本号一日内可能发布多篇文章,但只有一篇能被推送给所有用户,欢迎标星⭐本号,避免错过数据合规新鲜资讯~
数据源:www.dsgvo-portal.de
2024年已经过去,梳理了一下欧洲(EU+UK)的监管爸爸们的数据保护罚单情况。
一共有
645
张罚单,总计
12.83亿
欧元,约合
100.1亿
人民币(全量表格见文末)!
2025年,心怀敬畏,拥
抱监管,加油!
(一)数量维度
1、
西班牙
DPA共开出 278 张罚单,排名第一。
2、
意大利
DPA共开出 138 张罚单,排名第二。
3、
罗马尼亚
DPA共开出 48 张罚单,排名第三。
4、
法国
和
德国
的DPA均开出29 张罚单,并列排名第四。
(二)金额维度
1、爱尔兰
爱尔兰DPA仅开出 5 张罚单,但罚款总金额达到了 6.53亿(652,069,500)欧元,名列榜首,主要是Meta的罚单
。但回收情况堪忧,详见:
爱尔兰DPC罚款仅有0.6%被支付
。
2、荷兰
荷兰DPA共开出 7 张罚单,罚款总金额达到了3.36亿(336,006,000)欧元,主要是Uber的罚单,屈居第二。
尽管罚单数量都只有个位数,但金额都是杠杠滴。不看数量,看质量?哈哈。
3、意大利
意大利DPA共开出 138 张罚单,罚款总金额达到了1.21亿(121,481,894)欧元,位列第三。
4、法国
法国DPA开出 29 张罚单,罚款总金额达到了0.94亿(94,548,900)欧元。
5、西班牙
而最勤劳的西班牙DPA尽管共开出 278 张罚单,罚款总金额仅有
0.39亿
(
38,846,1
90
)欧元。仔细看了一下确实有很多三位数和四位数的罚单。
1、LinkedIn 3.1亿欧元(爱尔兰)
2024年10月24日,LinkedIn因在广告目的下非法处理个人数据而被爱尔兰DPA罚款3.1亿欧元。
详见:
领英违反GDPR被罚3.1亿欧元
2、Uber 2.9亿欧元(荷兰)
2024年8月26日,Uber因向美国进行数据传输时未采取充分保护措施而被荷兰DPA罚款2.9亿欧元。
详见:
Uber因违规数据跨境传输被罚约23亿元人民币
。
3、Meta 2.51亿欧元(爱尔兰)
2024年12月17日,Meta因数据保护系统设计不符合规定、保护措施不足、文档和信息不完整而被爱尔兰DPA罚款2.51亿欧元。
详见:
Meta被爱尔兰DPC罚款2.51亿欧元
。
4、Meta 9.1千万欧元(爱尔兰)
2024年9月27日,Meta因在内部数据库中存储未加密密码而被爱尔兰DPA罚款9.1千万欧元。
详见:
明文存储账密,五年后的今天,Meta付出了被罚没9100万欧元的代价!
5、Enel Energia 7.9千万欧元(意大利)
2024年2月29日,意大利国家电力公司(Enel Energia)因未对数据库进行防未经授权的电话营销访问保护而被意大利DPA罚款约7.9千万(79,107,101)欧元。
详见:
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/10085455
6、ORANGE 5千万欧元(法国)
2024年12月10日,法国电信橙公司(ORANGE)因在未经同意的情况下在消息服务中在电子邮件之间显示广告而被法国DPA罚款5千万欧元。