Tòa án tối cao EU chuyển vụ kiện của WhatsApp với cơ quan giám sát quyền riêng tư về cấp xét xử thấp hơn

Tòa án Công lý Liên minh châu Âu ngày 10-2 đã quyết định chuyển vụ kiện của WhatsApp - đơn vị thuộc Meta Platforms chống lại cơ quan giám sát quyền riêng tư của EU trở lại một tòa án cấp dưới. Quyết định này khiến cuộc tranh chấp pháp lý kéo dài suốt 5 năm qua tiếp tục được nối dài.

Tòa án Công lý Liên minh châu Âu quyết định chuyển vụ kiện của WhatsApp về cấp xét xử thấp hơn.

Vụ việc bắt nguồn từ chỉ đạo của Hội đồng Bảo vệ Dữ liệu châu Âu, yêu cầu Ủy ban Bảo vệ Dữ liệu Ireland nâng mức phạt đối với WhatsApp lên 225 triệu euro, tương đương 268 triệu USD.

Đây là một trong nhiều vụ việc mà cơ quan bảo vệ dữ liệu Ireland đang xử lý, trong bối cảnh nước này đóng vai trò là cơ quan quản lý quyền riêng tư chính đối với phần lớn các tập đoàn công nghệ lớn của Mỹ, do đặt trụ sở khu vực châu Âu tại Ireland.

Cơ quan quản lý Ireland đã vào cuộc sau các khiếu nại liên quan đến việc WhatsApp sử dụng dữ liệu cá nhân. Đến năm 2021, mức phạt được nâng lên sau khi Hội đồng Bảo vệ Dữ liệu châu Âu can thiệp. Sau đó, Meta đã kháng cáo quyết định xử phạt tại một tòa án cấp thấp hơn, nhưng không thành công. Các thẩm phán khi đó cho rằng Meta không có tư cách pháp lý để khởi kiện vì không bị ảnh hưởng trực tiếp bởi quyết định của Hội đồng Bảo vệ Dữ liệu châu Âu.

Tuy nhiên, Tòa án Công lý Liên minh châu Âu ngày 10/2 đã bác bỏ lập luận này và yêu cầu tòa án cấp dưới xem xét vụ việc trên cơ sở nội dung thực chất.

Tòa án có trụ sở tại Luxembourg khẳng định: “Đơn kiện của WhatsApp Ireland đối với Quyết định ràng buộc số 1/2021 của Hội đồng Bảo vệ Dữ liệu châu Âu là hợp lệ”.

Cơ quan quản lý Ireland đã vào cuộc sau các khiếu nại liên quan đến việc WhatsApp sử dụng dữ liệu cá nhân.

Người phát ngôn của WhatsApp hoan nghênh phán quyết này, cho rằng các doanh nghiệp và cá nhân cần có quyền thách thức các quyết định của Hội đồng Bảo vệ Dữ liệu châu Âu, nhằm bảo đảm cơ quan này chịu sự giám sát đầy đủ của các tòa án EU.

Kể từ năm 2020, cơ quan bảo vệ dữ liệu Ireland đã áp đặt tổng cộng hơn 4 tỷ euro tiền phạt đối với các công ty công nghệ lớn vì vi phạm quy định bảo vệ dữ liệu GDPR. Tuy nhiên, mới chỉ thu được 17,5 triệu euro, do hầu hết các vụ việc đều bị kéo dài bởi các thủ tục kháng cáo.

Nhiều khoản phạt trong số này cũng được nâng lên sau sự can thiệp của Hội đồng Bảo vệ Dữ liệu châu Âu, và các vụ kháng cáo chỉ có thể tiếp tục khi các tòa án châu Âu làm rõ cách tính mức phạt trong vụ WhatsApp năm 2021.