Nytt rekord för GDPR-böter

Europeiska tillsynsmyndigheter har utfärdat GDPR-sanktionsavgifter på 1,78 miljarder euro sedan den 28 januari 2023. Sverige ligger på nionde plats i Europa vad gäller summan av utfärdade GDPR-sanktionsavgifter sedan 25 maj 2018.

Den högsta sanktionsavgiften, 1,2 miljarder euro, har utfärdats gentemot Meta efter att den irländska tillsynsmyndigheten funnit att bolaget överförde personuppgifter till tredje land i strid med GDPR. Den sektor som har ålagts flest sanktioner är fortsatt teknikföretag, alla de tio största sanktionsavgifterna som har utfärdats sedan den 25 maj 2018 har ålagts företag inom tech-sektorn.

Den rättsliga osäkerheten inom GDPR kommer att fortsätta. I synnerhet för sociala medier och stora teknikföretag är rekordhöga avgifter och tillrättavisningar ständigt närvarande.

Brister i efterlevnaden av de grundläggande principerna i GDPR är fortfarande en vanlig grund för sanktionsavgifter i jurisdiktionerna som omfattas av rapporten. Även sanktionsavgifter till följd av bristande skydd för personuppgifter fortsätter att förekomma i alla jurisdiktioner enligt rapporten.

Rapporten visar även att de senaste årens trend gällande personuppgiftsincidenter håller i sig. I genomsnitt inkom 335 anmälningar om överträdelser per dag under 2023 års period för undersökningen, jämfört med 328 under samma period föregående år.

Rapporten omfattar alla 27 medlemsstater i Europeiska unionen samt Storbritannien, Norge, Island och Liechtenstein. Det är dock inte alla länder som omfattas av DLA Pipers rapport som offentliggör statistik över och många har endast lämnat uppgifter för en del av den period som omfattas av denna rapport. DLA Piper har därför extrapolerat uppgifterna för att täcka hela perioden.