Gdpr-bøter i Europa nærmer seg tre milliarder kroner

Europeiske tilsynsmyndigheter har ustedt bøter for 272,5 millioner euro for brudd på EUs personvernforordning siden innføringen av det nye regelverket i mai 2018. Det viser advokatfirmaet DLA Pipers årlige gdpr-rapport som dekker EUs 27 medlemsstater, samt Norge, UK, Island og Liechtenstein.

Tyskland, Nederland og Storbritannia står for flest av de totalt 281 000 bruddene på reglene om sikring av personopplysninger. Norge er nummer ti på listen med 4 898 rapportere brudd.

Danmark med flest regelbrudd per innbygger

På oversikten over rapporterte brudd per innbygger havner Danmark helt øverst med 155,6 rapporterte regelbrudd per 100 000 innbygger. Tilsvarende tall for Norge er 37,9, noe som er lavest i Norden.

Totalt har det blitt utstedt bøter for nærmere 3 milliarder norske kroner fordelt på de 31 landene som er en del av undersøkelsen. Italia er det landet som har bøtelagt kraftigst pålydende 69,33 millioner euro, mens Frankrike har delt ut den største boten. Den gikk til Google og var på 50 millioner euro. I Norge har Datatilsynet samlet sett sendt ut bøter for omkring 8,5 millioner kroner.

– Offentlig sektor er fortsatt overrepresentert både i antall gebyrer og beløp, men også i privat sektor har vi sett de første omsetningsbaserte gebyrene i 2020, sier Petter Bjerke, leder for DLA Pipers norske faggruppe innenfor personvern og datasikkerhet.

Streng håndhevelsespraksis

De europeiske tilsynsmyndighetene legger til grunn en svært streng tolkning for sin håndhevelse av gdpr, ifølge Ross McKean, som leder selskapets britiske faggruppe innen personvern og datasikkerhet.

– Antall bøter og rapporterte brudd fortsetter å vokse kraftig, og tilsynsmyndighetene har vært aktive i å håndheve regelverket. Vi har imidlertid sett visse lettelser i bøtesatsene for noen av de mer høyprofilerte sakene i år. Dette settes i sammenheng med redusert økonomisk handlingsrom for næringslivet under koronapandemien, sier McKean.

I løpet av det kommende året forventes det at man vil se de første bøtene knyttet til gdprs begrensinger for overføring av personopplysninger til land utenfor EU. Dette som en konsekvens av at EU-domstolen underkjente Privacy Shield-avtalen mellom EU og USA, med den begrunnelse at den ikke etablerte et tilstrekkelig beskyttelsesnivå.

Rapporten finner du her.