В 2024 году европейские компании заплатили 1,2 млрд евро за нарушения GDPR

Юридическая фирма DLA Piper опубликовала новый отчёт, в соответствии с которым сумма штрафов за несоблюдение GDPR в Европе за 2024 год достигла 1,2 млрд евро (1,26 млрд долларов США). Это на 33% меньше, чем в 2023 году, когда сумма взысканий составила 2,9 млрд евро (3,1 млрд долларов США).

Такое снижение фиксируется впервые с момента вступления GDPR в силу в 2018 году. Основным фактором, повлиявшим на разницу в суммах, стал рекордный штраф в 1,2 млрд евро, наложенный на Meta весной 2023 года. Компанию наказали за передачу персональных данных пользователей в США, используя стандартные договорные положения (SCC).

DLA Piper обратила внимание, что итоги 2024 года не свидетельствуют о снижении активности европейских надзорных органов в вопросах защиты персональных данных.

Партнёр и руководитель британского направления защиты данных и кибербезопасности в DLA Piper Росс Маккин отметил, что впервые за несколько лет исследование не зафиксировало рекордных сумм штрафов. Он подчеркнул, что это не означает ослабления контроля со стороны европейских регуляторов.

Ирландская комиссия по защите данных (DPC) остаётся ведущим надзорным органом в ЕС. С момента вступления GDPR в силу она наложила штрафы на сумму 3,5 млрд евро (3,7 млрд долларов США), что более чем в четыре раза превышает аналогичный показатель Люксембургского управления по защите данных, занимающего второе место.

Согласно данным DLA Piper, общая сумма штрафов, выписанных за несоблюдение требований GDPR с 2018 года, на данный момент составляет 5,88 млрд евро (6,17 млрд долларов США).

В DLA Piper также указали на то, что в 2024 году регуляторы активнее проверяли соблюдение правил в различных отраслях, включая финансовый сектор и энергетику. В качестве примера приводится испанское Управление по защите данных, оштрафовавшее CaixaBank на 6,2 млн евро (6,5 млн долларов США) за недостаточный уровень мер безопасности.

Полная версия отчёта доступна по ссылке.