Die irische Datenschutzbehörde hat Meta zu einer Geldstrafe von 91 Millionen Euro verurteilt, weil das Unternehmen versehentlich einige Passwörter unverschlüsselt gespeichert hatte. Meta räumte den Fehler ein, ergriff 2019 Maßnahmen zur Behebung und es gibt keine Hinweise auf einen Missbrauch der Passwörter.
Dublin. Die Datenschutzbehörde der Europäischen Union hat den Social-Media-Riesen Meta am Freitag zu einer Geldstrafe in Höhe von 91 Millionen verurteilt, weil er versehentlich einige Passwörter von Nutzern ohne Schutz oder Verschlüsselung gespeichert hatte. Die DPC ist die federführende EU-Regulierungsbehörde für die meisten großen US-Internetfirmen, da diese in der EU tätig sind.
Bislang hat sie Meta wegen Verstößen gegen die 2018 eingeführte Allgemeine Datenschutzverordnung (GDPR) mit einer Geldstrafe von insgesamt 2,5 Milliarden Euro belegt, darunter eine Rekordstrafe von 1,2 Milliarden Euro im Jahr 2023, gegen die Meta Berufung einlegt.
Passwörter im Klartext gespeichert
Die Untersuchung wurde vor fünf Jahren eingeleitet, nachdem Meta die irische Datenschutzkommission (DPC) darüber informiert hatte, dass es einige Passwörter im „Klartext“ gespeichert hatte. Meta räumte den Vorfall damals öffentlich ein, und die DPC erklärte, die Passwörter seien nicht nach außen gegeben worden.
„Es ist allgemein anerkannt, dass Benutzerpasswörter nicht im Klartext gespeichert werden sollten, da die Gefahr des Missbrauchs durch Personen besteht, die auf solche Daten zugreifen“, so der stellvertretende irische Datenschutzbeauftragte Graham Doyle in einer Erklärung.
Ein Meta-Sprecher sagte, das Unternehmen habe sofort Maßnahmen ergriffen, um den Fehler zu beheben, nachdem es ihn bei einer Sicherheitsüberprüfung im Jahr 2019 festgestellt hatte, und es gebe keine Beweise dafür, dass die Passwörter missbraucht oder unrechtmäßig verwendet wurden. Meta habe während der gesamten Untersuchung konstruktiv mit dem DPC zusammengearbeitet, fügte der Sprecher am Freitag in einer Erklärung hinzu.
Quelle: Reuters
