
European data regulators issued EUR2.92 billion in GDPR fines last year – a 168% increase on the previous year, according to global law firm DLA Piper
30 Ianuarie 2023
BizLawyer• European data protection supervisory authorities have issued EUR1.64 billion since 28 January 2022, a 50% increase against the previous year • This year’s highest fine of EUR 405 million was imposed by the Irish Data Protection Commissioner against Meta Platforms Ireland Limited relating to Instagram for various alleged failures to protect children’s personal data. • The average number of notified data breaches per day fell slightly from 328 notifications per day to 300 notifications per day suggesting that organisations might be becoming warier of notifying breaches for fear of investigations, fines and compensation claims. The Netherlands remains at the top of the table for the number of breach notifications made per 100,000 capita • Luxembourg remains at the top of the country league table for the highest GDPR fine imposed since 25 May 2018: a fine of EUR 746 million. But Ireland is catching up, taking the 2nd, 3rd, 4th, 5th and 6th places in the country fines league table after a very busy year for the DPC
![]() |
Global law firm DLA Piper has today published the findings of its annual GDPR and Data Breach Survey. The Europe-wide survey has revealed another record year with a 50% year on year increase in the total value of fines issued across Europe.
Among the largest fines levied were those against Meta Platforms Ireland Ltd. (Meta) demonstrating that social media, and its reliance on extensive processing of personal data, have been a particular focus of regulatory action. Several of the largest fines imposed against Meta this year by the Irish DPC relate to Facebook and Instagram’s behavioral profiling of users and whether the lawful basis of “contract necessity” can be used to legitimise the mass harvesting of personal data. While the Irish DPC originally concluded that this was possible, the influential European Data Protection Board disagreed. The resulting fines raise serious questions about the grand bargain struck between consumers and service providers, and how “free” online services will be funded going forward. Given what is at stake, DLA Piper expects these decisions to be appealed and years of subsequent litigation.
The survey also reveals a year which saw the volume of data breaches notified to supervisory authorities decrease slightly against the previous year’s total. The average daily total dropped from 328 notifications per day to 300 per day this year. This may in part be a sign that organisations are becoming more wary of notifying data breaches to regulators for fear of investigations, fines and compensation claims.
While personal data issues around advertising and social media have dominated headlines this year, there is a growing focus on Artificial Intelligence, and the role of personal data used to train AI. Most prominently this year multiple investigations into facial recognition company Clearview AI took place following complaints by digital rights organisations, including Max Schrems’s organisation My Privacy is None of your Business (NOYB) with several fines issued. As AI and machine learning platforms continue to become more ubiquitous, the survey predicts more regulatory investigations and enforcement for the year ahead with a focus on both providers and users of AI.
The survey also reports some notable decisions made by data protection supervisory authorities this year considering the application of the Schrems II and Chapter V GDPR requirements to specific international transfers of personal data. Data protection supervisory authorities have argued that it is not possible to adopt a risk-based approach when assessing transfers of personal data to “third countries”, in essence arguing that transfers are prohibited if the mere possibility of foreign governmental access gives rise to any risk of harm (however trivial and however unlikely).
Commenting on the survey, Irina Macovei, Counsel at DLA Piper said: “DLA Piper’s annual survey is a key tool for privacy professionals to understand trends in enforcement of data protection – as disappointing or intriguing such trends may be – and a great support tool in communicating effectively such trends to key stakeholders. It is an overview that shows, time and time again, that national particularities must always be factored in, although we refer to a EU regulation”.
“I am particularly worried about the absolutist interpretation of GDPR's data transfer rules exhibited by certain supervisory authorities over the course of last year” added Andrei Stoica, Senior Associate. “Not only does this approach arguably collide with the proportionality principle under EU law, but it may also hinder the legitimate flow of information from and to Europe, discourage innovation and ultimately slow down progress. I certainly hope that 2023 will see a shift in attitude towards such transfers.”
Publicitate pe BizLawyer? |
![]() ![]() |
Articol 136 / 3930 | Următorul articol |
Publicitate pe BizLawyer? |
![]() |

Gaming – Powered by CMS | Despre contribuția industriei jocurilor de noroc la finanțare proiectelor culturale
Doamnele au roluri principale și instrumentează proiecte majore în biroul Wolf Theiss din București, unde #theFemalePower este o realitate confirmată an de an de ghidurile juridice internaționale | Lady Lawyers: Leadership înseamnă în primul rând responsabilitate. Ai, mai mult ca oricând, datoria de a-i sprijini şi inspira pe ceilalţi. Înseamnă şi energie, dorinţa de a mişca lucrurile, de a depăşi bariere, de a nu te lăsa doborât de eşecuri şi de a-i mobiliza pe ceilalţi. Înseamnă atitudinea “let’s get things done”
Hotărâre de referință a ÎCCJ pentru industria de optică medicală | Avocații Țuca Zbârcea & Asociații obțin restituirea excedentului TVA achitat în baza unei cote impuse nelegal
NNDKP a oferit asistență investitorului mexican Grupo Bimbo în achiziția Vel Pitar. Echipă multidisciplinară, din care au făcut parte mai mulți parteneri, coordonată de Adriana I. Gaspar (Partener Senior)
Dublu rol pentru Filip & Company în proiectul unei asocieri pe piața serviciilor poștale și de curierat | Firma de avocați i-a asistat pe Octavian Radu și Inform Lykos, prin așa-numitul ’Chinese wall’. Două echipe de avocați, coordonați de partenerele Monica Stătescu și Olga Niță, în tranzacție
SIMION & BACIU continuă extinderea practicii specializate în domeniul Gaming & Gambling prin cooptarea Alinei Tace în echipa sa
LadyLawyer | Roxana Bumbac-Buture, Legal Manager Nestlé România și primul reprezentant al departamentului juridic desemnat să facă parte din ‘Country Leadership Team’, echipa de conducere a companiei: Oricât de bună ar fi o opinie juridică, ea este valoroasă doar în măsura în care aduce și valoare adăugată organizației din care faci parte
Studiul CMS European M&A 2023 - Număr record de tranzacții înregistrate anul trecut, în ciuda contextului economic dificil | Horea Popescu (Managing Partner, CMS România): Activitatea din regiune arată că jucătorii de pe piață se pot adapta cu ușurință la noile circumstanțe și că CMS este foarte bine plasată pentru a face față provocărilor și complexității care ne așteaptă
Avocații Mitel & Asociații vor asista o tranzacție imobiliară pentru un proiect major în zona de nord a Capitalei, cu o valoare de peste 500 mil. € | Ioana Negrea, Partener: 2023 va fi un an de așezare a segmentului de office, cu un grad mare de ocupare a clădirilor existente, cu noi dezvoltări și cu un apetit crescut al investitorilor pentru achiziția de clădiri finalizate. Va fi un an bun și pentru piața de retail, aflată încă în proces de expansiune
Legea privind protecția avertizorilor de interes public, decriptată de specialiștii firmei Mușat & Asociații. Legislația actuală consolidează și îmbunătățește protecția conferită persoanelor care efectuează raportări, spun avocații. Există însă riscul unor abuzuri în măsura în care prevederile legale nu sunt aplicate cu responsabilitate
Băncilă, Diaconu și Asociații s-a clasat pe cea mai înaltă poziție în topul societăților de avocatură din România specializate în taxe și dispute fiscale. Emanuel Băncilă (Partener): Recunoașterea ne obligă să venim în continuare cu soluții inovative care să cenzureze excesul de putere al autorităților fiscale
Deloitte România a asistat cea mai mare companie de panificație din lume, Grupo Bimbo, în intrarea pe piața din România prin achiziția Vel Pitar. Mai mulți avocați de la Reff & Asociații | Deloitte Legal, în echipa de proiect
-
BizBanker
-
BizLeader
- in curand...
-
SeeNews
in curand...