
European data regulators issued EUR1.1 billion in GDPR fines – a sevenfold year on year increase - survey by DLA Piper
19 Ianuarie 2022
BizLawyer· Luxembourg, Ireland and France top the table of the highest individual fines issued (EUR746m, EUR225m and EUR50m respectively). Luxembourg, Ireland and Italy top the table of the highest aggregate fines issued. Romania imposed fines totalling EUR720,000 Euros under the GDPR regime. · There was an 8% growth for breach notifications compared to last year with more than 130,000 breaches notified since 28 January 2021 · Per capita the Netherlands tops the rankings for data breach notifications · The increase in fines is significant but the Schrems II judgment of Europe’s highest court and its profound implications restricting international data transfers continues to be the top data protection compliance challenge for many organisations caught by GDPR
![]() |
Irina Macovei (Counsel) and Andrei Stoica (Managing Associate) - DLA Piper Romania |
Luxembourg, Ireland and France top the rankings for the highest individual fines (EUR746m; EUR225m and EUR50m respectively). Luxembourg and Ireland have each imposed record-breaking fines moving them from the bottom to the top of the league tables.
The growth of breach notifications has continued with an 8% increase from last year’s average of 331 notifications per day to 356 this year and more than 130,000 personal data breaches notified in aggregate since 28 January 2021.
Weighting the results against country populations, the Netherlands takes pole position this year ahead of Liechtenstein and Denmark with 151, 136 and 131 breach notifications per 100,000 people respectively. Croatia, the Czech Republic and Greece reported the fewest number of breach notifications per capita since 28 January 2021.
While the increase in fines may be significant, the judgment of Europe’s highest court in Data Protection Commissioner v Facebook Ireland Limited, Maximillian Schrems in July 2020 known as “Schrems II” continues to be the top data protection compliance challenge for many organisations caught by GDPR. The judgment and Chapter V of GDPR impose strict limitations on the transfer of personal data from Europe and the UK to “third countries” with data exporters risking suspension orders, fines and claims for compensation for failing to meet these new requirements. The judgment requires organisations exporting personal data from Europe and the UK to third countries to carry out comprehensive mapping of those transfers and detailed assessments of the legal and practical risks of interception by public authorities in the countries where importers are located, greatly increasing the compliance burden on data exporters and importers.
According to the survey findings the Schrems II judgment doesn’t just create a risk of fines and claims for compensation, it also threatens service interruption in the event data transfers are suspended, with serious implications for business continuity.
Irina Macovei, Counsel DLA Piper Romania, comments on the interpretation of the results of this survey: “The dramatic increase in the number of fines and the considerable values should be understood as warnings addressed to both data controllers and their processors, and transposed into increased attention to this area. It is obvious that the requirements of the supervisory authorities are on the rise and it could be argued that there is already sufficient information, resources and time for compliance”.
The local approach is aimed, in particular, at raising awareness in order to comply with legal provisions, as Andrei Stoica, Managing Associate DLA Piper Romania, points out: “In Romania, the value of fines is, at least for the time being, rather low compared to other Member States, because we still benefit from the supervisory authority's approach aimed at raising awareness and educating organizations and data subjects. This attitude is obvious, if we compare the relatively large number of sanctions, which places us above most of the European countries, to the unimpressive value of the fines.”
"It should be noted that, in addition to fines, there are other sanctions that have been applied by ANSPDCP, such as warnings", says Irina Macovei. "The reputational impact should not be overlooked either, as the sanctions imposed are public."
“ANSPDCP also ordered corrective measures (cessation of non-compliant practices, compliance with the requirements of personal data protection legislation, observance of the rights of data subjects, implementation of appropriate technical and organizational measures to ensure an adequate level of security, training staff on the measures taken by the controller, reviewing and updating the working procedures regarding the protection of personal data etc.). These corrective measures can in some cases be more expensive than the fines themselves", adds Andrei Stoica.
Publicitate pe BizLawyer? |
![]() ![]() |
Articol 1595 / 4584 | Următorul articol |
Publicitate pe BizLawyer? |
![]() |

LegiTeam: Zamfirescu Racoţi Vasile & Partners recrutează avocat definitiv Achiziții & Corporate| Consultanță
D&B David și Baias confirmă reziliența M&A: achiziții strategice dominante, mecanisme flexibile, grafic de lucru modelat de conformare și componenta tehnică. Echipa livrează soluții prompte în proiecte cu arhitectură complexă, aliniind interesele vânzătorilor cu obiectivele investitorilor și orchestrând integrarea post-closing | Anda Rojanschi (Partener): „Tranzacția de succes este aceea în care cele două afaceri se integrează după finalizarea deal-ului”. O regulă care devine rutină operațională prin rigoare, colaborare și coordonare interdisciplinară
Schoenherr lansează a cincea ediție a concursului de eseuri „law, sweet law‟, cu premii totale de 21.000 lei
Filip & Company a asistat ACP Credit în acordarea unei investiții de capital grupului Dental Elite Clinics. Alexandra Manciulea (partener) și Rebecca Marina (counsel) au coordonat echipa
ZRVP aniversează în 2025 trei decenii de avocatură | Cosmin Vasile, Managing Partner: “Am crescut organic, am construit fără grabă și fără artificii, și am ajuns aici pentru că am rămas fideli profesiei și valorilor ei. Rămânem, după 30 de ani, cu aceleași ținte primordiale: perfecțiunea juridică și formarea de avocați care să ne împărtășească pasiunea, valorile și viziunea”
Cum văd analiștii Mergermarket piața de M&A și activitatea firmelor de avocați | 9 luni cu motorul turat în M&A: Fuziunile și achizițiile la nivel global au ajuns la 3,4 trilioane USD, companiile din UE preferă consolidarea regională, tehnologia conduce, energia și sectorul financiar împing megadeal-urile, private equity își reia ofensiva. În clasamentele juridice, CMS rămâne în Top 10 global și pe locul 2 în Europa, iar Schoenherr stă pe podium în Europa Centrală și de Est
Practica de Concurență de la Țuca Zbârcea & Asociații rămâne etalon pe piața locală, cu o echipă evidențiată în ghidurile internaționale și performanță constantă în mandatele încredințate | Raluca Vasilache (Partener): Ultimul an a fost cu adevărat special, având privilegiul de a lucra în câteva tranzacții stimulante din punct de vedere profesional. A crescut considerabil practica în domeniul autorizării investițiilor străine și se remarcă o pondere mai mare a investigațiilor
Mitel & Asociații se remarcă în practica de Concurență prin rigoare și sincronizare, oferind clienților remedii țintite, viteză procedurală și certitudine în calendarul de closing | Sub coordonarea partenerului Șerban Suchea, firma asigură trasee clare de conformare, maximizează predictibilitatea autorizărilor și păstrează direcția tranzacțiilor într-un peisaj normativ exigent și bine articulat
CMS, implicată în proiectul câștigător al premiului „Investiția Anului” în cadrul SEE Property Forum Awards 2025 pentru al doilea an consecutiv
Bohâlțeanu & Asociații a stat alături de asociații Auto Brand SRL în tranzacția prin care BPW Group a intrat pe piața locală. Ionuț Bohâlțeanu (Managing Partner) și Anda Călin (Managing Associate), în prim plan
LegiTeam: Junior lawyers 0-1 years - Dispute Resolution Practice | GNP Guia Naghi and Partners
CMS CAMERON MCKENNA NABARRO OLSWANG LLP SCP is looking for junior lawyers
-
BizBanker
-
BizLeader
- in curand...
-
SeeNews
in curand...