Между 2018 и 2023 г. санкциите от всички надзорни органи са €4,29 милиарда, от които €1,69 милиарда са резултат от дела на NOYB
Неправителствената организация за защита на неприкосновеността на личния живот (NOYB) публикува анализ, от който се вижда, че почти 40% от всички глоби по GDPR се свързват с дейността й. Това означава, че в действителност изглежда, че липсва политическа воля, която да се изправи срещу технологичните гиганти, отколкото липса на възможности за действие.
Когато Общият регламент относно защитата на данните (GDPR) влезе в сила през май 2018 г., той обеща преминаване към сериозен подход към защита на данните. Европейските потребители, засегнати от нарушения на поверителността, получиха необходимите инструменти за оплакване пред своите национални органи за защита на данните (DPA), които бяха оборудвани с необходимите правомощия за разследване на всички видове нарушения и издаване на административни глоби за предотвратяване на подобни нарушения в бъдеще. За съжаление, последните 7 години показаха, че това в повечето случаи е било само пожелание. Това се потвърждава от нов анализ на статистиката на EDPB между 2018 и 2023 г .: Средно само 1,3% от делата, разглеждани от надзорните органи, всъщност водят до глоба.
Максимилиан Шремс, почетен председател на Европейския център за цифрови права, е цитиран да казва: “Европейските органи за защита на данните разполагат с всички необходими средства за адекватно санкциониране на нарушенията на GDPR и издаване на глоби, които биха предотвратили подобни нарушения в бъдеще. Вместо това те често протакат преговорите с години, само за да вземат твърде често решение против интересите на жалбоподателя.”
След като наложи глоби в 6,84% от всички случаи (бройки както жалби, така и разследвания по собствена инициатива) между 2018 и 2023 г., словашкият DPA е водещ в статистиката. Следва България (4,19%), Кипър (3,12%), Гърция (2,65%) и Хърватия (2,54%). В другия край на спектъра нидерландският орган е издал глоби в 0,03% (!) от всички случаи, плътно следван от Франция (0,10%), Полша (0,18%), Финландия (0,21%), Швеция (0,25%) и разбира се Ирландия (0,26%). Останалите страни са някъде по средата.
Разглеждайки по-отблизо размера на глобите, които националните органи налагат всяка година, прави проблема още по-ясен. Ирландия (€ 475 902 000 средна глоба/година) и Люксембург (€ 124 395 729 средна глоба/година) водят статистиката между 2018 и 2023 г. до момента. На пръв поглед това може да звучи като много пари. Но всъщност не е така. Почти всички големи технологични компании като Apple, Google, Meta и Microsoft са разположени в Ирландия, което прави ирландския DPC водещ орган за някои от най-големите случаи досега. Люксембург, от друга страна, отговаря за компании като Amazon. Някои надзорни органи многократно твърдят, че ще им трябват само повече бюджет и ресурси, за да вземат по-навременни решения – и с по-голямо въздействие. Според статистиката на EDPB, бюджетът на надзорните органи се е увеличил до 130% между 2020 г. и 2024 г. Нидерландският орган например регистрира увеличение на бюджета с 62% в рамките на четири години – без значително увеличение на наложените глоби. В перспектива: през 2023 г. нидерландският надзорен орган има бюджет от почти €37 милиона, но са наложи наложени само €1,98 милиона глоби. Това е разлика от почти €35 милиона, което ще остави огромна дупка в държавния бюджет. Този недостиг обаче може да бъде компенсиран от силно прилагане. Глобите по GDPR отиват в държавата на водещия орган.