Ang Data Protection Commission ('DPC') ay inihayag, noong Setyembre 2, 2021, na naglabas ito ng isang desisyon na pagmultahin ang WhatsApp Ireland Ltd. € 225 milyon, pagkatapos na ito ay kinakailangan upang muling suriin at taasan ang ipinanukalang multa batay sa bilang ng salik sa pamamagitan ng ang desisyon ng nagbubuklod na kasunduan ng European Data Protection Board ('EDPB'), na pinagtibay noong 28 Hulyo sa ilalim ng Artikulo 65 (1) (a) ng General Data Protection Regulation (Regulation (EU) 2016/679) ('GDPR').

Sa partikular, naitampok ng EDPB na hiniling nito na baguhin ng DPC ang draft na desisyon tungkol sa mga paglabag sa transparency, pagkalkula ng multa, at ang panahon para sumunod ang order. Mas partikular, binabalangkas ng EDPB na bilang karagdagan sa mga natuklasan ng DPC, na ang WhatApp ay gumawa ng isang matinding paglabag sa Artikulo 12, 13, at 14 ng GDPR na may kaugnayan sa impormasyong ibinigay sa mga gumagamit, pati na rin na higit na natukoy ang karagdagang mga pagkukulang sa impormasyong ibinigay, nakakaapekto sa kakayahan ng mga gumagamit na maunawaan ang mga lehitimong interes na hinabol, at samakatuwid ay hiniling na isama sa desisyon ng DPC ang paghanap ng isang paglabag sa Artikulo 13 (1) (d) ng GDPR. Bukod dito, binabalangkas ng EDPB na mayroon ding paglabag sa prinsipyo ng transparency na nakalagay sa ilalim ng Artikulo 5 (1) (a) ng GDPR, at hiniling na ipakita ito sa huling halaga ng multa.

Bilang karagdagan, ang EDPB ay gumawa ng isang bilang ng mga kahilingan at nagbigay ng mga paglilinaw sa mga tuntunin ng pagkalkula ng multa mismo. Partikular, napagpasyahan ng EDPB na ang paglilipat ng pera ng isang gawain ay hindi eksklusibong nauugnay para sa pagpapasiya ng maximum na pinong halaga alinsunod sa Artikulo 83 (4) - (6) ng GDPR, ngunit maaari rin itong isaalang-alang para sa pagkalkula ng pagmultahin mismo, kung naaangkop, upang matiyak na ang multa ay epektibo, proporsyonado, at dissuasive alinsunod sa Artikulo 83 (1) ng GDPR. Samakatuwid, natagpuan ng EDPB na ang pinagsamang turnover ng magulang na kumpanya ng WhatsApp, ang Facebook Inc., ay dapat isama sa pagkalkula ng paglilipat ng tungkulin. Bukod dito, ibinigay ng EDPB, sa kauna-unahang pagkakataon, paglilinaw sa interpretasyon ng Artikulo 83 (3) ng GDPR, na binibigyang diin na kapag nahaharap sa maraming mga paglabag para sa pareho o naka-link na pagpapatakbo ng pagproseso, ang lahat ng mga paglabag ay dapat isaalang-alang kapag kinakalkula ang dami ng multa.

Panghuli, ang pangwakas na desisyon ng DPC ay nagsasama ng isang utos na isunod ang mga operasyon sa pagpoproseso sa loob ng isang tatlong buwan, na nabawasan mula sa anim na buwan na timeframe na inisyal na ibinigay ng draft na desisyon ng DPC, na hiniling ng EDPB, na binigyang diin ang kahalagahan kahalagahan ng pagtiyak sa pagsunod sa mga obligasyon sa transparency sa pinakamaikling oras na posible.

Maaari mong basahin ang press release ng DPC dito, ang pahayag ng EDPB dito, ang nagbubuklod na desisyon ng EDPB dito, at ang huling desisyon ng DPC dito.