![ZRP](/banners/zrvp_bigad03.gif)
European data regulators issued EUR1.1 billion in GDPR fines – a sevenfold year on year increase - survey by DLA Piper
19 Ianuarie 2022
BizLawyer· Luxembourg, Ireland and France top the table of the highest individual fines issued (EUR746m, EUR225m and EUR50m respectively). Luxembourg, Ireland and Italy top the table of the highest aggregate fines issued. Romania imposed fines totalling EUR720,000 Euros under the GDPR regime. · There was an 8% growth for breach notifications compared to last year with more than 130,000 breaches notified since 28 January 2021 · Per capita the Netherlands tops the rankings for data breach notifications · The increase in fines is significant but the Schrems II judgment of Europe’s highest court and its profound implications restricting international data transfers continues to be the top data protection compliance challenge for many organisations caught by GDPR
![]() |
Irina Macovei (Counsel) and Andrei Stoica (Managing Associate) - DLA Piper Romania |
Luxembourg, Ireland and France top the rankings for the highest individual fines (EUR746m; EUR225m and EUR50m respectively). Luxembourg and Ireland have each imposed record-breaking fines moving them from the bottom to the top of the league tables.
The growth of breach notifications has continued with an 8% increase from last year’s average of 331 notifications per day to 356 this year and more than 130,000 personal data breaches notified in aggregate since 28 January 2021.
Weighting the results against country populations, the Netherlands takes pole position this year ahead of Liechtenstein and Denmark with 151, 136 and 131 breach notifications per 100,000 people respectively. Croatia, the Czech Republic and Greece reported the fewest number of breach notifications per capita since 28 January 2021.
While the increase in fines may be significant, the judgment of Europe’s highest court in Data Protection Commissioner v Facebook Ireland Limited, Maximillian Schrems in July 2020 known as “Schrems II” continues to be the top data protection compliance challenge for many organisations caught by GDPR. The judgment and Chapter V of GDPR impose strict limitations on the transfer of personal data from Europe and the UK to “third countries” with data exporters risking suspension orders, fines and claims for compensation for failing to meet these new requirements. The judgment requires organisations exporting personal data from Europe and the UK to third countries to carry out comprehensive mapping of those transfers and detailed assessments of the legal and practical risks of interception by public authorities in the countries where importers are located, greatly increasing the compliance burden on data exporters and importers.
According to the survey findings the Schrems II judgment doesn’t just create a risk of fines and claims for compensation, it also threatens service interruption in the event data transfers are suspended, with serious implications for business continuity.
Irina Macovei, Counsel DLA Piper Romania, comments on the interpretation of the results of this survey: “The dramatic increase in the number of fines and the considerable values should be understood as warnings addressed to both data controllers and their processors, and transposed into increased attention to this area. It is obvious that the requirements of the supervisory authorities are on the rise and it could be argued that there is already sufficient information, resources and time for compliance”.
The local approach is aimed, in particular, at raising awareness in order to comply with legal provisions, as Andrei Stoica, Managing Associate DLA Piper Romania, points out: “In Romania, the value of fines is, at least for the time being, rather low compared to other Member States, because we still benefit from the supervisory authority's approach aimed at raising awareness and educating organizations and data subjects. This attitude is obvious, if we compare the relatively large number of sanctions, which places us above most of the European countries, to the unimpressive value of the fines.”
"It should be noted that, in addition to fines, there are other sanctions that have been applied by ANSPDCP, such as warnings", says Irina Macovei. "The reputational impact should not be overlooked either, as the sanctions imposed are public."
“ANSPDCP also ordered corrective measures (cessation of non-compliant practices, compliance with the requirements of personal data protection legislation, observance of the rights of data subjects, implementation of appropriate technical and organizational measures to ensure an adequate level of security, training staff on the measures taken by the controller, reviewing and updating the working procedures regarding the protection of personal data etc.). These corrective measures can in some cases be more expensive than the fines themselves", adds Andrei Stoica.
Publicitate pe BizLawyer? |
![]() ![]() |
Articol 1334 / 4324 | Următorul articol |
Publicitate pe BizLawyer? |
![]() |
![](/banners/musatad01.gif)
Băiculescu & Asociații își consolidează echipa | Horațiu Pătrașcu, fost judecător la Înalta Curte de Casație și Justiție se alătură pe poziția de Counsel și va coordona practica de Contencios Administrativ și Fiscal
Cariere în Drept | Andrea Roxana Chihaia, printre cei mai buni zece absolvenți ai generației sale, acum stagiară, a intrat în profesie cu emoție și entuziasm. Ea spune că performanța nu se întreține singură, ci trebuie susținută. ”Trebuie să începem ca societate să credem în tineri, în potențialul lor și să le oferim oportunități pe măsură”
A nouăsprezecea ediție a Școlii de vară la NNDKP | Internship-ul include, pe lângă componenta practică, o serie de training-uri generale care facilitează integrarea în firmă și mai multe cursuri de specialitate. Ce trebuie să știe tinerii aflați la început de drum care vor să se alăture uneia dintre cele mai performante echipe de avocați și care sunt așteptările NNDKP legate de viitorii profesioniști care vor contribui la succesul firmei
RTPR și Schoenherr, alături de Romcim la achiziția Tehno World. Vânzătorul a lucrat cu avocații PNSA
CMS asistă INVL în finanțarea de 24 milioane EUR acordată de BERD și Eiffel pentru construcția unei centrale solare în România
LegiTeam: Experienced Lawyer Employment | Reff & Associates
RTPR a asistat Grupul Evryo la vânzarea portofoliului de energie regenerabilă către PPC Group. Echipa de avocați a fost coordonată de Roxana Ionescu (Partner) și Cezara Urzică (Senior Associate)
INTERVIU | Cosmin Vasile, singurul avocat român evidențiat ca Thought Leader atât în practica de Arbitration, cât și de Commercial Litigation, în Who’s Who Legal ̸ Lexology: ”Avem șansa să fim implicați într-un număr foarte mare de arbitraje internaționale, de la comerciale la investiționale, dar și în numeroase arbitraje domestice. Pe de altă parte, reputația firmei noastre de litigatori excepționali ne dă șansa să gestionăm numeroase proiecte semnificative ca miză, sonoritate a părților implicate și care au o componentă internațională”
Promovări la Schoenherr & Asociații: Nora Olah devine local partner, alți trei avocați fac un pas înainte în carieră | Sebastian Guțiu (managing partner): ”Avocații promovați sunt specializați în domenii în care activitatea firmei s-a intensificat în ultimii ani. Fiecare dintre ei este un specialist confirmat în domeniul său de activitate”
ITR EMEA Tax Awards 2024 | Băncilă Diaconu și Asociații, Popescu & Asociații și Țuca Zbarcea & Asociații concurează pentru titlul de firma anului în România în domeniul taxelor. Popescu & Asociații și Țuca Zbârcea au câte trei nominalizări în jurisdicția locală, iar NNDKP este pe lista scurtă pentru distincția de firma anului în dispute fiscale
Ana-Maria Baciu este singurul avocat din România nominalizat pentru premiul ‘Regulatory Lawyer or In-House Counsel of the Year’ acordat în cadrul Global Regulatory Awards 2024
NNDKP a asistat AAylex One în legătură cu o finanțare de 20 de milioane de euro acordată de CEC Bank și Alpha Bank Romania | Valentin Voinescu (Partener) și Cătălina Dan (Asociat Senior), în prim plan
-
BizBanker
-
BizLeader
- in curand...
-
SeeNews
in curand...