El estudio, publicado por ProxyRock, analizó todas las multas emitidas bajo el Reglamento General de Protección de Datos (GDPR) desde que las leyes se establecieron por primera vez en la UE en 2018.

Con base en estos datos, ha revelado los países que emiten las multas más altas de GDPR; Países que emiten las multas promedio más altas; La empresa más multada hasta la fecha y los tipos más comunes de infracciones del RGPD.

En los últimos cuatro años, los gobiernos de la UE han multado un total de más de 2500 millones de libras esterlinas, incluida una multa impuesta en mayo pasado por la Comisión de Protección de Datos (DPC) de Irlanda por la forma en que una empresa transfirió datos entre el país. límites. La multa fue de 1.040 millones de libras.

De los 28 países de la UE, España ha emitido el mayor número de multas relacionadas con el RGPD (651). La sanción notable más reciente fue una multa de 10 millones de euros (8,5 millones de libras esterlinas) impuesta a Google por divulgar información ilegalmente a otra empresa.

Italia, Alemania, Rumanía, Hungría y Grecia han impuesto 148, 144, 67 y 57 multas respectivamente.

El análisis de ProxyRock también analizó los países con las multas promedio más altas.

Irlanda encabezó la lista con una multa promedio de GDPR de £ 90,9 millones en los últimos cuatro años. El país ha estado luchando contra Meta durante años por su manejo de los datos de los usuarios, lo que resultó en multas multimillonarias contra el propietario de Facebook, Instagram y WhatsApp.

En enero de este año se supo que solo el Meta debía pagar más del 80 por ciento Sanciones impuestas por la Unión Europea en 2022 Para las infracciones de GDPR, su factura es de más de £ 500 millones. Hasta la fecha, Meta ha pagado alrededor de 1.000 millones de euros por infracciones del RGPD.

Los siguientes en la lista son Luxemburgo (20,9 millones de libras esterlinas), Francia (7,4 millones de libras esterlinas) y el Reino Unido (5,7 millones de libras esterlinas).

Otros hallazgos del estudio revelaron que el tipo más común de violación de datos de GDPR fue «base legal insuficiente para el procesamiento de datos», un total de 541 casos. Se trata de una multa impuesta a las empresas que obtengan datos de los usuarios con fines publicitarios sin su consentimiento.

El segundo y tercer motivo más común de multas son el incumplimiento de los principios generales de procesamiento de datos (425) y las medidas técnicas y organizativas inadecuadas para garantizar la seguridad de la información (318).

Fue revelado a principios de este año. Tres cuartas partes de las decisiones relacionadas con el RGPD Desde 2018 ha sido rechazado por el Consejo Europeo de Protección de Datos (EDPB) realizado por el DPC en casos de toda la UE.

En el Reino Unido, el gobierno ha tomado medidas para reformar las leyes de protección de datos GDPR, diciendo que las libertades posteriores al Brexit eliminarán la «burocracia innecesaria» de las leyes de protección de datos heredadas de la UE.