Europese privacyregulatoren hebben het voorbije jaar net geen 1,1 miljard euro aan boetes uitgeschreven voor bedrijven die zich niet aan de GDPR-privacyrichtlijnen hielden.
Sinds de intrede van de GDPR is het verplicht om gegevenslekken te melden bij de bevoegde autoriteit. Het aantal meldingen is na het intreden van de GDPR vanzelfsprekend enorm gestegen. Niet alleen naar aantal meldingen, maar ook naar grootheid van de boetes.
Die ‘monsterboetes’ die door de nationale regulatoren kunnen worden opgelegd, kunnen oplopen tot niet minder dan 2% van de wereldwijde jaaromzet. Bedrijven die in meerdere europese landen actief zijn, riskeren dergelijke boete zelfs per land ! En nog straffer: voor zéér ernstige inbreuken op de GDPR wetgeving kan de boete zelfs worden verhoogd tot 4% van de wereldwijde jaaromzet.
Al van bij de start was het duidelijk dat deze wetgeving erg strikt en streng was. De hamvraag was evenwel : wat met de handhaving? Of nog : hoe heet wordt de soep gegeten ?Steeds warmer, zo blijkt. En soms zelfs héét !
Overzicht GDPR-boetes
Na een 'overgangsperiode' waarin privacyregulatoren beloofden om bedrijven nog wat te ontzien, worden tegenwoordig vaker boetes opgelegd. En ook hogere boetes.
Deze trends is ook oa Datanews niet ontgaan. In deze boeiende blogpost met de veelzeggende titel "Privacyregulatoren komen op stoom" bespreken ze een rapport van het advokatenkantoor DLA PIPER waarin wordt berekend dat het voorbije jaar voor meer dan 1 miljard euro aan boetes werd uitgesproken !
De hoogste individuele boete totop heden werd uitgeschreven door de Luxemburgse regulator aan AMAZON en bedroeg een recordbedrag van 746 miljoen euro !
Maar ook de Belgische regulator haalt steeds vaker uit. In 2022 kreeg IAB Europe een boete opgelegd van €250.000 om het ontbreken van een (voldoend) wettelijke basis voor bepaalde data-verwerkingsactiviteiten.
TIP : deze website houdt de GDPR-boetes van alle Europese landen mooi bij en laat de bezoeker toe om allerhande filters en sorteringen toe te passen. Neem geregeld een kijkje !
Conclusie
Terwijl u hard werkt om de GDPR beter te integreren iw uw bedrijfsprocessen- en werking, is het slim om ook een plan B te voorzien voor wanneer Murphy zich alsnog manifesteert.
Al onze cyberverzekeringsformules bevatten professionele diensten van specialisten en dekkingen om u hierin bij te staan zoals :
- Actieve Hotline incl juridische ondersteuning door AFFLUO (Johan Vandendriessche). Bij aanmelding van een incident wordt meteen geëvalueerd of GDPR speelt...en op welke manier. U heeft immers slechts 72 uur om de juiste stappen te zetten !
- Administratieve verplichtingen & boetes. In al onze polissen vallen ook GDPR-gerelateerde boetes mee binnen het verzekerd kapitaal
- Informeren van alle betrokkenen indien een cyberincident binnen uw bedrijf ook impact heeft op de integriteit van persoons- of bedrijfsgegevens.
- Onderschreef u de uitbreiding “Rechtsbijstand”, dan geniet u een erg ruime dekking voor juridische verdedigingskosten
