Regulator data Irlandia dapat melanjutkan penyelidikan yang dapat memicu larangan transfer data transatlantik Facebook, Pengadilan Tinggi memutuskan pada hari Jumat, meningkatkan prospek penghentian yang menurut perusahaan akan berdampak buruk pada bisnisnya.
Kasus ini bermula dari kekhawatiran UE bahwa pengawasan pemerintah A.S. mungkin tidak menghormati hak privasi warga UE ketika data pribadi mereka dikirim ke Amerika Serikat untuk penggunaan komersial.
Komisaris Perlindungan Data Irlandia (DPC), regulator utama Facebook di Uni Eropa, meluncurkan penyelidikan pada bulan Agustus dan mengeluarkan perintah sementara bahwa mekanisme utama yang digunakan Facebook untuk mentransfer data pengguna UE ke Amerika Serikat “dalam praktiknya tidak dapat digunakan”.
Facebook telah menantang penyelidikan dan Keputusan Draf Awal (PDD), dengan mengatakan mereka mengancam konsekuensi “menghancurkan” dan “tidak dapat diubah” untuk bisnisnya, yang bergantung pada pemrosesan data pengguna untuk melayani iklan online bertarget.
Pengadilan Tinggi menolak tantangan tersebut pada hari Jumat. “Saya menolak semua bantuan yang diminta oleh FBI [Facebook Ireland] dan menolak klaim yang dibuat olehnya dalam persidangan,” kata Hakim David Barniville dalam keputusan yang mencapai hampir 200 halaman.
“FBI belum menetapkan dasar apa pun untuk menentang keputusan DPC atau PDD atau prosedur penyelidikan yang diadopsi oleh DPC,” kata putusan itu.
Sementara keputusan itu tidak memicu penghentian segera aliran data, aktivis privasi Austria Max Schrems, yang memaksa regulator data Irlandia untuk bertindak dalam serangkaian tindakan hukum selama delapan tahun terakhir, mengatakan dia yakin keputusan itu membuatnya tak terelakkan.
“Setelah delapan tahun, DPC sekarang diharuskan menghentikan transfer data Facebook Uni Eropa-AS, kemungkinan sebelum musim panas,” katanya.
Seorang juru bicara Facebook mengatakan perusahaan berharap untuk mempertahankan kepatuhannya dengan aturan data UE karena perintah sementara regulator Irlandia “dapat merusak tidak hanya Facebook, tetapi juga bagi pengguna dan bisnis lain.”
Akses istimewa
Jika regulator data Irlandia memberlakukan perintah sementara, itu akan secara efektif mengakhiri perusahaan akses istimewa di Amerika Serikat yang memiliki data pribadi dari Eropa dan menempatkan mereka pada pijakan yang sama dengan perusahaan di negara lain di luar blok.
Mekanisme yang dipertanyakan oleh regulator Irlandia, Klausul Kontrak Standar (SCC), dianggap sah oleh Pengadilan Eropa dalam keputusan Juli.
Tetapi Pengadilan juga memutuskan bahwa, di bawah SCC, pengawas privasi harus menangguhkan atau melarang transfer ke luar UE jika perlindungan data di negara lain tidak dapat dijamin.
Seorang pengacara Facebook pada bulan Desember mengatakan kepada Pengadilan Tinggi bahwa rancangan keputusan regulator Irlandia, jika diterapkan, “akan memiliki konsekuensi yang menghancurkan” untuk bisnis Facebook, mempengaruhi 410 juta pengguna aktif Facebook di Eropa, memukul kelompok politik dan merusak kebebasan berbicara.
Komisaris Perlindungan Data Irlandia Helen Dixon pada Februari mengatakan perusahaan secara lebih luas mungkin menghadapi gangguan besar-besaran terhadap aliran data transatlantik sebagai akibat dari keputusan Pengadilan Eropa.
Kantor Dixon menyambut baik keputusan tersebut pada hari Jumat tetapi menolak berkomentar lebih lanjut.
