Europa aplică sectorului tech amenzi de 1,2 miliarde € în baza GDPR în 2025

Autoritățile europene pentru protecția datelor au aplicat amenzi în valoare de aproximativ 1,2 miliarde € în temeiul Regulamentului general privind protecția datelor (GDPR) pe parcursul anului 2025

Raportările de breșe stabilesc un nou record

Aplicarea legislației privind confidențialitatea datelor rămâne o prioritate pentru autoritățile din Uniunea Europeană (UE) și Spațiul Economic European (SEE).

Sondajul anual DLA Piper GDPR Fines and Data Breach Survey arată că, deși valoarea totală a amenzilor a rămas aproape neschimbată față de 2024, numărul notificărilor privind breșele de date cu caracter personal a crescut semnificativ, marcând o schimbare față de anii anteriori.

Pentru prima dată de la intrarea în vigoare a GDPR, în 2018, autoritățile pentru protecția datelor au înregistrat o medie de peste 400 de notificări de breșe de date personale pe zi între sfârșitul lunii ianuarie 2025 și ianuarie 2026 — o creștere anuală de 22%.

Organizațiile raportează incidentele mai frecvent, reflectând atât o creștere a numărului real de breșe, cât și cerințe legale în schimbare privind divulgarea incidentelor.

Potrivit analiștilor DLA Piper, această creștere poate fi determinată de o combinație de factori: tensiuni geopolitice sporite, instrumente de atac cibernetic mai puternice și regimuri de raportare suprapuse, precum NIS2 și DORA, care ridică nivelul așteptărilor de transparență dincolo de cerințele GDPR.

Big Tech în vizor

Deși amenzile din 2025 au fost aproximativ la același nivel ca în anul precedent, peisajul aplicării legii arată o vigilență constantă din partea autorităților. De la intrarea în vigoare a GDPR, în 2018, autoritățile de supraveghere au aplicat sancțiuni în valoare totală de aproximativ 7,1 miliarde €.

Comisia pentru Protecția Datelor din Irlanda continuă să conducă detașat clasamentul, aplicând peste jumătate din totalul amenzilor GDPR, inclusiv cea mai mare amendă din 2025 — 530 de milioane € împotriva companiei-mamă a TikTok, ByteDance, pentru transferuri internaționale ilegale de date.

Cea mai mare amendă de până acum rămâne sancțiunea de 1,2 miliarde € aplicată companiei-mamă a Facebook, Meta în 2023.

Marile companii tehnologice sunt responsabile pentru nouă dintre cele mai mari zece amenzi GDPR aplicate vreodată. Totodată, acțiunile de aplicare a legii vizează tot mai des probleme mai largi, precum securitatea informațiilor, transparența și respectarea regulilor privind transferurile internaționale de date.

Încrederea consumatorilor în giganții tech

Așa cum a relatat recent Bitdefender, acțiunile de aplicare a legii din Europa fac parte din eforturi mai ample de a opri erodarea încrederii consumatorilor în ecosistemul digital.

Apple primește o amendă de 98 milioane de euro pentru politica de app tracking

UE amendează X cu 120 de milioane de euro în prima aplicare a Digital Services Act

Sondajului Bitdefender 2025 Privind Securitatea Cibernetică a Consumatorilor arată că, deși utilizatorii de internet se bazează masiv pe platformele mari pentru comunicare, cumpărături și servicii financiare, temerile tot mai mari legate de dominația Big Tech subminează încrederea în serviciile digitale.

După cum arată raportul nostru, chiar și atunci când există încredere, aceasta nu se extinde la datele financiare și personale sensibile. Majoritatea consumatorilor trasează linia la partajarea informațiilor financiare, iar 59% spun că doresc să își țină datele cardurilor și ale plăților departe de marile companii tehnologice. Unul din cinci vrea, de asemenea, să își protejeze fotografiile (20%) și datele de localizare (19%).

Încrederea în „Big Tech” diferă de la o regiune la alta. În SUA, consumatorii sunt mai puțin preocupați de partajarea unor categorii precum datele de localizare — doar 14% dorind să le păstreze private — comparativ cu peste unul din cinci consumatori din Spania și Italia.

Europenii tind să fie mai stricți în protejarea datelor personale — o conștientizare alimentată de GDPR. În timp ce consumatorii americani pun accent pe comoditate, europenii sunt mai atenți la confidențialitate, deși ambele grupuri continuă să se bazeze pe platforme în care spun că nu au deplină încredere.

Cum îți protejezi datele personale

1. Monitorizează-ți conturile în mod regulat

Verifică frecvent conturile bancare, de e-mail, social media și altele pentru activități neobișnuite. Detectarea timpurie poate limita daunele dacă datele tale sunt expuse. Oricine este afectat de o breșă de date ar trebui să ia în considerare un serviciu de monitorizare. Bitdefender Digital Identity Protection te alertează dacă datele tale au fost compromise sau scurse online, identifică riscurile la care ești expus și oferă îndrumări pentru a te proteja.

2. Folosește parole puternice și unice

Evită utilizarea aceleiași parole pe mai multe platforme. Folosește un manager de parole de încredere pentru a genera și stoca acreditări unice.

3. Activează autentificarea multifactor

Majoritatea serviciilor online o oferă, dar, din păcate, nu toate. Activează autentificarea în doi sau mai mulți pași pentru fiecare platformă care permite acest lucru. Un pas suplimentar de verificare face mai dificil accesul atacatorilor la conturile tale, chiar dacă parola este compromisă.

4. Acordă atenție notificărilor privind breșele

Dacă un serviciu pe care îl folosești raportează o breșă, acționează rapid: schimbă parolele, monitorizează rapoartele de credit, unde este relevant, și ia în considerare soluții de protecție împotriva furtului de identitate.

5. Limitează datele partajate online

Distribuie cât mai puține informații personale pe platformele sociale și renunță la colectarea inutilă de date ori de câte ori este posibil.

6. Revizuiește setările de confidențialitate

Reanalizează periodic setările de confidențialitate ale aplicațiilor și serviciilor — în special ale celor care colectează date de localizare, biometrice sau alte date sensibile.

7. Cunoaște-ți drepturile GDPR

În baza GDPR, ai dreptul de a accesa, corecta, șterge și restricționa prelucrarea datelor tale personale. Contactează compania sau autoritatea locală pentru protecția datelor dacă aceste drepturi nu sunt respectate.

S-ar putea să te intereseze și:

UE va proteja cetățenii de tehnologie străină „cu risc ridicat”

Cum gestionezi cookie-urile online? Îi întrebăm pe internauți

De ce nu folosești o aplicație de securitate mobilă? Îi întrebăm pe internauți