Технологичните гиганти със седалище в Ирландия отнасят най-големите глоби по GDPR

През последните шест години фирмите са платили 4,8 млрд. евро за нарушения на GDPR, като най-големи глоби са наложени в Испания, Италия и Германия.

Изследване на фирмата за сигурност Nordlayer показва, че отделните органи за защита на данните (ОЗД) в страните от ЕС са издали общо  2072 решения за нарушения от 2018 г. насам съгласно законодателството.

„Свидетели сме как предприятия от различни отрасли променят практиките си за обработка на данни и инвестират в мерки за сигурност, за да постигнат съответствие“, казва Карлос Салас, експерт по киберсигурност в NordLayer.

„Въпреки че пълното спазване на изискванията беше предизвикателство за много компании, въздействието на GDPR за овластяване на хората и за ангажиране на отговорността на организациите за неправилно боравене с данни не може да бъде надценено. Той преобрази дигиталния пейзаж, като наложи така необходимото приоритизиране на правата за защита на личните данни.“

Испанските предприятия са най-големите нарушители, като са нарушили GDPR 842 пъти и са платили глоби в размер на 80 млн. евро от 2018 г. насам.

Италия е на второ място в списъка; макар че организациите в страната са получили два пъти по-малко нарушения на GDPR в сравнение с Испания, те са платили почти три пъти повече глоби. Междувременно на дружествата в Италия са издадени 358 глоби и са изплатени близо 229 млн. евро.

Германските организации са станали жертва на 186 глоби, в резултат на което са платили санкции на стойност 55 млн. евро. Румънските предприятия не останаха по-назад със 179 глоби – но са платили само 1,1 млн. евро под формата на глоби. Полша допълва челната петица, като компаниите са получили 73 глоби, което е довело до загуби за близо 4 млн. евро.

Ирландия не се страхува да налага глоби по GDPR

По отношение на най-големите плащания се откроява Ирландия, където от 2018 г. насам са издадени глоби на стойност 2,8 млрд. евро. Основната причина за това, разбира се, е, че много от най-големите технологични компании, като Meta и TikTok, са регистрирали европейските си дъщерни дружества там и са получили многомилионни глоби.

Всъщност именно Meta е далеч най-големият нарушител на GDPR, като са ѝ наложени шест от десетте най-големи глоби в ЕС.

Най-голямата струва на компанията 1,2 млрд. евро за недостатъчно правно основание за обработване на данни през 2023 г. Имаше и две глоби от около 400 млн. евро за неспазване на общите принципи за обработка на данни.

През 2021 г. Amazon трябваше да плати 746 млн. евро на люксембургските органи за защита на данните; докато миналата година TikTok плати 345 млн. евро. През 2021 г. Google беше наказана два пъти за недостатъчно правно основание за обработване на данни и плати 90 млн. евро и 60 млн. евро за отделни нарушения.

И именно недостатъчното правно основание за обработване на данни е най-честата причина за глоба – от 2018 г. насам са регистрирани 635 случая, които са стрували на дружествата 1,6 млрд. евро. За неспазване на общите принципи за обработване на данни организациите са били глобени 578 пъти и са платили над 2 млрд. евро.

„Постигането и поддържането на съответствие с GDPR е постоянно пътуване, а не еднократна дестинация“, каза Салас.

„Разпоредбите за защита на данните се развиват, а киберзаплахите стават все по-сложни, така че предприятията трябва да останат проактивни в подхода си към защитата на личните данни и сигурността.“