המאבק המתמשך של וואטסאפ סביב אחד מקנסות הפרטיות הגדולים באירופה רחוק מסיום. ביום שלישי, בית הדין לצדק של האיחוד האירופי החזיר את התיק לערכאה נמוכה יותר, ובכך העניק חיים חדשים לערעור של שירות ההודעות שבבעלות מטא נגד קנס בסך 225 מיליון אירו (268 מיליון דולר), שנקבע בגין הפרות לכאורה של כללי הגנת המידע של האיחוד האירופי. ההחלטה מאריכה מחלוקת שהפכה לסמל למתח שבין חברות טכנולוגיה גלובליות לבין משטר הפרטיות ההולך ומתחזק באירופה.

נקודת מפנה במחלוקת בת חמש שנים

מקור התיק בתלונות הנוגעות לאופן שבו וואטסאפ מטפלת בנתונים אישיים, ובפרט בשקיפות סביב שיתוף נתונים בתוך אקוסיסטם מטא. נציבות הגנת הנתונים של אירלנד, הפועלת כרגולטור מוביל בשל מיקומו של מטה וואטסאפ באיחוד האירופי, הטילה בתחילה קנס נמוך יותר, לפני שקיבלה הוראה מהמועצה האירופית להגנת נתונים להעלות את הקנס באופן משמעותי בשנת 2021.

וואטסאפ ערערה על ההחלטה, בטענה שיש לאפשר לה לערער ישירות על ההחלטה המחייבת של המועצה. ערכאה נמוכה דחתה את הערעור בטענה שלחברה אין מעמד משפטי. עמדה זו בוטלה כעת על ידי בית המשפט הגבוה ביותר של האיחוד האירופי, שקבע כי עתירתה של וואטסאפ קבילה ויש לבחון אותה לגופה.

השלכות על מטא ועל מגזר הטכנולוגיה

עבור Meta Platforms, הפסיקה היא הרבה מעבר לניצחון פרוצדורלי. היא פותחת פתח לבחינה מהותית של אופן חישוב הקנס ושל השאלה האם המועצה האירופית להגנת נתונים חרגה מסמכותה. וואטסאפ בירכה על פסק הדין, והציגה אותו כניצחון רחב יותר של הליך הוגן ואחריות באכיפת רגולציה באיחוד האירופי.

להחלטה יש גם הד רחב יותר עבור ענקיות טכנולוגיה אמריקאיות הפועלות באירופה. הרגולטור האירי מפקח על רבות מהן, כולל חברות שנקנסו בקנסות עתק של מיליארדי אירו במסגרת תקנות ה-GDPR. מאז 2020, נציבות הגנת הנתונים הטילה קנסות בהיקף של יותר מ־4 מיליארד אירו, אך גבתה רק חלק קטן מהם בשל הליכים משפטיים ממושכים. רבים מהמקרים הללו נשענים על התערבויות של המועצה האירופית להגנת נתונים, בדומה למקרה של וואטסאפ.

עוצמת רגולציה מול ודאות משפטית

בלב הסוגיה עומדת שאלה מבנית: עד כמה רחבה סמכותה של המועצה האירופית להגנת נתונים ביחס לרגולטורים הלאומיים, ועד כמה קל לחברות לערער על החלטותיה. פסיקת בית המשפט מרמזת כי לעסקים שנפגעים ישירות מהחלטות מחייבות של המועצה חייבת להיות דרך משפטית ברורה לערער עליהן, גם אם ההחלטות מופנות פורמלית לרשויות הלאומיות.

הדבר מוסיף שכבת אי־ודאות עבור רגולטורים, אך מעניק לחברות ביטחון גדול יותר בכך שאכיפה רגולטורית תעמוד במבחן שיפוטי. עבור משקיעים ומנהלים, הפסיקה מדגישה כי קנסות כותרתיים אינם בהכרח מתורגמים להשפעה פיננסית מיידית.

מה צפוי בהמשך

הערכאה הנמוכה תבחן כעת מחדש את ערעור וואטסאפ במלואו, תהליך שעשוי להימשך חודשים ואף מעבר לכך. פסק הדין העתידי עשוי להשפיע על האופן שבו קנסות GDPR עתידיים ייבנו ויוגנו בבתי המשפט. באופן רחב יותר, ההחלטה עשויה להאט את קצב האכיפה, אך במקביל להעלות את הרמה המשפטית של צעדי הפרטיות באירופה.

בעוד הרגולציה הדיגיטלית מתהדקת משני צדי האוקיינוס האטלנטי, תיק וואטסאפ יעמוד במרכז תשומת הלב כברומטר לשאלה עד כמה רשויות האיחוד האירופי יכולות להרחיק לכת — ועד כמה ביג טק יכולה להשיב מלחמה.