€৪.৭ বিলিয়ন: US কোম্পানিগুলো GDPR জরিমানার ৮৩% পরিশোধ করে

জরিমানার ব্যবধান

২০১৮ সাল থেকে EU নিয়ন্ত্রকরা €৬.২ বিলিয়নেরও বেশি GDPR জরিমানা জারি করেছে। বিভাজন স্পষ্ট। €৪.৭ বিলিয়ন — ৮৩% — US কোম্পানিগুলোর কাছে গেছে।

দশটি বৃহত্তম জরিমানার মধ্যে আটটি মার্কিন প্রযুক্তি কোম্পানিগুলোতে লেগেছে।

দশটি বৃহত্তম GDPR জরিমানা

বৃহত্তম জরিমানাগুলো সব একটি কারণ ভাগ করে: সীমান্ত পারাপার ট্রান্সফার। Meta একাই — Instagram এবং WhatsApp সহ — €২.৪ বিলিয়ন হিসেব করে।

কেন US ট্রান্সফার GDPR ব্যর্থ করে

Schrems II রায়

২০২০ সালের জুলাইয়ে EU আদালত Privacy Shield বাতিল করে। US গোয়েন্দা আইন EU গোপনীয়তা অধিকারের সাথে সংঘর্ষ করে। সেই রায় Schrems II নামে পরিচিত।

এটির তিনটি প্রধান প্রভাব আছে:

• Standard Contractual Clauses একা যথেষ্ট নয়
• কোম্পানিগুলোকে পরীক্ষা করতে হবে US আইন সঠিক সুরক্ষা দেয় কিনা
• বেশিরভাগ ট্রান্সফারে অতিরিক্ত প্রযুক্তিগত পদক্ষেপ প্রয়োজন

CLOUD Act সমস্যা

US আইন মার্কিন কোম্পানিগুলোকে সংরক্ষিত ফাইল হস্তান্তর করতে বাধ্য করতে পারে। এটি তখনও সত্য যখন ফাইলগুলো EU সার্ভারে থাকে। CLOUD Act US সংস্থাগুলোকে মার্কিন কোম্পানিগুলোর কাছ থেকে কন্টেন্ট দাবি করার অনুমতি দেয় — পৃথিবীর যেকোনো জায়গায়।

EU-তে US ক্লাউড প্রদানকারীদের জন্য এটি একটি মূল সমস্যা।

দুটি ঐতিহাসিক জরিমানা

Meta-এর €১.২ বিলিয়ন জরিমানা (২০২৩)

আয়ারল্যান্ডের DPC দেখেছে Meta কোনো বৈধ আইনি ভিত্তি ছাড়াই EU ব্যবহারকারীদের রেকর্ড US-এ পাঠিয়েছে। Meta-কে পাঁচ মাসের মধ্যে সমস্ত EU-US ট্রান্সফার বন্ধ করতে হয়েছিল। এটি ইতিহাসের বৃহত্তম GDPR জরিমানা ছিল।

Uber-এর €২৯০ মিলিয়ন জরিমানা (২০২৪)

ডাচ নিয়ন্ত্রকরা Uber-কে US-এ ড্রাইভার রেকর্ড পাঠানোর জন্য জরিমানা করেছে। Uber Standard Contractual Clauses ব্যবহার করেছিল। কিন্তু Schrems II এখন যে অতিরিক্ত সুরক্ষার প্রয়োজন তা ছিল না।

নিয়ন্ত্রকরা কী পরীক্ষা করেন

প্রয়োগকারীরা এখন তিনটি বিষয় দেখেন:

1. ট্রান্সফার কি সত্যিই প্রয়োজন?
2. অতিরিক্ত সুরক্ষা কি আছে?
3. লক্ষ্য দেশের আইন কি সঠিক আবরণ দেয়?

সমাধান: EU ডেটা সার্বভৌমত্ব

নিরাপদতম পথ হল EU-র মধ্যে ব্যক্তিগত রেকর্ড রাখা। এটি সীমান্ত পারাপার ঝুঁকি মূলে কমায়।

anonym.legal অবকাঠামো

জিরো-নলেজ সাইন-ইন

আমাদের জিরো-নলেজ সাইন-ইন সুরক্ষার দ্বিতীয় স্তর যোগ করে:

• পাসওয়ার্ড কখনও আপনার ডিভাইস ছাড়ে না
• সংরক্ষিত এনক্রিপশন কী EU সার্ভারে এনক্রিপ্টেড (AES-256-GCM) অবস্থায় রাখা হয়
• জমা দেওয়া টেক্সট EU ডেটা সেন্টারে (Hetzner, Falkenstein) প্রক্রিয়া করা হয়
• আমাদের স্ট্যাকে কোনো ব্যাকডোর নেই

সম্পূর্ণ প্রযুক্তিগত নিয়ন্ত্রণের জন্য আমাদের নিরাপত্তা সম্মতি ওভারভিউ দেখুন।

US কোম্পানিগুলোর জন্য পদক্ষেপ

১. যা পার হয় তা কমান

যেকোনো ট্রান্সফারের আগে ব্যক্তিগত শনাক্তকারী অ্যানোনিমাইজ করুন। শুধু সত্যিকারের প্রয়োজনীয় তথ্য পাঠান।

২. EU প্রদানকারী ব্যবহার করুন

EU ব্যবহারকারীদের রেকর্ডের জন্য, যেখানে সম্ভব EU-ভিত্তিক সেবা বেছে নিন। আমাদের GDPR সম্মতি গাইড কীভাবে বিক্রেতা বেছে নেবেন তা কভার করে।

৩. অতিরিক্ত সুরক্ষা যোগ করুন

ট্রান্সফার অবশ্যই হলে, এনক্রিপশন এবং টোকেনাইজেশন প্রয়োগ করুন। বাধ্য করা হলেও এগুলো US সংস্থার অ্যাক্সেস ব্লক করে।

৪. ট্রান্সফার ইমপ্যাক্ট চেক চালান

লক্ষ্য দেশের আইন EU রেকর্ড রক্ষা করে কিনা তার পর্যালোচনা লিখুন। DPA-গুলো এখন এটি একটি আদর্শ পদক্ষেপ হিসেবে আশা করে।

anonym.legal কীভাবে সাহায্য করে

ট্রান্সফারের আগে: ব্যক্তিগত শনাক্তকারীগুলো টোকেনের সাথে বিনিময় করুন। টোকেনাইজড ফর্ম পাঠান। EU-তে আসল মান রাখুন।

সম্মতির জন্য: জার্মান হোস্টিং, জিরো-নলেজ সাইন-ইন, সম্পূর্ণ অডিট ট্রেইল এবং ডিফল্টরূপে GDPR-নিরাপদ।

মূল্য: বিনামূল্যে টায়ার: প্রতি মাসে ২০০ টোকেন। Basic: €৩/মাস। Business: €২৯/মাস।

আজই EU রেকর্ড সুরক্ষা শুরু করুন। বিনামূল্যে ট্রায়াল শুরু করুন।

উৎস

• Data Innovation Institute — GDPR Fines Analysis (2025)
• ComplyDog — Biggest GDPR Fines of 2025
• GDPR Enforcement Tracker
• CJEU Schrems II Judgment, Case C-311/18