Azken eguneratzea: 2026ko uztailaren 7a
Erantzun azkarra: Pribatutasunaren betearazpen globalak 10.8 mila milioi euroko zigorrak gainditu ditu guztira 2018an GDPR indarrean sartu zenetik, eta isun bakarrak ehunka milioi eurokoak izaten dira orain. Ez-betetzearen kostua isunetik haratago doa, ospearen kalteak, operazio-etenaldiak eta derrigorrezko konponketak hasierako zigorra baino askoz handiagoak izan daitezke. Datu pertsonalak biltzen, prozesatzen edo transferitzen dituen edozein erakundek finantza- eta legezko arrisku materialak ditu, baldin eta bere pribatutasun-praktikak ez badira egokiak.
Gako-ideiak
- 2026ko uztailean, 5.679 GDPR eta ePrivacy betearazpen-ekintza baino gehiago erregistratu dira Europako 33 herrialdetan, guztira 10.8 mila milioi euro baino gehiagoko zigorrekin [5]
- GDPR isun bakar handiena 1.2 mila milioi eurokoa izaten jarraitzen du, Meta Platforms Ireland-i 2023an ezarria, EB-AEB datu-transferentzia ez-legezkoengatik [1]
- 2025ean, TikTok-i 530 milioi euroko isuna ezarri zion Irlandako Datu Babesteko Batzordeak, erabiltzaile-datuak Txinara bidaltzeagatik, babes egokirik gabe [4]
- "Industria eta Merkataritza" sektoreak gidatzen ditu sektore guztiak 572 GDPR isun erregistratuekin, eta ondoren Komunikabideak, Telekomunikazioak eta Irrati-difusioa 358rekin [3]
- 2022 eta 2026 artean, teknologia-enpresa handiei 3.5 mila milioi dolarreko isuna ezarri zitzaien, zehazki, datu pertsonalak AI ereduak trebatzeko erabiltzeagatik [7]
- Urraketa ohikoenak prozesatzeko oinarri juridiko nahikoa ez izatea (6. artikulua), prozesatzeko oinarrizko printzipioak ez betetzea (5. artikulua) eta segurtasun-neurri desegokiak (32. artikulua) dira [8]
- Irlandak gidatzen ditu EBko estatu kide guztiak 3 mila milioi euroko isun guztira, teknologia-enpresa handien gehiengoaren EBko egoitza gisa duen papera islatuz [6]
- GDPR isunak urteko fakturazio globalaren %4ra edo 20 milioi eurora iritsi daitezke, handiena dena, betetzea zuzendaritza-mailako finantza-lehentasun bihurtuz
Zeintzuk dira historiako pribatutasun-isun handienak?
Erregistratutako pribatutasun-isun handienak GDPR garaian kontzentratzen dira, Meta, Amazon eta TikTok-ek lehen postuak hartzen dituztela. Irlandako Datu Babesteko Batzordeak ezarri zuen GDPR isun bakar handiena, 1.2 mila milioi eurokoa Meta Platforms Ireland-en aurka 2023ko maiatzean, EBko erabiltzaile-datuak AEBko zerbitzarietara transferitzeagatik, mekanismo juridiko egokirik gabe [1].
GDPR isun nagusiak zigor-kopuruaren arabera:
| Enpresa | Isunaren zenbatekoa | Urtea | Urraketa |
|---|---|---|---|
| Meta Platforms Ireland | 1.2 mila milioi euro | 2023 | EB-AEB datu-transferentzia ez-legezkoak |
| Amazon Europe Core | 746 milioi euro | 2021 | Publizitate-baimenaren urraketak |
| TikTok | 530 milioi euro | 2025 | Datu-transferentziak Txinara SCC gabe |
| Meta (WhatsApp) | 225 milioi euro | 2021 | Gardentasun-hutsegiteak |
| Meta (Instagram) | 405 milioi euro | 2022 | Haurren datuen kudeaketa desegokia |
2023az geroztik, betearazpena nabarmen azkartu da, erregulatzaileek gero eta gehiago bideratzen dituzte mugaz gaindiko datu-transferentziak eta publizitatearekin lotutako datu-praktikak [9]. Batez besteko GDPR isuna 3 milioi euro ingurukoa da orain, nahiz eta batez besteko isuna nabarmen handiagoa den, 8.2 milioi eurokoa, teknologia-plataforma handien aurka ezarritako zigor handiek eragindako aldea [6].
Zenbat isun jaso zuen Metak pribatutasun-urraketengatik?
Metak pilatu du GDPR isun-karga metatu handiena edozein enpresak. WhatsApp, Instagram eta bere oinarrizko plataformari buruzko hainbat betearazpen-ekintzatan, Metaren GDPR zigorrak 2 mila milioi eurotik gorakoak dira guztira, eta 1.2 mila milioi euroko transferentzia-isuna bakarrik GDPRren arabera inoiz ezarritako pribatutasun-zigor bakar handiena da [1].
2023ko epaia Metak Standard Contractual Clauses (SCCs) klausulen menpekotasunean zentratu zen, Atlantikoaz gaindiko datu-fluxuak justifikatzeko, EB-AEB Privacy Shield-aren baliogabetzearen ondoren. Erregulatzaileek aurkitu zuten SCCak bakarrik ez zirela nahikoak AEBko zaintza-legeak kontuan hartuta, Metari EB-AEB transferentziak eteteko eta neurri tekniko osagarriak ezartzeko eskatuz.
Zer gertatzen da pribatutasun-legeak ez betetzen badituzu?
Ez-betetzeak hasierako isunetik haratago doazen ondorio-kate bat eragiten du. Arauzko zigorrak elementu ikusgarrienak baino ez dira, ez-betetzearen benetako kostuak derrigorrezko auditoriak, sistemaren konponketa, legezko gastuak eta ospearen kalteak barne hartzen ditu, bezeroen eskurapena urteetan zehar murriztu dezaketenak.
Ondorio zehatzak honako hauek dira:
- Administrazio-isunak urteko fakturazio globalaren %4ra arte GDPRren arabera
- Betearazpen-aginduak datu-prozesatzeko jarduerak etetea eskatzen dutenak
- Derrigorrezko datu-haustearen jakinarazpenak kaltetutako pertsonei (eskala handian garestiak)
- Kaltetutako datu-subjektuen auzi zibilak, talde-demandak barne
- Ospearen kaltea bezeroen galera eta marka-konfiantza murriztuan neurgarria
- Operazio-etenaldia datu-arkitekturaren derrigorrezko aldaketengatik
2025ean, datu-haustearen jakinarazpenak %22 igo ziren urte artean, eguneko 443 jakinarazpen batez beste EBko gainbegiratze-agintaritzen artean, jakinarazpen bakoitzak arauzko azterketa gehiago eragin zezakeen [2].
Nola kalkulatzen dira pribatutasun-isunak?
GDPR isunak maila anitzeko egitura baten arabera kalkulatzen dira, urraketaren larritasuna, erakundearen lankidetza erregulatzaileekin eta kaltearen irismena kontuan hartuta. Erregulatzaileek ez dute formula finkorik aplikatzen; horren ordez, legezko irizpide multzo bat pisatzen dute.
Isunaren larritasuna areagotzen duten faktore nagusiak:
- Urraketaren izaera eta iraupena
- Kaltetutako datu-subjektuen kopurua
- Urraketaren nahitaezko edo arduragabekeriazko izaera
- Erakunde beraren aurreko urraketak
- Urraketatik lortutako finantza-onura
- Gainbegiratze-agintaritzarekin ez lankidetzan aritzea
Arintze-faktoreak lankidetza proaktiboa, auto-adierazpen goiztiarra eta kaltea konpontzeko hartutako urrats frogatuak dira. GDPRren arabera, 1. mailako urraketek (adibidez, segurtasun desegokia) 10 milioi euroko edo fakturazio globalaren %2ko isunak dakartzate, eta 2. mailako urraketek (adibidez, prozesamendu ez-legezkoa) 20 milioi euroko edo fakturazio globalaren %4ko isunak.
Zein herrialdek dituzte pribatutasun-zigorrik zorrotzenak?
Irlandak, Luxenburgok eta Frantziak ezartzen dituzte isun-kopuru handienak EB barruan, neurri handi batean teknologia-enpresa handiak jurisdikzio horietan kokatuta daudelako. Irlandak bakarrik 3 mila milioi euroko GDPR isunak ditu guztira, Meta, Apple, Google eta TikTok-en Europako egoitza gisa duen egoera islatuz [6].
EBtik kanpo, Estatu Batuek pribatutasuna betearazten dute batez ere Federal Trade Commission (FTC) eta HIPAA eta COPPA bezalako sektore espezifikoen legeen bidez. AEBek ez dute GDPRren pareko pribatutasun-lege federal bakar bat, baina estatu-mailako esparruak, Kaliforniako CCPA/CPRA, Virginiako CDPA eta beste batzuk, gero eta aktiboagoak dira. Txinako Personal Information Protection Law (PIPL) eta Brasilgo LGPD ere zigor garrantzitsuak dakartzate, nahiz eta betearazpenaren heldutasuna aldatu.
Zein da GDPR eta CCPA isunen arteko aldea?
GDPR eta CCPA nabarmen desberdinak dira beren isun-egituretan, betearazpen-mekanismoetan eta irismen geografikoan. GDPR EBko egoiliarren datuak prozesatzen dituen edozein erakunderi aplikatzen zaio, erakundea non dagoen kontuan hartu gabe, eta CCPA, berriz, Kaliforniako egoiliarren datuak biltzen dituzten atalase jakin batzuk betetzen dituzten irabazi-asmoko negozioei aplikatzen zaie.
GDPR vs. CCPA isunen konparaketa:
| Faktorea | GDPR | CCPA/CPRA |
|---|---|---|
| Gehienezko isuna | Fakturazio globalaren %4 edo 20 milioi euro | 7.500 $ nahita egindako urraketa bakoitzeko |
| Nork betearazten du | Gainbegiratze-agintaritza nazionalak | Kaliforniako Fiskal Nagusia / CPPA |
| Akzio pribaturako eskubidea | Mugatua (datu-hausteak) | Bai, datu-hausteetarako |
| Irismena | EBko egoiliarrak mundu osoan | Kaliforniako egoiliarrak |
| Aplikagarria | Edozein tamainako erakundeari | Diru-sarrerak/datu-atalaseak betetzen dituzten negozioei |
Inplikazio praktikoa: GDPRk finantza-arrisku askoz handiagoa dakar enpresa handientzat, eta CCPAren urraketa bakoitzeko egitura azkar pilatu daiteke Kaliforniako erabiltzaile-base handiak eta ez-betetze sistematikoa duten enpresentzat.
Zein industriak jasotzen dituzte pribatutasun-isun gehien?
Industria eta Merkataritza sektoreak gidatzen ditu sektore guztiak GDPR isun-bolumenean, 2026ko martxoan 572 isun erregistratuta, eta ondoren Komunikabideak, Telekomunikazioak eta Irrati-difusioa 358rekin [3]. Teknologia-plataformak, finantza-zerbitzuak eta osasun-erakundeak dira etengabe zigortuenen artean.
Neurriz kanpoko arriskua duten industriak honako hauek dira:
- Teknologia eta sare sozialak, datu-bolumen handiak, mugaz gaindiko transferentziak, publizitatean oinarritutako negozio-ereduak
- Finantza-zerbitzuak, finantza-datu sentikorrak, hirugarrenen arteko partekatze-akordio konplexuak
- Osasungintza, GDPRren 9. artikuluko kategoria bereziko datuak, hauste-jakinarazpen-eskakizun zorrotzak
- Txikizkako merkataritza eta merkataritza elektronikoa, cookie-baimena, portaera-jarraipena eta leialtasun-programen datu-praktikak
- Telekomunikazioak, harpidedun-datuak eskala handian, kokapen-datuak eta ePrivacy Zuzentarauaren betebeharrak
Enpresa txikiek ordaindu al dezakete pribatutasun-betetzea?
Pribatutasun-betetzea ez da soilik enpresa handien kezka, baina kostu-karga proportzionala gehiago erortzen da erakunde txikiagoetan. Enpresa txikiek betetze-neurri oinarrizkoak ezar ditzakete kostu nahiko baxuan, batez ere baimen-kudeaketa tresna egituratuak erabiliz eta datu-prozesatzeko erregistro argiak mantenduz.
Enpresa txikientzako oinarri praktiko bat honako hauek dira:
- Datu-mapa bat egitea, zein datu pertsonal biltzen diren eta zergatik identifikatzeko
- Pribatutasun-politika argi eta zehatz bat argitaratzea
- Baimen-kudeaketa plataforma bat ezartzea cookie eta jarraipen-baimenerako
- Datu-subjektuen sarbide-eskaerak kudeatzeko prozesu bat ezartzea
- Prozesatzeko jarduera bakoitzaren oinarri juridikoa dokumentatzea
Biscotti CMP bezalako tresnek baimen-kudeaketa azpiegitura egituratua eskaintzen dute, webguneen jabeek eta enpresa txikiek GDPR eta ePrivacy eskakizunak betetzen dituztela frogatzen laguntzen diena, legezko talde dedikaturik behar izan gabe. Horrelako tresnen kostua arauzko isun txiki batena baino askoz txikiagoa da.
Zeintzuk dira isunak eragiten dituzten pribatutasun-akats ohikoenak?
GDPRren arabera gehien zigortutako urraketak datu-prozesatzeko oinarri juridiko nahikoa ez izatea, prozesatzeko oinarrizko printzipioak ez betetzea eta segurtasun-neurri tekniko desegokiak dira [8]. Isun asko akats puntualak baino gehiago praktika sistemikoetatik datoz.
Betearazpen-ekintza eragiten duten urraketa ohikoenak:
- Datu pertsonalak prozesatzea baliozko oinarri juridikorik gabe (6. artikulua)
- Cookie eta jarraipenerako baliozko eta informatutako baimena ez lortzea
- Datu-haustearen detekzio- eta jakinarazpen-prozedura desegokiak
- Datuak hirugarren herrialdeetara transferitzea babes egokirik gabe
- Datuak beharrezkoa baino denbora gehiago gordetzea adierazitako helbururako
- Gardentasun nahikoa ez ematea pribatutasun-oharretan
- Datu-subjektuen eskubideak ez errespetatzea (sarbidea, ezabatzea, eramangarritasuna)
"GDPR urraketa ohikoenak datu-prozesatzeko oinarri juridiko nahikoa ez izatea (6. artikulua), prozesatzeko oinarrizko printzipioen urraketak (5. artikulua) eta segurtasun-neurri desegokiak (32. artikulua) dira." [8]
Nola saihesten dituzte enpresek pribatutasun-urraketak eta isunak?
Isunak saihesteko, pribatutasun-betetzea etengabeko operazio-diziplina gisa tratatu behar da, eta ez behin-behineko dokumentazio-ariketa gisa. Pribatutasuna diseinuaren bidezko arkitekturan, langileen prestakuntzan eta betetze-auditoria erregularretan inbertitzen duten erakundeek betearazpen-arrisku txikiagoa erakusten dute etengabe.
Prebentzio-neurri nagusiak:
- Datu Babesteko Ofizial bat (DPO) izendatzea, GDPRren 37. artikuluaren arabera beharrezkoa bada
- Datu Babesteko Eraginaren Ebaluazioak (DPIAk) egitea arrisku handiko prozesamendurako
- Prozesatzeko Jardueren Erregistroa (RoPA) mantentzea 30. artikuluaren arabera
- Datu-haustearen erantzun-plan bat ezartzea eta aldizka probatzea
- Baimen-kudeaketa plataforma bateragarri bat erabiltzea web bidezko datu-bilketa guztietarako
- Hirugarrenen datu-prozesadoreen akordioak urtero berrikustea
- Gainbegiratze-agintaritzen arauzko orientabideak proaktiboki kontrolatzea
Pribatutasun-isunek benetan aldatzen al dute enpresen portaera?
Frogak iradokitzen du isun handiek portaera-aldaketa eragiten dutela, baina efektua indartsuagoa da betearazpena koherentea eta publikoa denean. 2023az geroztik betearazpenaren azelerazioak, batez ere AIrekin lotutako datu-praktikak jomugan jarriz, erakunde asko datu-gobernantza programak proaktiboki berregituratzera bultzatu ditu [9].
2022 eta 2026 artean, teknologia-enpresa handiei 3.5 mila milioi dolarreko isuna ezarri zitzaien, datu pertsonalak AI ereduak trebatzeko erabiltzeagatik, oinarri juridiko egokirik gabe, Anthropic eta Metak 1.5 mila milioi dolar eta 1.4 mila milioi dolarreko zigor indibidual handienak jaso zituztela, hurrenez hurren [7]. Isun hauek nabarmen aldatu dute AI garapen-taldeek datu-iturrien eta baimen-dokumentazioaren inguruko ikuspegia.
Hala ere, isuna ez-betetze praktikak sortutako diru-sarrerekiko txikia den erakundeentzat, disuasioa ahulagoa da. Horregatik, hain zuzen ere, GDPRren fakturazioan oinarritutako isun-egitura enpresaren tamainarekin eskalatzeko diseinatu zen.
Merezi al du pribatutasun-betetzeak kostua?
Bai, ez-betetzearen kostu osoaren aurka neurtuta, pribatutasun-betetzearen inbertsioak etekin positiboak ematen ditu etengabe. Batez besteko GDPR isuna, gutxi gorabehera 3 milioi eurokoa [6], konponketa-kostuekin, legezko gastuekin eta ospearen kalteekin batera, erakunde gehienentzako betetze-programa egituratu baten urteko kostua baino askoz handiagoa da.
Kalkulua zuzena da enpresentzat: urtean hamarnaka mila kostatzen den betetze-programa proaktibo batek ehunka milioira iritsi daitezkeen isunen aurrean babesten du. Erakunde txikiagoentzat, kalkulua argia da, baita 10.000-50.000 euroko isun xume batek ere (enpresa txikientzat ohikoa) kalte existentziala eragin dezake.
Zenbat denbora behar da pribatutasun-isun batetik berreskuratzeko?
Pribatutasun-isun handi batetik berreskuratzeak bi eta bost urte bitartean irauten du normalean, finantza-likidazioa, derrigorrezko konponketa, arauzko jarraipena eta ospearen errehabilitazioa kontuan hartuta. Operazio-eragina finantza-zigorra baino luzeagoa izaten da askotan.
Betearazpen-ekintza garrantzitsu baten ondoren, erakundeek normalean honako hauek izaten dituzte:
- Arauzko azterketa areagotuko aldi bat, 12-36 hilabete irauten duena
- Derrigorrezko aldaketa tekniko eta antolakuntzakoak, ezarpen-epe zehatzekin
- Etengabeko betetze-txostenak gainbegiratze-agintaritzari
- Bezeroen konfiantzaren higadura, gardentasun-ahalegin iraunkorrak eskatzen dituena alderantzikatzeko
Isunekin batera transferentzia-etenaldi aginduak jasotzen dituzten enpresentzat, Metak 2023an egin zuen bezala, datu-fluxuak berregituratzeko operazio-etenaldiak isuna bera baino gehiago kosta daiteke.
Ohiko galderak
Zein da inoiz ezarritako GDPR isun handiena? GDPR isun bakar handiena 1.2 mila milioi eurokoa da, Meta Platforms Ireland-i ezarria Irlandako Datu Babesteko Batzordeak 2023ko maiatzean, EBko erabiltzaile-datuak Estatu Batuetara legez kanpo transferitzeagatik, legezko babes egokirik gabe [1].
Zenbat GDPR isun ezarri dira guztira? 2026ko uztailean, 5.679 GDPR eta ePrivacy betearazpen-ekintza baino gehiago erregistratu dira Europako 33 herrialdetan, guztira 10.8 mila milioi euro baino gehiagoko zigorrekin [5].
Zein enpresak ordaindu du gehien GDPR isunetan? Metak pilatu du GDPR isun-karga metatu handiena, bere plataformetan (Facebook, Instagram, WhatsApp) ezarritako zigorrak 2 mila milioi eurotik gorakoak izanik guztira.
Webgune txiki bati isuna ezarri al dakioke GDPRren arabera? Bai. GDPR EBko egoiliarren datu pertsonalak prozesatzen dituen edozein erakunderi aplikatzen zaio, enpresaren tamaina edozein dela ere. Gainbegiratze-agintaritzek isunak ezarri dizkiete enpresa txikiei, batez ere cookie-baimenaren urraketengatik eta pribatutasun-ohar desegokiengatik.
Zein da GDPR isun baten eta CCPA isun baten arteko aldea? GDPR isunak urteko fakturazio globalaren %4ra edo 20 milioi eurora iritsi daitezke. CCPA isunak 7.500 $ko mugan daude nahita egindako urraketa bakoitzeko. GDPRk finantza-arrisku askoz handiagoa dakar erakunde handientzat, operazio globalak dituztenentzat.
Zerk eragiten du GDPR ikerketa bat? Ikerketak normalean datu-haustearen jakinarazpenek, datu-subjektuen kexek, beste gainbegiratze-agintaritzen kexek edo datu-babeseko agintaritza nazionalen auditoria proaktiboek eragiten dituzte.
AIrekin lotutako pribatutasun-isunak areagotzen ari al dira? Bai. 2022 eta 2026 artean, teknologia-enpresa handiei 3.5 mila milioi dolarreko isuna ezarri zitzaien, datu pertsonalak AI ereduak trebatzeko erabiltzeagatik, oinarri juridiko egokirik gabe, eta erregulatzaileek adierazi dute AIrekin lotutako betearazpenak areagotzen jarraituko duela [7].
Zein da GDPR urraketa ohikoena? 6. artikuluko datu-prozesatzeko oinarri juridiko nahikoa ez izatea da GDPR betearazpen-ekintzetan gehien aipatzen den urraketa, eta ondoren 5. artikuluko prozesatzeko oinarrizko printzipioak ez betetzea [8].
Isun bat ordaintzeak arauzko gaia amaitzen al du? Ez nahitaez. Isunak askotan konponketa-urrats zehatzak eskatzen dituzten betearazpen-aginduekin batera datoz, eta erakundeek gainbegiratze-jarraipen areagotuaren pean egon daitezke isuna ordaindu ondoren urteetan zehar.
Zein paper jokatzen du baimen-kudeaketa plataforma batek betetzean? Baimen-kudeaketa plataforma batek (CMP) erakundeei erabiltzailearen baimena biltzen, erregistratzen eta kudeatzen laguntzen die cookie eta jarraipen-teknologietarako, GDPR eta ePrivacy araudien arabera gehien zigortutako betetze-hutsuneetako bat zuzenean jorratuz.
Ondorioa
Ez-betetzearen kostuak, pribatutasun-isun global handienen ikuspegitik aztertuta, datu-gobernantza proaktiborako finantza-argudio sinesgarria eskaintzen du. GDPR zigor metatuak 10.8 mila milioi eurotik gorakoak direnez eta betearazpenak motelduko ez direla dirudienez, pribatutasun-betetzea ez da jada legezko formalitate bat; negozio-arriskuen kudeaketa funtzio nagusi bat da [5].
Erakundeentzako hurrengo urrats praktikoak, edozein eskalan:
- Auditoria egin zure datu-bilketa praktiketan GDPRren edo zure tokiko lege aplikagarriaren arabera baimendutako oinarri juridikoen aurka, justifikazio argi eta dokumentaturik ez duen prozesamendurik identifikatu.
- Baimen-kudeaketa egituratua ezarri web bidezko jarraipen eta cookie-erabilera guztietarako. Biscotti CMP bezalako tresna espezifiko batek erregulatzaileek espero dituzten baimen-erregistroak eta auditoria-arrastoa eskaintzen ditu.
- Mugaz gaindiko datu-transferentziak berrikusi, batez ere zure erakundeak AEBko hodei-zerbitzuak, analisi-plataformak edo EBko datu pertsonalak prozesatzen dituzten AI tresnak erabiltzen baditu.
- Hauste-erantzun plan bat ezarri jakinarazpen-epe zehatzekin, 2025ean bakarrik hauste-jakinarazpenak %22 igo zirela kontuan hartuta [2].
- AIrekin lotutako datu-praktikak gertutik kontrolatu, hau baita mundu osoan betearazpenaren arlo azkarren hazten ari dena [7].
Pribatutasun-betetzea ez da helmuga bat, etengabeko operazio-diziplina bat da. Horrela tratatzen duten erakundeak dira betearazpen-ekintza garestien zerrenda gero eta handiagoan hurrengo sarrera ez izatea lortzen dutenak.
Erreferentziak
[1] Estatistikak - https://www.enforcementtracker.com/statistics?utm_source=openai [2] DLA Piper GDPR Fines and Data Breach Survey January 2026 - https://www.dlapiper.com/en-ca/insights/publications/2026/01/dla-piper-gdpr-fines-and-data-breach-survey-january-2026?utm_source=openai [3] GDPR Fines Number by Industry - https://www.statista.com/statistics/1558502/gdpr-fines-number-by-by-industry/?utm_source=openai [4] GDPR Fines Tracker 2025-2026 - https://compliance-kit.eu/en/knowledge/gdpr-fines-tracker-2025-2026?utm_source=openai [5] cookiefines.eu - https://cookiefines.eu/?utm_source=openai [6] GDPR Fine Statistics - https://gdprfine.com/statistics?utm_source=openai [7] Big Tech Slapped with $3.5bn in Fines for Using Personal Data to Train AI - https://www.techradar.com/vpn/vpn-services/big-tech-slapped-with-usd3-5bn-in-fines-for-using-your-personal-data-to-train-ai-and-it-could-be-only-the-beginning-warns-surfshark?utm_source=openai [8] GDPR Fines Statistics - https://compliancedocshq.com/learn/gdpr-fines-statistics?utm_source=openai [9] GDPR Fines to Date: Biggest Penalties and Violations - https://legalclarity.org/gdpr-fines-to-date-biggest-penalties-and-violations/?utm_source=openai