GDPR-bøter passerer 114 millioner euro

Reglene, kjent som GDPR (General Data Protection Regulation), ble innført for bedre sikring av personopplysninger i mai 2018. Dersom selskaper blir funnet skyldige i regelbrudd kan dette medføre store bøter.

Med 2824 rapporterte brudd på personvernreglene rangeres Norge på tiendeplass sammenlignet med de andre landene i rapporten. Antall meldinger om brudd i EUs 28 medlemsstater, samt Norge, Island og Liechtenstein, har overgått 160.000 siden GDPR ble innført.

Ifølge rapporten er det Frankrike, med sin bot på 50 millioner euro til Google, som så langt har gitt den største boten, mens Nederland, Frankrike, Storbritannia og Tyskland har flest rapporterte brudd.

- GDPR har satt brudd på personvernreglene på agendaen. Antall rapporterte brudd har økt med mer enn 12 prosent sammenlignet med fjoråret, så man kan trygt si at europeiske tilsynsmyndigheter har vært travle med å prøve ut sine nye sanksjonerings- og bøteleggingsmuligheter. Til tross for at 114 millioner euro er et høyt beløp i seg selv, er det relativt lavt sammenlignet med det maksimale beløpet for bøter som kan bli utdelt i henhold til GDPR. Dette indikerer at vi fremdeles er i startfasen av strengere overholdelse av personvernregelverket. I Norge har vi kun sett eksempler på utmåling av bøter til offentlige virksomheter og det blir spennende å se hvilket nivå det norske datatilsynet vil legge seg på i utmålingen av bøter til private virksomheter, sier partner i DLA Piper Norway Petter Bjerke.