Personvernnemnda opphever tvangsmulktvedtak mot Meta

I en prinsipiell avgjørelse 18. juni 2024 ga Personvernnemnda Meta Ireland og Facebook Norway medhold i at Datatilsynet ikke hadde lovhjemmel til å ilegge tvangsmulkt for påstått brudd på Datatilsynets vedtak av 14. juli 2023 angående adferdsbasert annonsering på Facebook og Instagram.

Personvernnemnda klargjør at personopplysningsloven ikke gir Datatilsynet kompetanse til å ilegge tvangsmulkt i pågående grenseoverskridende saker. Slike saker er underlagt samarbeids- og konsistensmekanismen i GDPR, ledet av den relevante ledende tilsynsmyndigheten i EU/EØS-området. Kun i særlige tilfeller kan berørte datatilsynsmyndigheter, som Datatilsynet, vedta midlertidige tiltak i inntil tre måneder på eget territorium. Personvernnemnda bemerket blant annet at i henhold til personvernforordningen artikkel 58 nr. 6 skal nasjonale sanksjoner utover det som følger av forordningen, som tvangsmulkt, ikke hindre effektiviteten av samarbeids- og konsistensmekanismen, og konkluderte derfor med at personopplysningsloven ikke gir Datatilsynet kompetanse til å ilegge tvangsmulkt i grenseoverskridende saker. Følgelig ble Datatilsynets vedtak om å ilegge tvangsmulkt opphevet, noe som betyr at Meta Ireland og Facebook Norway vil bli tilbakebetalt om lag 83 millioner kroner som ble betalt i henhold til Datatilsynets ugyldige vedtak.