ZRP
Tuca Zbarcea & Asociatii

European data regulators issued EUR1.1 billion in GDPR fines – a sevenfold year on year increase - survey by DLA Piper

19 Ianuarie 2022   |   BizLawyer

· Luxembourg, Ireland and France top the table of the highest individual fines issued (EUR746m, EUR225m and EUR50m respectively). Luxembourg, Ireland and Italy top the table of the highest aggregate fines issued. Romania imposed fines totalling EUR720,000 Euros under the GDPR regime. · There was an 8% growth for breach notifications compared to last year with more than 130,000 breaches notified since 28 January 2021 · Per capita the Netherlands tops the rankings for data breach notifications · The increase in fines is significant but the Schrems II judgment of Europe’s highest court and its profound implications restricting international data transfers continues to be the top data protection compliance challenge for many organisations caught by GDPR

Irina Macovei (Counsel) and Andrei Stoica (Managing Associate) - DLA Piper Romania

 
 
Nearly EUR1.1bn of fines have been imposed in 2021 for a wide range of infringements of Europe’s General Data Protection Regulation.  This represents a 594% year on year increase in fines imposed since 28 January 2021 compared to EUR158.5m during the same period last year (28 january 2020 – 27 january 2021), according to international law firm DLA Piper.  The figure is taken from the law firm’s latest annual General Data Protection Regulation (GDPR) fines and data breach survey of the 27 European Union Member States plus the UK, Norway, Iceland and Liechtenstein.

Luxembourg, Ireland and France top the rankings for the highest individual fines (EUR746m; EUR225m and EUR50m respectively).  Luxembourg and Ireland have each imposed record-breaking fines moving them from the bottom to the top of the league tables. 

The growth of breach notifications has continued with an 8% increase from last year’s average of 331 notifications per day to 356 this year and more than 130,000 personal data breaches notified in aggregate since 28 January 2021.

Weighting the results against country populations, the Netherlands takes pole position this year ahead of Liechtenstein and Denmark with 151, 136 and 131 breach notifications per 100,000 people respectively.  Croatia, the Czech Republic and Greece reported the fewest number of breach notifications per capita since 28 January 2021.  

While the increase in fines may be significant, the judgment of Europe’s highest court in Data Protection Commissioner v Facebook Ireland Limited, Maximillian Schrems in July 2020 known as “Schrems II” continues to be the top data protection compliance challenge for many organisations caught by GDPR.  The judgment and Chapter V of GDPR impose strict limitations on the transfer of personal data from Europe and the UK to “third countries” with data exporters risking suspension orders, fines and claims for compensation for failing to meet these new requirements. The judgment requires organisations exporting personal data from Europe and the UK to third countries to carry out comprehensive mapping of those transfers and detailed assessments of the legal and practical risks of interception by public authorities in the countries where importers are located, greatly increasing the compliance burden on data exporters and importers.

According to the survey findings the Schrems II judgment doesn’t just create a risk of fines and claims for compensation, it also threatens service interruption in the event data transfers are suspended, with serious implications for business continuity.

Irina Macovei, Counsel DLA Piper Romania, comments on the interpretation of the results of this survey: “The dramatic increase in the number of fines and the considerable values ​​should be understood as warnings addressed to both data controllers and their processors, and transposed into increased attention to this area. It is obvious that the requirements of the supervisory authorities are on the rise and it could be argued that there is already sufficient information, resources and time for compliance”.

The local approach is aimed, in particular, at raising awareness in order to comply with legal provisions, as Andrei Stoica, Managing Associate DLA Piper Romania, points out: “In Romania, the value of fines is, at least for the time being, rather low compared to other Member States, because we still benefit from the supervisory authority's approach aimed at raising awareness and educating organizations and data subjects. This attitude is obvious, if we compare the relatively large number of sanctions, which places us above most of the European countries, to the unimpressive value of the fines.”

"It should be noted that, in addition to fines, there are other sanctions that have been applied by ANSPDCP, such as warnings", says Irina Macovei. "The reputational impact should not be overlooked either, as the sanctions imposed are public."

“ANSPDCP also ordered corrective measures (cessation of non-compliant practices, compliance with the requirements of personal data protection legislation, observance of the rights of data subjects, implementation of appropriate technical and organizational measures to ensure an adequate level of security, training staff on the measures taken by the controller, reviewing and updating the working procedures regarding the protection of personal data etc.). These corrective measures can in some cases be more expensive than the fines themselves", adds Andrei Stoica.

 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


 

Ascunde Reclama
 
 

POSTEAZA UN COMENTARIU


Nume *
Email (nu va fi publicat) *
Comentariu *
Cod de securitate*







* campuri obligatorii


Articol 397 / 5514
 

Ascunde Reclama
 
BREAKING NEWS
ESENTIAL
PwC România și D&B David și Baias au asistat Fiterman Pharma în vânzarea portofoliului de produse Uractiv către Terapia
Mușat & Asociații continuă tradiția organizării conferințelor din seria „Parteneriat în insolvență – opțiune sau necesitate?”. Temele dezbătute au avut ca punct de pornire cazuistica din portofoliul firmei, dublată de interpretări jurisprudențiale novatoare și de opinii exprimate de cei mai respectați practicieni în domeniu
Echipa de litigii a firmei Bondoc și Asociații SCA anunță un nou succes în materia eligibilității cheltuielilor în mecanismul de finanțare europeană
LegiTeam: Simion & Baciu is loooking for an associate | Corporate, M&A
Americanii de la Lear Corporation au fost asistați de avocații Mitel & Asociații în tranzacția de preluare a firmei Thagora Technology. Partenerii Mădălina Mitel și Șerban Șuchea au coordonat echipa care a dus proiectul la final
LegiTeam | Simion & Baciu is looking for a new colleague (Consumer protection & Advertising)
Activitate intensă în practica de Employment de la Mitel & Asociații, într-o perioadă în care solicitările clienților s-au diversificat | Mădălina Mitel, Partener: Echipa noastră are o vastă experiență în toate domeniile de activitate, clienții fiind activi într-o multitudine de domenii economice. Această experiență ne conferă o viziune globală asupra dinamicii pieței de profil, a necesităților acesteia și a modului în care ele pot fi satisfăcute
Mandate provocatoare, soluții creative și multe proiecte cu un caracter profund de noutate în practica de Pharma & Life Sciences de la Guia Naghi și Partenerii | De vorbă cu Manuela Guia (managing partner) și Tudor Nacev (managing associate) despre modul în care lucrează echipa, proiectele în care avocații acționează ca parteneri strategici ai clienților și provocările cu care s-ar putea confrunta jucătorii din acest sector
Soluție definitivă obținută de D&B David și Baias într-o dispută fiscală complexă pentru un dezvoltator imobiliar: Instanțele de judecată cenzurează dubla impozitare și alte neregularități ale unor acte de impunere
POPESCU & ASOCIAȚII obține o victorie importantă pentru clientul Rotary Construcții, într-un dosar la Curtea de Arbitraj Internațional. În dispută, un contract FIDIC complex, cu o valoare de cca 100 mil. lei
Hotărârea definitivă în dosarul Colectiv închide un capitol important al justiției române | Avocații ZRVP au asigurat asistența juridică pentru 45 de supraviețuitori și persoane apropiate victimelor în cadrul unuia dintre cele mai mari și complexe proiecte pro bono desfășurate în România: 6 ani de procese, peste 150 de termene de judecată, peste 3.000 de ore de asistență juridică în materie penală
Cum să-ți împlinești visul de a practica avocatura în propria firmă, înființată în afara granițelor | Rețeta succesului, în varianta Florentinei Marin, fondatoarea Marin & Pasalodos, din Barcelona. ‘Planul nostru este să ne dezvoltăm și să deschidem cabinete în alte orașe din Spania, România și în alte țări’, spune avocata
 
Citeste pe SeeNews Digital Network
  • BizBanker

  • BizLeader

      in curand...
  • SeeNews

    in curand...