüksek miktarda olacak” açıklamasında bulundu.
