I løpet av det siste året har tilsynsmyndighetene i Europa utstedt totalt 1,78 milliarder euro i bøter for brudd på EUs personvernforordning (GDPR), viser en oversikt utarbeidet av det globale advokatfirmaet DLA Piper. 

Det tilsvarer en økning på 14,1 prosent fra 1,56 milliarder euro året før. Økningen er likevel betydelig mindre enn veksten fra 2022 til 2023 på 50 prosent. Tallene kommer frem i en pressemelding fra advokatfirmaet.

Økningen skyldes i stor grad en rekordbot på 1,2 milliarder euro til Meta, selskapet bak Facebook og Instagram.

Advokatfirmaets undersøkelse dekker alle 27 medlemsstatene i EU, samt Storbritannia, Norge, Island og Liechtenstein. Siden GDPR-regelverket trådte i kraft i 2018, har samlede bøter nå oversteget 50 milliarder kroner.

Rekordbot til Meta

Restriksjonene på overføring av personopplysninger til tredjeland har vært et sentralt fokusområde for europeiske tilsynsmyndigheter de siste årene, noe som i 2023 gikk spesielt hardt utover Meta. 

Selskapet mottok en rekordstor bot på hele 1,2 milliarder euro (omkring 14 milliarder kroner) etter at det irske datatilsynet (DPC) konkluderte med at selskapets overføring av data om europeiske Facebook-brukere til USA er ulovlig. 

Det norske Datatilsynet har siden 2018 utstedt gebyrer på 12,2 millioner euro for brudd på GDPR. Personvernåret 2023 viser at tilsynsmyndighetene her til lands fortsatt er aktive, men at gebyrene er færre og større.

– Av de større sakene i Norge i 2023, er det særlig verdt å nevne gebyret på 65 millioner kroner til Grindr som ble opprettholdt av Personvernnemnda. Videre ila Datatilsynet NAV et gebyr på 20 millioner kroner grunnet mangelfulle IT-systemer, og Sats ble bøtelagt med 10 millioner kroner for å ha brukt for lang tid på å svare en kundes forespørsel om innsyn og sletting, skriver partner og advokat i DLA Piper Norway, Ketil Sellæg Ramberg i pressemeldingen. 

Etter 7 år er det stopp for Equinor-akselerator – nå tar Techstars Energy-sjefen over i Paris