A GDPR két bírságmaximumot nevesít, meghatározva mely jogsértés tartozik az alacsonyabb és melyik a magasabb kategóriába.
Az első csoportba azok a jogsértések tartoznak, amikor például egy adminisztratív kötelezettséget nem teljesítenek (pl. nem készítettek adatvédelmi hatásvizsgálatot, nyilvántartás holott az kötelező lett volna vagy nem kötöttek írásban adatfeldolgozói megállapodást). Ezekben az esetben a bírságmaximum10 millió EUR vagy a vállalkozás előző pénzügyi év teljes éves világpiaci forgalmának legfeljebb 2%-át kitevő összeg (amelyik a magasabb).
A másik csoportba azok a jogsértések tartoznak, amikor az adatkezelés nem felel meg a GDPR alapelveinek vagy az érintettek jogait nem biztosítják megfelelően. Ezekben az esetekben a bírságmaximum 20 millió EUR vagy a vállalkozás előző pénzügyi év teljes éves világpiaci forgalmának legfeljebb 4%-át kitevő összeg (amelyik a magasabb).
A fentiek tükrében nézzük meg, hogyan bírságoltak az Európai Unió hatóságai.
- 2018. október, Portugália, Hospital do Barreiro, 400.000 EUR
- 2018. november, Németország, Knuddels.de, 20.000 EUR
- 2018. december, Magyarország, meg nem nevezett vállalat, 3.135 EUR
- 2019. január, Franciaország, Google LLC, 50.000.000 EUR
- 2019. március, Lengyelország, Bisnode, 220.000 EUR
- 2019. március, Lengyelország, Lower Silesian Football Association, 13.000 EUR
- 2019. március, Magyarország, egy Bank, 1.560 EUR
- 2019. március, Magyarország, követeléskezelő cég, 1.560 EUR
- 2019. április, Olaszország, Rousseau, 50.000 EUR
- 2019. május, Norvégia, Bergen Önkormányzata, 170.000 EUR
- 2019. május, Litvánia, MisterTango UAB, 61.500 EUR
- 2019. május, Belgium, egy polgármester, 2.000 EUR
- 2019. június, Spanyolország, La Liga (spanyol 1. osztály labdarúgás), 250.000 EUR
- 2019. június, Franciaország, Sergic, 400.000 EUR
- 2019. június, Dánia, IDDesign A/S búrot, 1.500.000 Dán korona (200.800 EUR)
- 2019. június, Franciaország, Uniontrad Company, 20.000 EUR
- 2019. június, Egyesült Királyság, EE telekommunikáció, 100.000 £
- 2019. június, Németország, egy meg nem nevezett rendőrtiszt, 1.400 EUR
- 2019. július, Egyesült Királyság, British Airways, 183.000.000 £
- 2019. június, Románia, UniCredit Bank Románia, 130.000 EUR
- 2019. június, Egyesült Királyság, Marriott Hotel, 99.000.000 £
- 2019. július, Törökország, Marriott Hotel, 235.000 EUR
- 2019. július, Törökország, Cathay Pacific, 88.000 EUR
- 2019. július, Hollandia, HagaZiekenhuis, 460.000 EUR
- 2019. július, Franciaország, Active Assurances, 180.000 EUR
- 2019. július, Görögország, PwC, 150.000 EUR
- 2019. augusztus, Svédország, Skelleftea Középiskola, 20.000 EUR
- 2019. augusztus, Ausztria, orvosi centrum, 55.000 EUR
- 2019. augusztus, Litvánia, meg nem nevezett online kereskedő, 7.000 EUR
- 2019. szeptember, Belgium, egy kereskedő, 10.000 EUR
- 2019. szeptember, Lengyelország, Morele.net, 645.000 EUR