ZRP
Tuca Zbarcea & Asociatii

European data regulators issued EUR1.1 billion in GDPR fines – a sevenfold year on year increase - survey by DLA Piper

19 Ianuarie 2022   |   BizLawyer

· Luxembourg, Ireland and France top the table of the highest individual fines issued (EUR746m, EUR225m and EUR50m respectively). Luxembourg, Ireland and Italy top the table of the highest aggregate fines issued. Romania imposed fines totalling EUR720,000 Euros under the GDPR regime. · There was an 8% growth for breach notifications compared to last year with more than 130,000 breaches notified since 28 January 2021 · Per capita the Netherlands tops the rankings for data breach notifications · The increase in fines is significant but the Schrems II judgment of Europe’s highest court and its profound implications restricting international data transfers continues to be the top data protection compliance challenge for many organisations caught by GDPR

Irina Macovei (Counsel) and Andrei Stoica (Managing Associate) - DLA Piper Romania

 
 
Nearly EUR1.1bn of fines have been imposed in 2021 for a wide range of infringements of Europe’s General Data Protection Regulation.  This represents a 594% year on year increase in fines imposed since 28 January 2021 compared to EUR158.5m during the same period last year (28 january 2020 – 27 january 2021), according to international law firm DLA Piper.  The figure is taken from the law firm’s latest annual General Data Protection Regulation (GDPR) fines and data breach survey of the 27 European Union Member States plus the UK, Norway, Iceland and Liechtenstein.

Luxembourg, Ireland and France top the rankings for the highest individual fines (EUR746m; EUR225m and EUR50m respectively).  Luxembourg and Ireland have each imposed record-breaking fines moving them from the bottom to the top of the league tables. 

The growth of breach notifications has continued with an 8% increase from last year’s average of 331 notifications per day to 356 this year and more than 130,000 personal data breaches notified in aggregate since 28 January 2021.

Weighting the results against country populations, the Netherlands takes pole position this year ahead of Liechtenstein and Denmark with 151, 136 and 131 breach notifications per 100,000 people respectively.  Croatia, the Czech Republic and Greece reported the fewest number of breach notifications per capita since 28 January 2021.  

While the increase in fines may be significant, the judgment of Europe’s highest court in Data Protection Commissioner v Facebook Ireland Limited, Maximillian Schrems in July 2020 known as “Schrems II” continues to be the top data protection compliance challenge for many organisations caught by GDPR.  The judgment and Chapter V of GDPR impose strict limitations on the transfer of personal data from Europe and the UK to “third countries” with data exporters risking suspension orders, fines and claims for compensation for failing to meet these new requirements. The judgment requires organisations exporting personal data from Europe and the UK to third countries to carry out comprehensive mapping of those transfers and detailed assessments of the legal and practical risks of interception by public authorities in the countries where importers are located, greatly increasing the compliance burden on data exporters and importers.

According to the survey findings the Schrems II judgment doesn’t just create a risk of fines and claims for compensation, it also threatens service interruption in the event data transfers are suspended, with serious implications for business continuity.

Irina Macovei, Counsel DLA Piper Romania, comments on the interpretation of the results of this survey: “The dramatic increase in the number of fines and the considerable values ​​should be understood as warnings addressed to both data controllers and their processors, and transposed into increased attention to this area. It is obvious that the requirements of the supervisory authorities are on the rise and it could be argued that there is already sufficient information, resources and time for compliance”.

The local approach is aimed, in particular, at raising awareness in order to comply with legal provisions, as Andrei Stoica, Managing Associate DLA Piper Romania, points out: “In Romania, the value of fines is, at least for the time being, rather low compared to other Member States, because we still benefit from the supervisory authority's approach aimed at raising awareness and educating organizations and data subjects. This attitude is obvious, if we compare the relatively large number of sanctions, which places us above most of the European countries, to the unimpressive value of the fines.”

"It should be noted that, in addition to fines, there are other sanctions that have been applied by ANSPDCP, such as warnings", says Irina Macovei. "The reputational impact should not be overlooked either, as the sanctions imposed are public."

“ANSPDCP also ordered corrective measures (cessation of non-compliant practices, compliance with the requirements of personal data protection legislation, observance of the rights of data subjects, implementation of appropriate technical and organizational measures to ensure an adequate level of security, training staff on the measures taken by the controller, reviewing and updating the working procedures regarding the protection of personal data etc.). These corrective measures can in some cases be more expensive than the fines themselves", adds Andrei Stoica.

 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


 

Ascunde Reclama
 
 

POSTEAZA UN COMENTARIU


Nume *
Email (nu va fi publicat) *
Comentariu *
Cod de securitate*







* campuri obligatorii


Articol 1430 / 4420
 

Ascunde Reclama
 
BREAKING NEWS
ESENTIAL
Bulboacă & Asociații a sprijinit obținerea unei finanțări de capital de lucru în valoare de 20 de milioane EUR pentru Frigoglass, asumând din nou un rol de reprezentare dublă. Colaborare cu două firme internaționale de avocați, în acest proiect
Trei firme de avocați din România, evidențiate pentru activitatea în domeniul Competition ̸ Antitrust | NNDKP, CMS și D&B David și Baias au intrat în topul global al firmelor cu cea mai bună practică de concurență. Cine sunt avocații evidențiați de GCR 100 – 2025 și care au fost proiectele care au adus recunoaștere echipelor locale
VIDEO | Dicționar de arbitraj: Abuzul de Drept în arbitraj (Powered by ZRVP)
Cum a evoluat anul trecut Ioana Gelepu The Office Litigation & Enforcement, butic de litigii evidențiat de ghidurile juridice internaționale, și care au fost proiectele care au antrenat un număr considerabil de analize juridice | Ioana Gelepu, fondator: ”Sunt mulțumită că am reușit să mă implic în toate detaliile proiectelor pe care le gestionăm, suficient de variate cât să satisfacă setea mea neobosita de nou”
Meet the Professionals | Monica Constantin, Legal & Corporate Affairs Director - Bergenbier SA, avocat ”antrenat” în multinaționale și cu o bogată experiență dobândită în gestionarea unor tranzacții de referință pe piața locală: ”Oamenii pe care i-am întâlnit au făcut diferența și au contribuit la dezvoltarea și la evoluția mea, atât colegi din business, din interiorul echipelor din care am făcut parte, cât și liderii care mi-au servit drept model”
Cum poți dezvolta o carieră internațională cu programul Erasmus+ | Povestea lui Constantin Roșca, absolvent de Drept plecat din Fălticeni, care a ales să studieze la Universitatea din Istanbul. El este azi masterand în Drept Internațional Public în cadrul Universității Koç, cea mai prestigioasă din Turcia și stagiar în cadrul biroului Esenyel ̸ Partners, unul din cele mai cunoscute birouri internaționale de avocatură și consultanță juridică din țara desfășurată pe două continente
CMS Emerging Europe M&A 2024 ̸ 25 | Piața de M&A din Europa emergentă se redresează, ajungând la cele mai ridicate niveluri din 2018 până în prezent. Horea Popescu, Partener CMS România: „Optimismul pare să devină marca anului 2025”
Filip & Company devine prima firmă de avocatură independentă din CEE care adoptă Harvey, platformă de IA generativă de ultimă generație care s-a remarcat prin precizie, securitate și versatilitate | Cristina Filip (managing partner): ”Este un pas transformator care îmbunătățește, mai degrabă decât înlocuiește, experiența și contribuția umană”
Țuca Zbârcea & Asociații promovează un nou Partener Equity în structura de conducere a firmei. Șerban Pâslaru se alătură celor 8 fondatori ai firmei de avocatură | Florentin Țuca, Managing Partner: ”Este un semnal pe care vrem să-l transmitem generațiilor viitoare de avocați, un semn de deschidere către partenerii care doresc să aibă un rol mai pronunțat în treburile firmei”
Promovare la RTPR: Bogdan Cordoș, expertul în energie care s-a alăturat firmei imediat după absolvirea facultății, face un pas înainte în carieră și devine partener | Costin Tărăcilă, Managing Partner: ”Suntem mândri de echipa noastră care numără unii dintre cei mai talentați și experimentați avocați din România”
Mitel & Asociații recrutează avocat cu experiență (Litigii și Soluționare a Disputelor)
România căștigă arbitrajul ICSID cerut de 15 grupuri de investitori și 28 de persoane fizice din 7 țări, care cereau compensații de 256 mil. € pentru tratamentul aplicat de autorități | Tribunalul arbitral a decis că țara noastră nu a încălcat niciuna din garanțiile acordate investitorilor, iar reclamanții îi vor plăti jumătate din costurile de arbitraj suportate în acest dosar
 
Citeste pe SeeNews Digital Network
  • BizBanker

  • BizLeader

      in curand...
  • SeeNews

    in curand...