ZRP
Tuca Zbarcea & Asociatii

European data regulators issued EUR2.92 billion in GDPR fines last year – a 168% increase on the previous year, according to global law firm DLA Piper

30 Ianuarie 2023   |   BizLawyer

• European data protection supervisory authorities have issued EUR1.64 billion since 28 January 2022, a 50% increase against the previous year • This year’s highest fine of EUR 405 million was imposed by the Irish Data Protection Commissioner against Meta Platforms Ireland Limited relating to Instagram for various alleged failures to protect children’s personal data. • The average number of notified data breaches per day fell slightly from 328 notifications per day to 300 notifications per day suggesting that organisations might be becoming warier of notifying breaches for fear of investigations, fines and compensation claims. The Netherlands remains at the top of the table for the number of breach notifications made per 100,000 capita • Luxembourg remains at the top of the country league table for the highest GDPR fine imposed since 25 May 2018: a fine of EUR 746 million. But Ireland is catching up, taking the 2nd, 3rd, 4th, 5th and 6th places in the country fines league table after a very busy year for the DPC

 
 
Global law firm DLA Piper publishes the 2023 edition of its annual GDPR and Data Breach survey revealing total fines issued for a wide range of GDPR infringements and the league table of fines issued by country since January 28th 2022. The survey covers all 27 Member States of the European Union, plus the UK, Norway, Iceland and Liechtenstein.

Global law firm DLA Piper has today published the findings of its annual GDPR and Data Breach Survey. The Europe-wide survey has revealed another record year with a 50% year on year increase in the total value of fines issued across Europe.  

Among the largest fines levied were those against Meta Platforms Ireland Ltd. (Meta) demonstrating that social media, and its reliance on extensive processing of personal data, have been a particular focus of regulatory action. Several of the largest fines imposed against Meta this year by the Irish DPC relate to Facebook and Instagram’s behavioral profiling of users and whether the lawful basis of “contract necessity” can be used to legitimise the mass harvesting of personal data.  While the Irish DPC originally concluded that this was possible, the influential European Data Protection Board disagreed. The resulting fines raise serious questions about the grand bargain struck between consumers and service providers, and how “free” online services will be funded going forward. Given what is at stake, DLA Piper expects these decisions to be appealed and years of subsequent litigation.


The survey also reveals a year which saw the volume of data breaches notified to supervisory authorities decrease slightly against the previous year’s total. The average daily total dropped from 328 notifications per day to 300 per day this year. This may in part be a sign that organisations are becoming more wary of notifying data breaches to regulators for fear of investigations, fines and compensation claims.

While personal data issues around advertising and social media have dominated headlines this year, there is a growing focus on Artificial Intelligence, and the role of personal data used to train AI. Most prominently this year multiple investigations into facial recognition company Clearview AI took place following complaints by digital rights organisations, including Max Schrems’s organisation My Privacy is None of your Business (NOYB) with several fines issued. As AI and machine learning platforms continue to become more ubiquitous, the survey predicts more regulatory investigations and enforcement for the year ahead with a focus on both providers and users of AI.  

The survey also reports some notable decisions made by data protection supervisory authorities this year considering the application of the Schrems II and Chapter V GDPR requirements to specific international transfers of personal data. Data protection supervisory authorities have argued that it is not possible to adopt a risk-based approach when assessing transfers of personal data to “third countries”, in essence arguing that transfers are prohibited if the mere possibility of foreign governmental access gives rise to any risk of harm (however trivial and however unlikely).

Commenting on the survey, Irina Macovei, Counsel at DLA Piper said: “DLA Piper’s annual survey is a key tool for privacy professionals to understand trends in enforcement of data protection – as disappointing or intriguing such trends may be – and a great support tool in communicating effectively such trends to key stakeholders. It is an overview that shows, time and time again, that national particularities must always be factored in, although we refer to a EU regulation”.

“I am particularly worried about the absolutist interpretation of GDPR's data transfer rules exhibited by certain supervisory authorities over the course of last year” added Andrei Stoica, Senior Associate. “Not only does this approach arguably collide with the proportionality principle under EU law, but it may also hinder the legitimate flow of information from and to Europe, discourage innovation and ultimately slow down progress. I certainly hope that 2023 will see a shift in attitude towards such transfers.”  

 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


 

Ascunde Reclama
 
 

POSTEAZA UN COMENTARIU


Nume *
Email (nu va fi publicat) *
Comentariu *
Cod de securitate*







* campuri obligatorii


Articol 513 / 4306
 

Ascunde Reclama
 
BREAKING NEWS
ESENTIAL
Titlurile știintifice sunt irevocabile, indiferent de forma în care au intrat în circuitul civil | Decizie de referință a ICCJ, obținută de avocații ZRVP. Alexandru Iorgulescu (partener) și Alina Munteanu (senior associate), în prim plan
Cariere în Drept | Cum a perceput Vasile Țurcan, român din Basarabia, învățământul juridic românesc pe care l-a absolvit cu 9,85 și care au fost primele impresii după: ”Raportat la obligativitatea celor doi ani de stagiu, găsirea unui coordonator este o activitate extrem de anevoioasă, dacă ai niște așteptări minime de la această colaborare: să fii plătit măcar cu minimul pe economie conform Statutului profesiei, să ai o minimă libertate și acces la clienți proprii sau să beneficiezi de o îndrumare efectivă, nu doar expusă în contract”
Kinstellar asistă Globalworth în vânzarea unui portofoliu cu o valoare de cca. 110 mil. € către WDP, într-una dintre cele mai mari tranzacții de logistică ale anului. Victor Constantinescu, Managing Partner: ”Tranzacția a avut propriile provocări, dar prin muncă temeinică și cu ajutorul echipelor noastre extraordinare s-a încheiat cu succes” | Ce firme de avocați au mai lucrat în proiect
Cei mai buni profesioniști în domeniul brevetelor, văzuți de ”IAM Patent 1000 - 2024” | ZRVP, NNDKP și Răzvan Dincă & Asociaţii au cea mai bună poziționare, iar Mușat & Asociații și Baciu Partners sunt în prim plan. Ce firme au cei mai mulți avocați listați și ce spun clienții despre aceștia
Departamentul de Dispute Resolution contribuie cu peste 80% la cifra de afaceri a firmei Șerban & Asociații și este de așteptat ca veniturile să crească anul acesta. Casa de avocați este în discuții pentru preluarea unor mandate de arbitraj internațional | Radu Șerban (Partener): ”Volumul de muncă a fost unul intens, atât pe latura de penal a departamentului, cât și pe cea de civil, iar gradul de sofisticare este unul foarte ridicat”
Cum lucrează echipele din practica de Dispute Resolution de la Băiculescu și Asociații, ce mandate gestionează și care sunt proiectele reprezentative în care asistă clienții | Vasile Băiculescu, Managing Partner: ”Anul trecut a fost unul crucial, societatea noastră prosperând în acest domeniu mai mult decât oricând, atât prin îmbogățirea substanțială a portofoliului de clienți, cât și prin rezultatele obținute în dosare. În 2024, asistăm la o clară continuare a evoluției”
CMS îl promovează pe Andrei Cristescu în poziția de Counsel în cadrul biroului din România. Horea Popescu (Managing Partner): Andrei reflectă perfect valorile CMS, mai ales prin munca sa în echipă și implicarea în mentoratul colegilor juniori
Băncilă, Diaconu și Asociații SPRL a asistat Goodpack SRL, societate parte din portofoliul CEECAT Capital, în procesul de achiziție a Paccor Romania SRL
Wolf Theiss a asistat fondurile Cerberus Capital Management și Revetas Capital în legătură cu vânzarea complexului de birouri The Landmark din București. Partenerul Ileana Glodeanu a coordonat echipa multidisciplinară de avocați
Cine sunt și cum gândesc profesioniștii evidențiați de Legal 500 în GC Powerlist Romania | De vorbă cu Ștefania Andruhovici, Directorul Departamentul Juridic - Electrica SA: „Misiunea de a promova principii sănătoase se extinde dincolo de cadrul biroului, datoria noastră fiind aceea de a fi, prin tot ceea ce facem, un exemplu pentru cei din jur”
Cel mai amplu domeniu de master din România și din istoria învățământului juridic superior românesc, la Facultatea de Drept din Universitatea București. Anul acesta vor fi 14 programe, unele derulate în colaborare cu instituții de învățământ din străinătate | Prof. univ. dr. Răzvan Dincă, decanul Facultății: “Atunci când comunicarea în domeniile la care se referă specializarea se face, din cauza caracterului lor global, în limba engleză, organizăm și noi programele în limba engleză pentru administrarea corectă a terminologiei juridice specifice”
Filip & Company a asistat AROBS la cea mai mare operațiune de majorare de capital a unei companii de tehnologie listată la BVB. Olga Niță, partenerul care a coordonat echipa de proiect: ”Operațiunea nu doar că subliniază angajamentul față de creștere și inovație, dar contribuie semnificativ la dezvoltarea și consolidarea pieței noastre de capital”
 
Citeste pe SeeNews Digital Network
  • BizBanker

  • BizLeader

      in curand...
  • SeeNews

    in curand...