Публикувана на 17.03.2025 от Questo
Последна промяна на 21.03.2025
Общият регламент за защита на данните (GDPR) влезе в сила през 2018 г., а знайни и незнайни компании бързо разбраха за това по трудния начин.
Общият размер на глобите, наложени по GDPR, упорито върви към границата от 6 млрд. евро. Някои от санкциите са спиращи дъха, а други са като пляскане през ръцете.
Само защото една глоба е наложена, не означава, че ще бъде платена. Така или иначе регулаторният механизъм на GDPR работи, а компниите – включително тези в България – са принудени да се съобразяват с него.
Внушителната статистика зад глобите по GDPR
Това число продължава да расте прогресивно. Когато през 2018 г. влезе в сила, GDPR доведе до няколко сравнително скромни глоби от по няколкостотин хиляди евро. После станахме свидетели на няколко по-сериозни наказания от по 50 млн. евро. Сумите започнаха да се трупат и до края на 2025 г. вероятно ще надхвърлят 6 млрд. евро.
Почти 2300 глоби са наложени досега
Някои страни са по активни в налагането на глоби от други. Испания например е наложила стотици глоби досега, а България – под 30. Малкият брой санкции обаче не означава, че наказанията са непременно леки. Показателен случай за това е Ирландия (четете надолу).
Най-голямата индивидуална глоба е срещу Meta Platforms и е на стойност 1.2 млрд. долара
Meta e собственикът на Facebook. През 2023 г. компанията получи глоба за рекордните 1.2 млрд. евро, тъй като според регулаторите не успява да защити добре трансфера на потребителски данни между сървърите си в Европа и САЩ. Глобата е факт след активна кампания на австрийския адвокат Макс Шремс, което показва как понякога малките камъчета могат да обърнат дори много големите каруци.
Над 3.5 млрд. евро глоби са наложени в Ирландия: абсолютен рекорд за ЕС
Нито една друга страна в ЕС не е налагала толкова много като стойност санкции. За това си има обяснение. Европейските централи на големи технологични компании като Alphabet и Meta, които работят с много потребителски данни, са базирани именно в Ирландия. Когато тези компании стъпят на криво, глобата се получава в страната, където е базирана местната им централа. Внушителният размер на глобите Ирландия е постигнала с наказването на по-малко от 40 нарушения.
Общо 939 санкции за неспазване на GDPR e наложила Испания
Ако говорим за брой наложени нарушения, рекордьор е Испания. Местният регулатор явно няма проблем да налага санкции; и то доста по-активно от колегите си от други страни. Като стойност глобите, наложени в Испания, са за 109 млн. евро.
Почти 4 млрд. евро са глобите към фирми в сектора на медиите и комуникациите
Социални медии, търсачки, месинджъри, телекоми, интернет доставчици: фирмите от този сектор работят с огромно количество потребителски данни. Ето защо те най-често попадат под шамарите на GDPR. Те обикновено получават и най-тлъстите санкции: в някои случаи достигащи стотици милиони евро.
2.6 млн. евро е най-голямата глоба по GDPR, наложена в България
Източването на потребителски данни от Националната агенция по приходите доведе до най-голямата глоба по GDPR, наложена в България. Тя е за над 5 млн. лв. и към днешна дата все още не е платена, а според някои юристи – няма и да бъде.
По над 500 хил. евро отнасят Банка ДСК и Български пощи
Други по-значими санкции в България са наложени срещу една от най-големите банки в страната и държавните пощи. Български пощи получи нарушението заради хакерска атака, а Банка ДСК попадна сред санкционираните, след като бивш затворник се свързал с представители на банката и обявил, че притежава лични данни на хиляди техни клиенти.
Най-малката GDPR глоба, издадена в България, е за едва 380 евро
Не е задължително санкциите да са като звучен шамар. Понякога те са за по няколкостотин евро. Конкретната глоба е наложена на българска банка.
В България са наложени общо 25 глоби по GDPR
Страната ни не може да се похвали с кой знае колко много санкционирани компании. Това обаче не означава непременно, че местните компании спазват стриктно иискванията на GDPR. Понякога те укриват кибератаки или изтичане на данни, за да избегнат глоби и репутационни щети.