返回案例库
欧盟美国（联邦）大模型 / 生成式 AI企业软件 SaaS2023
Meta 因在 Schrems II 判决后继续向美国传输数据被罚 12 亿欧元
主体：Meta Platforms Ireland Limited
已对照官方来源核实 · 2026-09-12已对照官方原文核实
发生了什么
欧盟法院在 Schrems II 案判决后，Meta 继续依据 2021 年版欧盟标准合同条款并叠加自行实施的补充措施，向美国传输 Facebook 服务相关的欧盟/欧洲经济区用户个人数据。爱尔兰数据保护委员会于 2020 年 8 月立案。
监管或当事方如何处理
DPC 认定这些安排未能解决欧盟法院所指出的对数据主体基本权利与自由的风险，构成对第 46(1) 条的违反。草案决定提交第 60 条协作后，47 家相关监管机构中有 4 家提出异议，主张应处以行政罚款；DPC 不同意并将争议提交欧洲数据保护委员会，后者于 2023-04-13 依第 65 条作出决定。
结果
DPC 于 2023-05-12 作出最终决定：行政罚款 12 亿欧元；自决定送达之日起五个月内中止向美国的后续传输；六个月内停止在美国对已违规传输的欧盟/欧洲经济区用户个人数据的非法处理（含存储），使处理符合 GDPR 第五章。
对中国出海企业的启示
- · "大家都在用标准合同条款"不是抗辩。标准合同条款只是起点，真正被审查的是补充措施能否抵消接收国法律带来的政府访问风险——这套论证必须落成文件，而不是停留在合同附件里。
- · 罚款不是最痛的部分：中止传输令与"删除已传输数据"令会直接打断业务连续性。做欧盟市场架构设计时，应预先准备一个"传输被中止仍能继续服务"的降级方案（欧盟境内独立实例、本地密钥管理、可切换的数据平面）。
- · 主监管机构与其他成员国监管机构意见不一致时，欧洲数据保护委员会第 65 条争议解决会显著提高处罚强度。不要把与某一国监管机构达成的默契当作全欧盟的安全边界。
相关法规
来源（1）
- 爱尔兰数据保护委员会就 Meta 向美国传输个人数据案作出 12 亿欧元罚款决定爱尔兰数据保护委员会（DPC） · 发布 2023-05-22 · 核实 2026-09-12
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。