アイルランドのデータ保護委員は、マイクロソフトが運営するキャリアポータル「LinkedIn」に3億1,000万ユーロの罰金を科しました。ケルン高等裁判所は、LinkedInによる個人データの処理が欧州連合の厳格なデータ保護およびセキュリティ規則に違反していると判断しました。

調査は2018年に開始され、アイルランドのデータ保護委員会が非営利団体の苦情に基づいて、行動分析とターゲット広告に関するLinkedInのデータ処理を検討した後、行われました。アイルランド当局はデータ利用の合法性、公平性、透明性について重大な懸念を表明しました。「処理の合法性はデータ保護法の基本的な側面であり、適切な法的根拠なしに個人データを処理することは、データ主体のデータ保護に対する基本的権利に対する明確かつ重大な侵害です」と、アイルランドのデータ保護委員会の副委員長であるグラハム・ドイル氏は述べています。

LinkedInがユーザーに第三者のデータ処理について十分に情報提供せず、行動分析やターゲット広告のために同意を得ていたと裁判所が判断。透明性の欠如がEUの一般データ保護規則（GDPR）に違反している。LinkedInは、同社の広告慣行をこの決定に従わせるよう努力していると述べたが、GDPRに違反しているとは考えていない。

この決定は、Meta Platforms（FacebookとInstagramの所有者）が9,100万ユーロの罰金を科された類似の判決から約1か月後にされたものです。Meta Platformsは、ソーシャルメディアユーザーのパスワードを適切なセキュリティ対策なしに内部システムに保存していたとされています。

高額な罰金は、EUによるデータ保護法の厳格な施行を強調し、企業に対してデータ処理プロセスを透明かつ法令遵守で行う必要性を示唆しています。LinkedInにとって、この罰金は重大な財政的負担を意味し、データ保護基準を改善する圧力を高めます。