Joshua Hoehne L'instance irlandaise punit ici le fait que « Meta n'a pas mis en place les mesures techniques et organisationnelles appropriées qui lui permettraient de démontrer facilement les mesures de sécurité qu'elle a mises en œuvre dans la pratique pour protéger les données des utilisateurs de l'UE , dans le contexte des 12 violations de données personnelles . » Au sein de l'Union européenne , la Data Protection Commission ( DPC ) , comme elle s'appelle , est devenue l'autorité de régulation « tête de file » pour traiter les affaires liées au RGPD lorsqu'elles impliquent de grands groupes américains comme Facebook ou Google . En effet , c'est en Irlande que la plupart de ces entreprises ont installé leur QG européen . Des sanctions jugées trop basses La DPC s'avère donc le réceptacle qui finit par centraliser toutes les plaintes au sein de l'Union . Elle est aussi la cible de reproches , car d'aucuns la trouvent un peu trop laxiste , lente et indulgente envers ces très grandes entreprises , dont le poids économique en Irlande n'est pas tout à fait négligeable . En début d'année , il a fallu que Bruxelles vienne défendre le travail de la DPC . Il est vrai que la mise en balance du montant de l'amende décidé par la DPC face aux revenus annuels de Meta ( environ 118 milliards de dollars annuels en 2021 , soit 107 milliards d'euros ) ne va pas dans le sens d'une implacable sévérité , alors même que le RGPD autorise , dans certaines circonstances , des amendes dont le montant peut atteindre 4 % du chiffre d'affaires mondial . Le revenu annuel de Meta en 2020 peut être ramené à une moyenne quotidienne de 293 millions d'euros . Et si l'on divise ce montant par les 24h d'une journée , on atteint un peu plus de 12 millions d'euros . Autrement dit , l'impact de la sanction prise par la DPC représente grossièrement une bonne heure et demie des revenus du réseau social . Et cela pour 12 fuites . Ce n'est pas la première fois que la DPC est pointée du doigt pour sa supposée magnanimité .