Lühike vastus: Ülemaailmne privaatsusjärelevalve on alates GDPR-i jõustumisest 2018. aastal ületanud kokku 10,8 miljardit eurot trahve, kusjuures üksikud trahvid ületavad nüüd rutiinselt sadu miljoneid eurosid. Nõuetele mittevastavuse hind ulatub kaugemale trahvist endast; maine kahjustamine, tegevuse häired ja kohustuslikud parandusmeetmed võivad pealkirja trahvi varjutada. Iga organisatsioon, mis kogub, töötleb või edastab isikuandmeid, seisab silmitsi olulise finants- ja õigusliku riskiga, kui selle privaatsuspraktikad on puudulikud.
Peamised järeldused
- aasta juuli seisuga on 33 Euroopa riigis registreeritud üle 5679 GDPR-i ja ePrivacy jõustamismeetme, mille kogutrahvid ületavad 10,8 miljardit eurot [5].
- Suurim üksik GDPR-i trahv on endiselt 1,2 miljardit eurot, mis määrati Meta Platforms Irelandile 2023. aastal ebaseaduslike EL-USA andmeedastuste eest [1].
- aastal trahvis Iirimaa Andmekaitsekomisjon TikToki 530 miljoni euroga kasutajaandmete Hiinasse saatmise eest ilma piisavate kaitsemeetmeteta [4].
- "Tööstuse ja kaubanduse" sektor juhib kõiki sektoreid 572 registreeritud GDPR-i trahviga, millele järgnevad meedia, telekommunikatsioon ja ringhääling 358-ga [3].
- Aastatel 2022–2026 trahviti suuri tehnoloogiaettevõtteid kokku 3,5 miljardi dollariga spetsiaalselt isikuandmete kasutamise eest AI mudelite treenimiseks [7].
- Kõige sagedasemad rikkumised hõlmavad ebapiisavat töötlemise õiguslikku alust (artikkel 6), põhiliste töötlemispõhimõtete eiramist (artikkel 5) ja ebapiisavaid turvameetmeid (artikkel 32) [8].
- Iirimaa juhib kõiki EL-i liikmesriike 3 miljardi euro suuruse kogutrahviga, mis peegeldab selle rolli enamiku suurte tehnoloogiaettevõtete EL-i peakorterina [6].
- GDPR-i trahvid võivad ulatuda kuni 4%-ni ülemaailmsest aastakäibest või 20 miljoni euroni, olenevalt sellest, kumb on suurem, muutes vastavuse juhatuse tasandi finantsprioriteediks.
Millised on ajaloo suurimad privaatsustrahvid?
Suurimad registreeritud privaatsustrahvid on koondunud GDPR-i ajastusse, kus Meta, Amazon ja TikTok hõivavad tipppositsioone. Iirimaa Andmekaitsekomisjon määras suurima üksiku GDPR-i trahvi, 1,2 miljardit eurot Meta Platforms Irelandile 2023. aasta mais, EL-i kasutajaandmete edastamise eest USA serveritesse ilma piisavate õiguslike mehhanismideta [1].
Suurimad GDPR-i trahvid karistussumma järgi:
| Ettevõte | Trahvisumma | Aasta | Rikkumine |
|---|---|---|---|
| Meta Platforms Ireland | 1,2 miljardit eurot | 2023 | Ebaseaduslikud EL-USA andmeedastused |
| Amazon Europe Core | 746 miljonit eurot | 2021 | Reklaami nõusoleku rikkumised |
| TikTok | 530 miljonit eurot | 2025 | Andmeedastused Hiinasse ilma SCC-deta |
| Meta (WhatsApp) | 225 miljonit eurot | 2021 | Läbipaistvuse puudused |
| Meta (Instagram) | 405 miljonit eurot | 2022 | Laste andmete väärkäitlemine |
Alates 2023. aastast on jõustamine järsult kiirenenud, kusjuures reguleerivad asutused on üha enam sihtinud piiriüleseid andmeedastusi ja reklaamiga seotud andmepraktikaid [9]. Keskmine GDPR-i trahv on nüüd ligikaudu 3 miljonit eurot, kuigi mediaan trahv on märkimisväärselt kõrgem, 8,2 miljonit eurot, mis on tingitud suurtele tehnoloogiaplatvormidele määratud ebaproportsionaalselt suurtest karistustest [6].
Kui palju trahviti Metat privaatsusrikkumiste eest?
Meta on kogunud suurima kumulatiivse GDPR-i trahvikohustuse kõigist üksikutest ettevõtetest. Mitmete jõustamismeetmete kaudu, mis hõlmavad WhatsAppi, Instagrami ja selle põhiplatvormi, ületavad Meta GDPR-i kogutrahvid 2 miljardit eurot, kusjuures ainuüksi 1,2 miljardi euro suurune edastustrahv moodustab suurima privaatsuskaristuse, mis kunagi GDPR-i alusel määratud [1].
- aasta otsus keskendus Meta tuginemisele standardsetele lepingutingimustele (SCC-d), et õigustada transatlantilisi andmevooge pärast EL-USA Privacy Shieldi kehtetuks tunnistamist. Reguleerivad asutused leidsid, et ainuüksi SCC-d ei olnud USA järelevalveseaduste tõttu piisavad, nõudes Metalt EL-USA edastuste peatamist ja täiendavate tehniliste meetmete rakendamist.
Mis juhtub, kui te ei järgi privaatsusseadusi?
Nõuetele mittevastavus käivitab tagajärgede kaskaadi, mis ulatub kaugemale esialgsest trahvist. Reguleerivad karistused on vaid kõige nähtavam element; nõuetele mittevastavuse tegelikud kulud hõlmavad kohustuslikke auditeid, süsteemi parandamist, õigusabitasusid ja mainekahju, mis võib aastaid pärssida klientide hankimist.
Konkreetsed tagajärjed hõlmavad:
- Haldustrahvid kuni 4% ülemaailmsest aastakäibest GDPR-i alusel
- Jõustamiskorraldused, mis nõuavad andmetöötlustoimingute peatamist
- Kohustuslikud andmerikkumise teavitused mõjutatud isikutele (suures ulatuses kulukas)
- Tsiviilvaidlused mõjutatud andmesubjektidelt, sealhulgas kollektiivhagid
- Mainekahju, mis on mõõdetav klientide lahkumises ja vähenenud brändi usalduses
- Tegevuse häired andmearhitektuuri sunnitud muudatustest
- aastal kasvas andmerikkumise teavituste arv aastaga 22%, keskmiselt 443 teavitust päevas EL-i järelevalveasutuste vahel, kusjuures iga teavitus võib käivitada edasise regulatiivse kontrolli [2].
Kuidas privaatsustrahve arvutatakse?
GDPR-i trahvid arvutatakse astmelise struktuuri alusel, kusjuures rikkumise raskusaste, organisatsiooni koostöö reguleerivate asutustega ja kahju ulatus mõjutavad lõppsummat. Reguleerivad asutused ei rakenda fikseeritud valemit; selle asemel kaaluvad nad seaduslike kriteeriumide kogumit.
Peamised tegurid, mis suurendavad trahvi raskusastet:
- Rikkumise iseloom ja kestus
- Mõjutatud andmesubjektide arv
- Rikkumise tahtlik vs. hooletu iseloom
- Sama organisatsiooni varasemad rikkumised
- Rikkumisest saadud finantskasu
- Koostöö puudumine järelevalveasutusega
Leevendavateks teguriteks on ennetav koostöö, varajane eneseteavitamine ja tõestatud sammud kahju heastamiseks. GDPR-i alusel kaasnevad 1. astme rikkumistega (nt ebapiisav turvalisus) trahvid kuni 10 miljonit eurot või 2% ülemaailmsest käibest, samas kui 2. astme rikkumised (nt ebaseaduslik töötlemine) ulatuvad 20 miljoni euroni või 4% ülemaailmsest käibest.
Millistes riikides on kõige rangemad privaatsuskaristused?
Iirimaa, Luksemburg ja Prantsusmaa määravad EL-is suurimad kogutrahvisummad, peamiselt seetõttu, et suured tehnoloogiaettevõtted asuvad nendes jurisdiktsioonides. Ainuüksi Iirimaa moodustab 3 miljardit eurot GDPR-i kogutrahvidest, mis peegeldab selle staatust Meta, Apple'i, Google'i ja TikToki Euroopa peakorterina [6].
Väljaspool EL-i jõustab Ameerika Ühendriigid privaatsust peamiselt Föderaalse Kaubanduskomisjoni (FTC) ja sektorispetsiifiliste seaduste, nagu HIPAA ja COPPA, kaudu. USA-l ei ole ühtset föderaalset privaatsusseadust, mis vastaks GDPR-ile, kuid osariigi tasandi raamistikud, California CCPA/CPRA, Virginia CDPA ja teised, on üha aktiivsemad. Hiina isikuandmete kaitse seadus (PIPL) ja Brasiilia LGPD kaasnevad samuti märkimisväärsete karistustega, kuigi jõustamise küpsusaste varieerub.
Mis on GDPR-i ja CCPA trahvide erinevus?
GDPR ja CCPA erinevad oluliselt oma trahvistruktuuride, jõustamismehhanismide ja geograafilise ulatuse poolest. GDPR kehtib igale organisatsioonile, mis töötleb EL-i elanike andmeid, olenemata organisatsiooni asukohast, samas kui CCPA kehtib konkreetselt kasumit taotlevatele ettevõtetele, mis vastavad teatud künnistele ja koguvad California elanike andmeid.
GDPR vs. CCPA trahvide võrdlus:
| Tegur | GDPR | CCPA/CPRA |
|---|---|---|
| Maksimaalne trahv | 4% ülemaailmsest käibest või 20 miljonit eurot | 7500 dollarit tahtliku rikkumise eest |
| Jõustab | Riiklikud järelevalveasutused | California peaprokurör / CPPA |
| Eraõiguslik hagi | Piiratud (andmerikkumised) | Jah, andmerikkumiste korral |
| Ulatus | EL-i elanikud kogu maailmas | California elanikud |
| Kehtib | Igas suuruses organisatsioonile | Ettevõtetele, mis vastavad tulu/andmete künnistele |
Praktiline tagajärg: GDPR toob kaasa palju suurema finantsriski suurtele ettevõtetele, samas kui CCPA rikkumispõhine struktuur võib kiiresti koguneda ettevõtetele, kellel on suur California kasutajaskond ja süstemaatiline nõuetele mittevastavus.
Millised tööstusharud saavad kõige rohkem privaatsustrahve?
Tööstuse ja kaubanduse sektor juhib kõiki sektoreid GDPR-i trahvide mahu poolest, 2026. aasta märtsi seisuga on registreeritud 572 trahvi, millele järgnevad meedia, telekommunikatsioon ja ringhääling 358-ga [3]. Tehnoloogiaplatvormid, finantsteenused ja tervishoiuorganisatsioonid on pidevalt kõige enam karistatud.
Ebaproportsionaalse riskiga tööstusharud hõlmavad:
- Tehnoloogia ja sotsiaalmeedia, suured andmemahud, piiriülesed edastused, reklaamipõhised ärimudelid
- Finantsteenused, tundlikud finantsandmed, keerulised kolmandate osapooltega jagamise kokkulepped
- Tervishoid, erikategooria andmed GDPR-i artikli 9 alusel, ranged rikkumiste teavitamise nõuded
- Jaekaubandus ja e-kaubandus, küpsiste nõusolek, käitumise jälgimine ja lojaalsusprogrammide andmepraktikad
- Telekommunikatsioon, abonendiandmed suures ulatuses, asukohaandmed ja ePrivacy direktiivi kohustused
Kas väikeettevõtted saavad endale privaatsusnõuete täitmist lubada?
Privaatsusnõuete täitmine ei ole ainult suurte ettevõtete mure, kuid proportsionaalne kulukoormus langeb rohkem väiksematele organisatsioonidele. Väikeettevõtted saavad rakendada põhilisi vastavusmeetmeid suhteliselt madalate kuludega, eriti kasutades struktureeritud nõusolekuhaldustööriistu ja säilitades selgeid andmetöötlusdokumente.
Väikeettevõtete praktiline baasjoon hõlmab:
- Andmekaartide koostamist, et tuvastada, milliseid isikuandmeid kogutakse ja miks
- Selge ja täpse privaatsuspoliitika avaldamist
- Nõusolekuhaldusplatvormi rakendamist küpsiste ja jälgimise nõusoleku jaoks
- Protsessi loomist andmesubjektide juurdepääsutaotluste käsitlemiseks
- Iga töötlemistoimingu õigusliku aluse dokumenteerimist
Tööriistad nagu Biscotti CMP pakuvad struktureeritud nõusolekuhaldusinfrastruktuuri, mis aitab veebisaitide omanikel ja väikeettevõtetel demonstreerida vastavust GDPR-i ja ePrivacy nõuetele, ilma et oleks vaja spetsiaalseid õigusmeeskondi. Selliste tööriistade maksumus on oluliselt madalam kui isegi väike regulatiivne trahv.
Millised on levinud privaatsusvead, mis viivad trahvideni?
Kõige sagedamini karistatud rikkumised GDPR-i alusel hõlmavad ebapiisavat andmetöötluse õiguslikku alust, põhiliste töötlemispõhimõtete eiramist ja ebapiisavaid tehnilisi turvameetmeid [8]. Paljud trahvid tulenevad süsteemsetest praktikatest, mitte ühekordsetest vigadest.
Levinud rikkumised, mis viivad jõustamismeetmeteni:
- Isikuandmete töötlemine ilma kehtiva õigusliku aluseta (artikkel 6)
- Kehtiva ja teadliku nõusoleku saamise ebaõnnestumine küpsiste ja jälgimise jaoks
- Ebapiisavad andmerikkumise tuvastamise ja teavitamise protseduurid
- Andmete edastamine kolmandatesse riikidesse ilma asjakohaste kaitsemeetmeteta
- Andmete säilitamine kauem kui vajalik ettenähtud eesmärgi jaoks
- Ebapiisava läbipaistvuse pakkumine privaatsusteavitustes
- Andmesubjektide õiguste (juurdepääs, kustutamine, teisaldatavus) eiramine
"Kõige sagedasemad GDPR-i rikkumised hõlmavad ebapiisavat andmetöötluse õiguslikku alust (artikkel 6), põhiliste töötlemispõhimõtete rikkumisi (artikkel 5) ja ebapiisavaid turvameetmeid (artikkel 32)." [8]
Kuidas ettevõtted väldivad privaatsusrikkumisi ja trahve?
Trahvide vältimine nõuab privaatsusnõuete täitmise käsitlemist pideva operatiivse distsipliinina, mitte ühekordse dokumenteerimisena. Organisatsioonid, mis investeerivad privaatsust disaini järgi arhitektuuri, personali koolitusse ja regulaarsetesse vastavusaudititesse, demonstreerivad pidevalt madalamat jõustamisriski.
Peamised ennetusmeetmed:
- Määrake andmekaitsespetsialist (DPO), kui see on nõutav GDPR-i artikli 37 alusel
- Viige läbi andmekaitsealaseid mõjuhinnanguid (DPIA) kõrge riskiga töötlemise korral
- Pidage töötlemistoimingute registrit (RoPA) artikli 30 alusel
- Rakendage ja testige regulaarselt andmerikkumise reageerimisplaani
- Kasutage kõigi veebipõhiste andmekogumiste jaoks nõuetele vastavat nõusolekuhaldusplatvormi
- Vaadake kolmandate osapoolte andmetöötlejate lepingud igal aastal üle
- Jälgige ennetavalt järelevalveasutuste regulatiivseid juhiseid
Kas privaatsustrahvid tegelikult muudavad ettevõtte käitumist?
Tõendid näitavad, et suured trahvid tõepoolest ajendavad käitumise muutust, kuid mõju on tugevam, kui jõustamine on järjepidev ja avalik. Jõustamise kiirenemine alates 2023. aastast, eriti AI-ga seotud andmepraktikate sihtimine, on ajendanud paljusid organisatsioone ennetavalt ümber struktureerima andmehalduse programme [9].
Aastatel 2022–2026 trahviti suuri tehnoloogiaettevõtteid kokku 3,5 miljardi dollariga isikuandmete kasutamise eest AI mudelite treenimiseks ilma piisava õigusliku aluseta, kusjuures Anthropic ja Meta kandsid suurimad üksikud karistused vastavalt 1,5 miljardi ja 1,4 miljardi dollari ulatuses [7]. Need trahvid on oluliselt muutnud seda, kuidas AI arendusmeeskonnad lähenevad treeningandmete hankimisele ja nõusoleku dokumenteerimisele.
Kuid organisatsioonide puhul, kus trahv on väike võrreldes nõuetele mittevastava praktikaga teenitud tuluga, on heidutus nõrgem. Just seetõttu loodi GDPR-i käibepõhine trahvistruktuur, et see vastaks ettevõtte suurusele.
Kas privaatsusnõuete täitmine on kulu väärt?
Jah, kui seda mõõta nõuetele mittevastavuse täieliku kuluga, annab privaatsusnõuete täitmise investeering pidevalt positiivset tulu. Keskmine GDPR-i trahv ligikaudu 3 miljonit eurot [6], koos paranduskulude, õigusabitasude ja mainekahjuga, ületab enamiku organisatsioonide jaoks struktureeritud vastavusprogrammi aastase maksumuse.
Arvutus on ettevõtete jaoks lihtne: ennetav vastavusprogramm, mis maksab aastas kümneid tuhandeid, kõrvaldab riski trahvidele, mis võivad ulatuda sadadesse miljonitesse. Väiksemate organisatsioonide jaoks on matemaatika sama selge, isegi tagasihoidlik trahv vahemikus 10 000–50 000 eurot (väiksemate ettevõtete puhul tavaline) võib olla eksistentsiaalselt kahjustav.
Kui kaua võtab aega privaatsustrahvist taastumine?
Suurest privaatsustrahvist taastumine kestab tavaliselt kaks kuni viis aastat, hõlmates finantsarveldust, kohustuslikke parandusmeetmeid, regulatiivset järelevalvet ja maine taastamist. Operatiivne mõju kestab sageli kauem kui finantskaristus.
Pärast olulist jõustamismeedet seisavad organisatsioonid tavaliselt silmitsi:
- Suurenenud regulatiivse kontrolli perioodiga, mis kestab 12–36 kuud
- Kohustuslike tehniliste ja organisatsiooniliste muudatustega määratletud rakendustähtaegadega
- Pideva vastavusaruandlusega järelevalveasutusele
- Klientide usalduse erosiooniga, mis nõuab pidevaid läbipaistvuse jõupingutusi selle tagasipööramiseks
Ettevõtete jaoks, kes saavad koos trahvidega edastamise peatamise korraldusi, nagu Meta 2023. aastal, võib andmevoogude ümberkorraldamise operatiivne häire maksta rohkem kui trahv ise.
KKK
Mis on suurim kunagi määratud GDPR-i trahv? Suurim üksik GDPR-i trahv on 1,2 miljardit eurot, mis määrati Meta Platforms Irelandile Iirimaa Andmekaitsekomisjoni poolt 2023. aasta mais EL-i kasutajaandmete ebaseadusliku edastamise eest Ameerika Ühendriikidesse ilma piisavate õiguslike kaitsemeetmeteta [1].
Mitu GDPR-i trahvi on kokku määratud? 2026. aasta juuli seisuga on 33 Euroopa riigis registreeritud üle 5679 GDPR-i ja ePrivacy jõustamismeetme, mille kogutrahvid ületavad 10,8 miljardit eurot [5].
Milline ettevõte on maksnud kõige rohkem GDPR-i trahve? Meta on kogunud suurima kumulatiivse GDPR-i trahvikohustuse, kusjuures karistused selle platvormidel (Facebook, Instagram, WhatsApp) ületavad kokku 2 miljardit eurot.
Kas väikest veebisaiti saab GDPR-i alusel trahvida? Jah. GDPR kehtib igale organisatsioonile, mis töötleb EL-i elanike isikuandmeid, olenemata ettevõtte suurusest. Järelevalveasutused on määranud trahve väikeettevõtetele, eriti küpsiste nõusoleku rikkumiste ja ebapiisavate privaatsusteavituste eest.
Mis on GDPR-i trahvi ja CCPA trahvi erinevus? GDPR-i trahvid võivad ulatuda kuni 4%-ni ülemaailmsest aastakäibest või 20 miljoni euroni. CCPA trahvid on piiratud 7500 dollariga tahtliku rikkumise eest. GDPR toob kaasa oluliselt suurema finantsriski suurtele organisatsioonidele, millel on ülemaailmne tegevus.
Mis käivitab GDPR-i uurimise? Uurimised käivituvad tavaliselt andmerikkumise teavitustest, andmesubjektide kaebustest, teiste järelevalveasutuste kaebustest või riiklike andmekaitseasutuste ennetavatest audititest.
Kas AI-ga seotud privaatsustrahvid suurenevad? Jah. Aastatel 2022–2026 trahviti suuri tehnoloogiaettevõtteid kokku 3,5 miljardi dollariga isikuandmete kasutamise eest AI mudelite treenimiseks ilma piisava õigusliku aluseta, ja reguleerivad asutused on andnud märku, et AI-ga seotud jõustamine jätkub intensiivistumisega [7].
Mis on kõige levinum GDPR-i rikkumine? Ebapiisav andmetöötluse õiguslik alus artikli 6 alusel on kõige sagedamini tsiteeritud rikkumine GDPR-i jõustamismeetmetes, millele järgnevad põhiliste töötlemispõhimõtete eiramised artikli 5 alusel [8].
Kas trahvi maksmine lõpetab regulatiivse küsimuse? Mitte tingimata. Trahvidega kaasnevad sageli jõustamiskorraldused, mis nõuavad konkreetseid parandusmeetmeid, ja organisatsioonid võivad jääda suurendatud järelevalve alla aastaid pärast trahvi maksmist.
Millist rolli mängib nõusolekuhaldusplatvorm vastavuses? Nõusolekuhaldusplatvorm (CMP) aitab organisatsioonidel koguda, salvestada ja hallata kasutaja nõusolekut küpsiste ja jälgimistehnoloogiate jaoks, käsitledes otseselt ühte kõige sagedamini karistatud vastavuslünka GDPR-i ja ePrivacy määruste alusel.
Kokkuvõte
Nõuetele mittevastavuse hind, mida uuritakse suurimate ülemaailmsete privaatsustrahvide prisma läbi, annab veenva finantsargumendi ennetava andmehalduse kasuks. Kumulatiivsete GDPR-i karistustega, mis ületavad nüüd 10,8 miljardit eurot ja jõustamine ei näita aeglustumise märke, ei ole privaatsusnõuete täitmine enam juriidiline formaalsus; see on põhiettevõtte riskijuhtimisfunktsioon [5].
Teostatavad järgmised sammud igas suuruses organisatsioonidele:
- Auditige oma andmekogumispraktikaid GDPR-i või teie kohaliku seaduse alusel lubatud õiguslike aluste suhtes, tuvastage kõik töötlemised, millel puudub selge ja dokumenteeritud põhjendus.
- Rakendage struktureeritud nõusolekuhaldus kõigi veebipõhiste jälgimis- ja küpsiste kasutamise jaoks. Spetsiaalselt loodud tööriist, nagu Biscotti CMP, pakub nõusolekute kirjeid ja auditijälge, mida reguleerivad asutused ootavad.
- Vaadake üle piiriülesed andmeedastused, eriti kui teie organisatsioon kasutab USA-põhiseid pilveteenuseid, analüütikaplatvorme või AI-tööriistu, mis töötlevad EL-i isikuandmeid.
- Koostage rikkumise reageerimisplaan määratletud teavitustähtaegadega, arvestades, et rikkumiste teavitused kasvasid ainuüksi 2025. aastal 22% [2].
- Jälgige tähelepanelikult AI-ga seotud andmepraktikaid, kuna see on ülemaailmselt kõige kiiremini kasvav jõustamisvaldkond [7].
Privaatsusnõuete täitmine ei ole sihtkoht, see on pidev operatiivne distsipliin. Organisatsioonid, mis seda nii käsitlevad, on need, kes väldivad järgmiseks kalli jõustamismeetmete nimekirja kandmist.
Viited
[1] Statistika - https://www.enforcementtracker.com/statistics?utm_source=openai [2] DLA Piper GDPR-i trahvide ja andmerikkumiste uuring jaanuar 2026 - https://www.dlapiper.com/en-ca/insights/publications/2026/01/dla-piper-gdpr-fines-and-data-breach-survey-january-2026?utm_source=openai [3] GDPR-i trahvide arv tööstusharude kaupa - https://www.statista.com/statistics/1558502/gdpr-fines-number-by-by-industry/?utm_source=openai [4] GDPR-i trahvide jälgija 2025-2026 - https://compliance-kit.eu/en/knowledge/gdpr-fines-tracker-2025-2026?utm_source=openai [5] cookiefines.eu - https://cookiefines.eu/?utm_source=openai [6] GDPR-i trahvide statistika - https://gdprfine.com/statistics?utm_source=openai [7] Suured tehnoloogiaettevõtted said 3,5 miljardi dollari suuruse trahvi isikuandmete kasutamise eest AI treenimiseks - https://www.techradar.com/vpn/vpn-services/big-tech-slapped-with-usd3-5bn-in-fines-for-using-your-personal-data-to-train-ai-and-it-could-be-only-the-beginning-warns-surfshark?utm_source=openai [8] GDPR-i trahvide statistika - https://compliancedocshq.com/learn/gdpr-fines-statistics?utm_source=openai [9] GDPR-i trahvid tänaseni: suurimad karistused ja rikkumised - https://legalclarity.org/gdpr-fines-to-date-biggest-penalties-and-violations/?utm_source=openai