Συνολικά πρόστιμα της τάξης των €300 εκατ. έχει επιβάλει μέχρι σήμερα η Ευρώπη για παραβιάσεις της νομοθεσίας προστασίας προσωπικών δεδομένων, τα τελευταία τρία χρόνια. Πρόκειται για τα πρόστιμα, που έχουν επιβληθεί από τον Μάιο του 2018, οπότε τέθηκε σε εφαρμογή ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR), όπως αναφέρει ο ΣΕΠΕ.
Ειδικότερα και όπως σημειώνει ο Σύνδεσμος Επιχειρήσεων Πληροφορικής & Επικοινωνιών Ελλάδας (ΣΕΠΕ), η Ελλάδα βρίσκεται στη 12η θέση της λίστας των ευρωπαϊκών χωρών, που έχουν επιβάλει τις υψηλότερες χρηματικές ποινές για παραβιάσεις του GDPR από τον Μάιο του 2018 μέχρι σήμερα, με συνολικά πρόστιμα €765.000.
Ο Κανονισμός, τον οποίο ενεργοποίησε η Ε.Ε. στις 25 Μαΐου 2018, με στόχο να δώσει στους πολίτες μεγαλύτερο έλεγχο των δεδομένων και της ιδιωτικής ζωής τους, έχει ήδη έναν βαρύ απολογισμό. Συνολικά, στη διάρκεια της τριετίας, η Ευρωπαϊκή Ένωση έχει εκδώσει συνολικά 648 αποφάσεις κυρώσεων κατά οργανώσεων, που παραβιάζουν τη νομοθεσία περί προστασίας δεδομένων.
Τα παραπάνω δεδομένα βασίζονται σε στατιστικά στοιχεία του GDPR Enforcement Tracker Report, το οποίο συντάσσει η νομική εταιρεία CMS – International Law Firm.
Οι πιο δραστήριες χώρες
Σύμφωνα με τα σχετικά στοιχεία, τα πιο βαριά πρόστιμα για παραβιάσεις του GDPR έχει επιβάλει, μέχρι στιγμής, η Ιταλία, με το συνολικό ποσό να ανέρχεται σε €70 εκατ. Μέχρι στιγμής, η Ιταλία έχει επιβάλει συνολικά 77 πρόστιμα. Η Γαλλία καταλαμβάνει τη δεύτερη θέση με συνολικά πρόστιμα ύψους €54,6 εκατ., μετρώντας συνολικά 13 περιπτώσεις παραβιάσεων μέσα σε τρία χρόνια.
Στην τρίτη θέση βρίσκεται η Γερμανία, όπου οι παραβιάσεις του GDPR κόστισαν στις εταιρείες πρόστιμα €48,6 εκατ. Η Μεγάλη Βρετανία κατατάσσεται τέταρτη στη λίστα των χωρών της Ε.Ε., που έχουν επιβάλει τα περισσότερα πρόστιμα για παραβιάσεις του GDPR, με τις σχετικές “καμπάνες” να ανέρχονται σε €44,2 εκατ. Το συγκεκριμένο ποσό αντιστοιχεί σε μόλις 4 περιπτώσεις παραβιάσεων του νόμου περί GDPR.
Αν και ο GDPR δεν ισχύει πλέον στη Μεγάλη Βρετανία μετά το Brexit, η χώρα έχει δημιουργήσει ένα διάδοχο καθεστώς γνωστό ως “UK GDPR”, με το οποίο όλοι οι οργανισμοί οφείλουν να συμμορφώνονται.
Το υψηλότερο πρόστιμο
Η Ισπανία, αν και έχει ελαφρώς λιγότερα συνολικά πρόστιμα και συγκεκριμένα €15 εκατ., έχει τις περισσότερες – αριθμητικά – παραβιάσεις (170). Οι αμέσως επόμενες χώρες, από πλευράς ύψους προστίμων, είναι η Σουηδία, η Ολλανδία, η Βουλγαρία, η Πολωνία, η Νορβηγία και το Βέλγιο. Από πλευράς αριθμού προστίμων, μετά την Ισπανία, ακολουθεί η Ιταλία με 51 και η Ρουμανία με 48.
Το μεγαλύτερο πρόστιμο GDPR μέχρι σήμερα έχει επιβληθεί από τη Γαλλία, τον Ιανουάριο του 2019. Η γαλλική ρυθμιστική αρχή CNIL επέβαλε πρόστιμο ύψους €50 εκατ. στην Google, επειδή δεν παρείχε διαφανείς πληροφορίες σχετικά με τις πολιτικές συναίνεσης και τον τρόπο με τον οποίο χειρίζεται την εξατομίκευση διαφημίσεων. Σε αυτό το σημείο, έχουν εκδοθεί μόνο 12 κυρώσεις για παραβίαση του GDPR από την εφαρμογή του.
