В первом квартале 2026 года европейские регуляторы выписали штрафы за нарушения GDPR на общую сумму €68,18 млн, или $73,63 млн. Основной вклад в этот рост внесли Франция и Великобритания: на их долю пришлось 94% всех санкций за период с 1 января по 31 марта.
По данным за квартал, компании, нарушившие требования GDPR, в среднем платили около €757 600, или $886 000, в день. Франция назначила штрафы на €47 млн, или $54,95 млн, а Великобритания — на €16,89 млн, или $19,74 млн.
На третьем месте оказалась Польша с €2,94 млн, или $3,43 млн. Далее следуют Швеция со штрафами на €565 000, или $660 660, и Нидерланды — €250 000, или $292 317.
Крупнейшие штрафы квартала
Самый большой штраф в первом квартале получила Free Mobile, французская телекоммуникационная компания. 13 января французский регулятор CNIL оштрафовал ее на €27 млн, или $31,52 млн, из-за проблем с безопасностью данных абонентов.
Второй по величине штраф был назначен 23 февраля: Reddit оштрафовали на €16 млн, или $18,69 млн. Управление комиссара по информации Великобритании (ICO) приняло это решение из-за недостаточной защиты данных несовершеннолетних пользователей.
Третье и четвертое места также заняла Франция. 8 января компания Free, материнская структура Free Mobile, заплатила €15 млн, или $17,52 млн, за недостаточные технические и организационные меры. 22 января агентство France Travail было оштрафовано на €5 млн, или $5,84 млн, за неспособность обеспечить защиту информации соискателей работы.
Среди других заметных случаев — штраф в €2,68 млн, или $3,13 млн, назначенный 5 февраля компании DPD Polska, польскому оператору доставки, за недостатки при обработке данных.
С начала действия GDPR штрафы превысили €6 млрд
Общий регламент ЕС по защите данных GDPR действует с 2018 года. С тех пор европейские регуляторы вынесли 2 825 штрафов, а совокупная сумма санкций превысила €6 млрд, или $7 млрд.
Расчеты основаны на данных GDPR Enforcement Tracker и предыдущих отчетах Finbold по GDPR.
Рост по сравнению с прошлым годом
По сравнению с первым кварталом 2025 года активность регуляторов заметно выросла. Тогда общая сумма штрафов составляла €13,8 млн, или $16,12 млн. Таким образом, в 2026 году показатель вырос почти на 400%.
Наиболее распространенным нарушением по-прежнему остается недостаточное правовое основание для обработки данных. По этой категории уже вынесено 849 штрафов на общую сумму €2,99 млрд, или $3,49 млрд.
Хотя в первом квартале 2026 года лидировали Франция и Великобритания, по общему числу штрафов с момента вступления закона в силу первое место сохраняет Испания — 1 060 санкций.
По отраслям сильнее всего затронуты медиа, телекоммуникации и вещание. Общая сумма штрафов в этих секторах достигла €4,97 млрд. Крупнейшим отдельным наказанием по-прежнему остается штраф Meta Platforms на €1,2 млрд, или $1,3 млрд, назначенный Ирландией в мае 2023 года.
Источник: Finbold
