Pokuty za porušení GDPR loni v EU vzrostly na 27 miliard korun. (Ilustrační foto: Redakční koláž)

Pokuty za porušení právních předpisů EU o ochraně osobních údajů, známých pod zkratkou GDPR, v roce 2021 stouply téměř sedminásobně na 1,25 miliardy dolarů (26,8 miliardy korun). Rekordní tresty v rámci GDPR se loni týkaly zejména internetových firem. 

GDPR je v platnosti od roku 2018. Záměrem rozsáhlých změn v pravidlech EU týkajících se osobních údajů je poskytnout spotřebitelům v Evropě větší kontrolu nad jejich informacemi a mají pomoci hájit práva občanů proti zneužívání osobních dat.

Společnosti musí prokázat jasný právní základ pro shromažďování a zpracování osobních údajů uživatelů. A firmy musí oznámit úřadům jakékoli porušení dat do 72 hodin od prvního zjištění.

Počet těchto sdělení od firem regulačním úřadům se loni v průměru zvýšil o osm procent na 356 denně.

Nedodržení může mít za následek vysoké pokuty – konkrétně až 4 procenta ročních globálních tržeb společnosti nebo 20 milionů eur (488 milionu korun) – podle toho, která částka je vyšší.

Rekordní tresty v rámci GDPR se loni týkaly zejména internetových firem.

Lucemburský úřad pro ochranu soukromí uložil Amazonu pokutu 746 milionů eur (18,2 miliardy korun), zatímco úřady v Irsku uvalily na WhatsApp od společnosti Meta pokutu 225 milionů eur (5,5 miliardy korun). Obě firmy se proti příslušným pokutám odvolaly. (pel)