Le 2 septembre 2021, la Commission irlandaise à la protection des données (Data Protection Commission Ireland) a prononcé une sanction de 225 millions d’euros à l’encontre de WhatsApp Ireland Ltd pour manquements au RGPD. Il est notamment reproché à WhatsApp 1 de ne pas avoir détaillé la manière avec laquelle les données des utilisateurs sont collectées et transférées vers Facebook (violation de l’art. 5) ; 2 de ne pas avoir fourni les informations sur les intérêts légitimes poursuivis d’une manière à ce que chacun puisse les comprendre (violation de l’art. 13) ; 3 de ne pas avoir informé les non-utilisateurs de son service qu’elle peut détenir en clair certaines données les concernant (violation de l’art. 14).
Cette sanction a été prise à la suite de la décision contraignante de l’European Data Protection Board du 28 juillet 2021 ayant obligé le régulateur irlandais à augmenter sa sanction.
