EU:n yleinen tietosuoja-asetus GDPR (The General Data Protection Regulation) tuli voimaan 25. toukokuuta vuonna 2018. Atlas VPN -yrityksen keräämien tilastojen mukaan asetuksen perusteella on kolmen vuoden aikana määrätty sakkoja yhteensä 283,7 miljoonalla eurolla.
Kaikkiaan Euroopan unioni on määrännyt 648 rangaistusta organisaatioille, jotka rikkovat tietosuojalakia. Ensimmäisen vuoden aikana suurin GDPR-sakko lankesi Googlelle. Ranskalainen sääntelyviranomainen CNIL sakotti hakukonejättiä 50 miljoonaa euroa, koska se ei toimittanut avointa tietoa suostumuskäytännöistään ja tavasta, jolla se käsittelee mainosten personointia.
Tämän jälkeen suurin sakko on langetettu italialaiselle TIM-operaattorille (27,8 miljoonaa euroa). Vuonna 2020 heinäkuusta lokakuuhun sakkojen summa kasvoi merkittävästi. Se johtui siitä, että lokakuussa määrättiin kolme viidestä kaikkien aikojen suurimmasta sakosta. Saksa määrättiin maksamaan 35,3 miljoonan euron sakko ja Iso-Britannia 42,5 miljoonan euron sakko.
Suomessa tietosuojavaltuutetun toimisto määräsi viime vuonna viidet sakot GDPR-rikkomuksista. Suurin sakko oli satatuhatta euroa.
Lisätietoja Atlas VPN:n sivuilta.