Secondo uno studio di DLA Piper a quasi due anni dall’entrata in vigore del GDPR sarebbero state più di 160mila le violazioni segnalate nei 28 Stati membri dell’Unione europea oltre a Norvegia, Islanda e Liechtenstein.
Il maggior numero di data breach è stato individuato in Olanda (40.647), Germania (37.636), Regno Unito (22.181), Irlanda (10.516) e Danimarca (9.806), mentre l’ammontare complessivo delle sanzioni è stato pari a 114 milioni di euro.
Francia, Germania e Austria sono in cima alla classifica per il valore totale delle sanzioni inflitte rispettivamente con poco più di 51 milioni di euro, 24,5 milioni e 18 milioni di euro. I Paesi Bassi, la Germania e il Regno Unito sono in cima alla classifica per il numero di violazioni dei dati notificate alle autorità di regolamentazione con 40.647, 37.636 e 22.181 notifiche ciascuna.
La sanzione più alta comminata finora è stata di 50 milioni di euro, inflitta dall’autorità francese per la protezione dei dati a Google, per presunte violazioni del principio di trasparenza e mancanza di consenso valido, oltre che per violazione dei dati.