Meta 洩密，是否引發 GDPR 重罰？

Meta 近期因違反歐盟《一般資料保護規則》（GDPR）再度面臨重罰。愛爾蘭數據保護委員會（DPC）針對 2019 年發生的安全漏洞完成調查，判定 Meta 以明文形式儲存數億用戶密碼，且未能在法規要求的 72 小時內通報違規，最終處以 9,100 萬歐元罰款。此外，Meta 過去曾因非法傳輸用戶資料至美國遭罰 12 億歐元，並因 AI 訓練數據處理、兒童隱私保護等問題持續受到歐盟監管機構盯梢。這些裁罰顯示出歐盟對於科技巨頭處理敏感資訊的容忍度極低，任何管理流程的疏失都可能演變成天價罰單。

監管壓力已成為 Meta 營運成本中不可忽視的變數。從明文儲存密碼到 AI 訓練數據的隱私爭議，反映出 Meta 在追求技術迭代與廣告精準度的同時，其內部合規架構與數據治理仍存在顯著缺口。歐盟頻繁祭出重罰，不僅是為了保護個資，更是透過法律手段迫使科技巨頭重塑商業模式，從「數據紅利」轉向「合規優先」。對 Meta 而言，這類罰款雖不至於動搖根基，但長期累積的法律風險與品牌信任危機，將削弱其在歐洲推動 AI 服務與穿戴式裝置的進程。未來企業若無法在模型效能與隱私設計間取得平衡，高昂的合規成本將成為其全球擴張的最大阻礙。