Rövid válasz: A globális adatvédelmi végrehajtás 2018 óta, a GDPR hatályba lépése óta összesen 10,8 milliárd eurót meghaladó bírságot halmozott fel, az egyes bírságok mostanra rendszerint több százmillió eurót is meghaladhatnak. A nem megfelelés költsége messze túlmutat magán a bírságon, a hírnévbeli kár, az operatív zűrzavar és a kötelező helyreállítási intézkedések a fő büntetést is felülmúlhatják. Bármely olyan szervezet, amely személyes adatokat gyűjt, dolgoz fel vagy továbbít, jelentős pénzügyi és jogi kockázatnak van kitéve, ha adatvédelmi gyakorlatai nem megfelelőek.
Főbb megállapítások
- július 1-jéig 5,679 GDPR és ePrivacy végrehajtási intézkedést regisztráltak 33 európai országban, összesen több mint 10,8 milliárd euró bírsággal [5]
- A legnagyobb egyedi GDPR bírság 1,2 milliárd euró, amelyet a Meta Platforms Ireland kapott 2023-ban jogellenes EU-US adatátvitel miatt [1]
- 2025-ben a TikTok 530 millió eurós bírságot kapott az ír adatvédelmi biztostól, mert a felhasználói adatokat megfelelő védelmi intézkedések nélkül küldte Kínába [4]
- Az "Ipar és Kereskedelem" szektor vezeti az összes szektort 572 regisztrált GDPR bírsággal, ezt követi a Média, Távközlés és Műsorszórás 358 bírsággal [3]
- 2022 és 2026 között a nagy technológiai cégeket összesen 3,5 milliárd dollárra büntették, kifejezetten azért, mert személyes adatokat használtak AI modellek betanítására [7]
- A leggyakoribb jogsértések közé tartozik a feldolgozáshoz szükséges jogalap hiánya (6. cikk), a fő feldolgozási elvek betartásának elmulasztása (5. cikk), és a nem megfelelő biztonsági intézkedések (32. cikk) [8]
- Írország vezeti az összes EU tagállamot 3 milliárd euró összes bírsággal, ami tükrözi, hogy az EU központja a legtöbb nagy technológiai cég számára [6]
- A GDPR bírságok elérhetik a globális éves forgalom 4%-át vagy 20 millió eurót, attól függően, hogy melyik a magasabb, így a megfelelés a vezetőségi szintű pénzügyi prioritás
Melyek a legnagyobb adatvédelmi bírságok a történelemben?
A legnagyobb adatvédelmi bírságok a GDPR korszakában összpontosulnak, a Meta, az Amazon és a TikTok foglalják el a legmagasabb helyeket. Az ír adatvédelmi biztosi hivatal adta ki a legmagasabb egyedi GDPR bírságot, 1,2 milliárd eurót a Meta Platforms Ireland-nak 2023 májusában, mert az EU felhasználói adatait jogi mechanizmusok nélkül továbbította az Egyesült Államokba [1].
A legnagyobb GDPR bírságok büntetési összeg szerint:
| Cég | Bírság összege | Év | Jogellenesség |
|---|---|---|---|
| Meta Platforms Ireland | 1,2 milliárd euró | 2023 | Jogellenes EU-US adatátvitel |
| Amazon Europe Core | 746 millió euró | 2021 | Hirdetési hozzájárulási jogsértések |
| TikTok | 530 millió euró | 2025 | Adatátvitel Kínába megfelelő SCC-k nélkül |
| Meta (WhatsApp) | 225 millió euró | 2021 | Átláthatósági hiányosságok |
| Meta (Instagram) | 405 millió euró | 2022 | Gyermekek adatainak helytelen kezelése |
2023 óta a végrehajtás éles ütemben felgyorsult, a szabályozók egyre inkább a határokon átnyúló adatátvitelekre és a hirdetésekkel kapcsolatos adatgyakorlatokra összpontosítanak [9]. A GDPR átlagos bírsága most körülbelül 3 millió euró, bár a medián bírság lényegesen magasabb, 8,2 millió euró, ezt a nagy technológiai platformok ellen kiszabott kiemelkedő bírságok okozzák [6].
Mennyit büntettek a Meta-t adatvédelmi jogsértések miatt?
A Meta a legnagyobb összesített GDPR bírságot halmozta fel bármely egyes cég közül. Több végrehajtási intézkedés keretében, amelyek a WhatsApp, az Instagram és a fő platformját érintik, a Meta összesített GDPR bírságai meghaladják a 2 milliárd eurót, az 1,2 milliárd eurós átviteli bírság pedig a legnagyobb adatvédelmi büntetés, amelyet valaha kiszabtak a GDPR keretében [1].
A 2023-as döntés középpontjában a Meta azon állítása állt, hogy a Standard Contractual Clauses (SCC-k) alapján indokolta az óceánon átívelő adatáramlásokat az EU-US Privacy Shield érvénytelenítése után. A szabályozók megállapították, hogy az SCC-k önmagukban nem elegendőek az Egyesült Államok megfigyelési törvényei miatt, így a Meta-nak fel kellett függesztenie az EU-US adatátvitelt és kiegészítő technikai intézkedéseket kellett bevezetnie.
Mi történik, ha nem tartja be az adatvédelmi törvényeket?
A nem megfelelés egy sor következményt indít el, amelyek messze túlmutatnak a kezdeti bírságon. A szabályozói büntetések csak a legszembetűnőbb elemek, a nem megfelelés tényleges költsége magában foglalja a kötelező auditokat, a rendszer helyreállítását, a jogi költségeket és a hírnévbeli kárt, amely évekig csökkentheti az ügyfélszerzést.
A konkrét következmények közé tartozik:
- Adminisztratív bírságok akár a globális éves forgalom 4%-áig a GDPR keretében
- Végrehajtási parancsok, amelyek megkövetelik az adatfeldolgozási tevékenységek felfüggesztését
- Kötelező adatvédelmi incidens értesítések az érintett személyeknek (nagy léptékben költséges)
- Polgári peres eljárások az érintett adat alanyok részéről, beleértve a csoportos kereseteket
- Hírnévbeli kár, amely mérhető az ügyfélvesztésben és a csökkentett márkabizalomban
- Operatív zűrzavar a kötelező adatarchitektúra-változások miatt
2025-ben az adatvédelmi incidens értesítések száma 22%-kal nőtt az előző évhez képest, átlagosan napi 443 értesítést regisztráltak az EU felügyeleti hatóságainál, minden értesítés potenciálisan további szabályozói ellenőrzést indíthat [2].
Hogyan számítják ki az adatvédelmi bírságokat?
A GDPR bírságokat egy rétegzett struktúra alapján számítják ki, figyelembe véve a jogsértés súlyosságát, a szervezet együttműködését a szabályozókkal és a kár mértékét. A szabályozók nem alkalmaznak fix képletet; ehelyett egy sor jogszabályi kritériumot mérlegelnek.
A bírság súlyosságát növelő kulcsfontosságú tényezők:
- A jogsértés természete és időtartama
- Az érintett adat alanyok száma
- Szándékos vs. gondatlan jellegű jogsértés
- Korábbi jogsértések ugyanazon szervezet által
- A jogsértésből származó pénzügyi előny
- Az együttműködés elmulasztása a felügyeleti hatósággal
A mérséklő tényezők közé tartozik a proaktív együttműködés, a korai önbevallás és a kár helyreállítására tett lépések bemutatása. A GDPR keretében az 1. szintű jogsértések (pl. nem megfelelő biztonság) akár 10 millió eurós vagy a globális forgalom 2%-ának bírságát vonják maguk után, míg a 2. szintű jogsértések (pl. jogellenes feldolgozás) 20 millió euróra vagy a globális forgalom 4%-ára rúghatnak.
Mely országokban a legszigorúbb az adatvédelmi büntetések?
Írország, Luxemburg és Franciaország bocsátja ki a legmagasabb összes bírságokat az EU-n belül, nagyrészt azért, mert a nagy technológiai cégek ezekben a joghatóságokban találhatók. Írország önállóan 3 milliárd eurót képvisel a GDPR bírságok összegében, ami tükrözi, hogy az EU központja a Meta, az Apple, a Google és a TikTok számára [6].
Az EU-n kívül az Egyesült Államok az adatvédelmet elsősorban a Szövetségi Kereskedelmi Bizottság (FTC) és szektor-specifikus törvények, mint a HIPAA és a COPPA révén érvényesíti. Az Egyesült Államoknak nincs egyetlen szövetségi adatvédelmi törvénye, amely a GDPR-ral egyenértékű, de az állami szintű keretek, mint Kalifornia CCPA/CPRA, Virginia CDPA és mások, egyre aktívabbak. Kína Személyes Adatok Védelméről Szóló Törvénye (PIPL) és Brazília LGPD-je szintén jelentős büntetéseket vonhat maga után, bár a végrehajtás érettsége változó.
Mi a különbség a GDPR és a CCPA bírságok között?
A GDPR és a CCPA jelentősen eltérnek a bírságok struktúrájában, végrehajtási mechanizmusaikban és földrajzi hatályukban. A GDPR vonatkozik bármely olyan szervezetre, amely az EU lakosainak adatait dolgozza fel, függetlenül attól, hogy a szervezet hol található, míg a CCPA kifejezetten a bizonyos küszöbértékeket elérő nyereségorientált vállalkozásokra vonatkozik, amelyek kaliforniai lakosok adatait gyűjtik.
GDPR vs. CCPA bírság összehasonlítás:
| Tényező | GDPR | CCPA/CPRA |
|---|---|---|
| Maximális bírság | 4% globális forgalom vagy 20M euró | 7,500 dollár szándékos jogsértésenként |
| Végrehajtja | Országos felügyeleti hatóságok | Kaliforniai főügyész / CPPA |
| Magánjogi kereset | Korlátozott (adatvédelmi incidensek) | Igen, adatvédelmi incidensek esetén |
| Hatály | EU lakosok globálisan | Kaliforniai lakosok |
| Vonatkozik | Bármilyen méretű szervezetre | A bevételi/adatküszöböt elérő vállalkozásokra |
A gyakorlati következmény: a GDPR sokkal nagyobb pénzügyi kockázatot jelent a nagyvállalatok számára, míg a CCPA per-jogsértés alapú struktúrája gyorsan felhalmozódhat a nagy kaliforniai felhasználói bázissal rendelkező cégek számára, akik rendszeresen nem tartják be a szabályokat.
Mely iparágak kapják a legtöbb adatvédelmi bírságot?
Az Ipar és Kereskedelem szektor vezeti az összes szektort a GDPR bírságok számában, 2026 márciusáig 572 regisztrált bírsággal, ezt követi a Média, Távközlés és Műsorszórás 358 bírsággal [3]. A technológiai platformok, pénzügyi szolgáltatások és egészségügyi szervezetek folyamatosan a legnagyobb mértékben büntetettek.
A túlzott kitettséggel rendelkező iparágak közé tartozik:
- Technológia és közösségi média, magas adatforgalom, határokon átnyúló átvittek, hirdetésalapú üzleti modellek
- Pénzügyi szolgáltatások, érzékeny pénzügyi adatok, összetett harmadik fél megosztási megállapodások
- Egészségügy, különleges kategóriás adatok a GDPR 9. cikk alapján, szigorú értesítési követelmények
- Kiskereskedelem és e-kereskedelem, süti hozzájárulás, viselkedésalapú nyomkövetés és hűségprogram adatgyakorlatok
- Távközlés, nagyméretű előfizetői adatok, helyadatok és ePrivacy irányelvi kötelezettségek
Megengedheti-e magának egy kisvállalkozás az adatvédelmi megfelelést?
Az adatvédelmi megfelelés nem kizárólag a nagyvállalatok problémája, de a költségarányos teher inkább a kisebb szervezetekre nehezedik. A kisvállalkozások viszonylag alacsony költséggel valósíthatnak meg alapvető megfelelési intézkedéseket, különösen strukturált hozzájáruláskezelő eszközök használatával és világos adatfeldolgozási nyilvántartások fenntartásával.
A kisvállalkozások számára egy gyakorlati alapvonal a következőket tartalmazza:
- Adatfeltérképezési gyakorlat elvégzése, hogy azonosítsák, milyen személyes adatokat gyűjtenek és miért
- Világos, pontos adatvédelmi irányelv közzététele
- Hozzájáruláskezelő platform bevezetése a süti és nyomkövetési hozzájárulás kezelésére
- Folyamat létrehozása az adat alanyok hozzáférési kérelmeinek kezelésére
- A feldolgozási tevékenységek jogalapjának dokumentálása
Olyan eszközök, mint a Biscotti CMP strukturált hozzájáruláskezelő infrastruktúrát biztosítanak, amely segít a weboldal tulajdonosoknak és a kisvállalkozásoknak a GDPR és ePrivacy követelményeknek való megfelelés bemutatásában anélkül, hogy dedikált jogi csapatokra lenne szükség. Az ilyen eszközök költsége lényegesen alacsonyabb, mint még egy kisebb szabályozói bírság is.
Melyek a leggyakoribb adatvédelmi hibák, amelyek bírságokhoz vezetnek?
A leggyakrabban büntetett jogsértések a GDPR keretében a személyes adatok feldolgozásához szükséges jogalap hiányosságai, a fő feldolgozási elvek betartásának elmulasztása és a nem megfelelő technikai biztonsági intézkedések [8]. Sok bírság rendszerszintű gyakorlatokból ered, nem pedig egyszeri hibákból.
Gyakori jogsértések, amelyek végrehajtási intézkedést vonnak maguk után:
- Személyes adatok feldolgozása érvényes jogalap nélkül (6. cikk)
- Érvényes, tájékozott hozzájárulás megszerzésének elmulasztása sütik és nyomkövetés esetén
- Nem megfelelő adatvédelmi incidens-észlelési és értesítési eljárások
- Adatok továbbítása harmadik országokba megfelelő védelmi intézkedések nélkül
- Adatok megőrzése a megadott célhoz szükséges időn túl
- Nem elegendő átláthatóság biztosítása az adatvédelmi értesítésekben
- Az adat alanyok jogainak (hozzáférés, törlés, hordozhatóság) figyelmen kívül hagyása
"A leggyakoribb GDPR jogsértések közé tartozik a személyes adatok feldolgozásához szükséges jogalap hiánya (6. cikk), a fő feldolgozási elvek megsértése (5. cikk) és a nem megfelelő biztonsági intézkedések (32. cikk)." [8]
Hogyan kerülhetik el a cégek az adatvédelmi jogsértéseket és bírságokat?
A bírságok elkerüléséhez az adatvédelmi megfelelést folyamatos operatív diszciplínaként kell kezelni, nem pedig egyszeri dokumentációs gyakorlatként. Azok a szervezetek, amelyek az adatvédelmi tervezésbe fektetnek be, a személyzet képzésébe és a rendszeres megfelelési auditokba, folyamatosan alacsonyabb végrehajtási kockázatot mutatnak.
Kulcsfontosságú megelőző intézkedések:
- Adatvédelmi tisztviselő (DPO) kinevezése, ha a GDPR 37. cikkének értelmében szükséges
- Magas kockázatú feldolgozásokhoz Adatvédelmi Hatásvizsgálatok (DPIA) elvégzése
- A feldolgozási tevékenységek nyilvántartásának (RoPA) fenntartása a 30. cikk alapján
- Adatvédelmi incidens választerv bevezetése és rendszeres tesztelése
- Megfelelő hozzájáruláskezelő platform használata minden webalapú adatgyűjtéshez
- Harmadik fél adatfeldolgozói megállapodások éves felülvizsgálata
- A felügyeleti hatóságok szabályozói iránymutatásainak proaktív figyelemmel kísérése
Valóban megváltoztatják a cégek viselkedését az adatvédelmi bírságok?
A bizonyítékok azt mutatják, hogy a nagy bírságok valóban viselkedésváltozást idéznek elő, de a hatás erősebb, ha a végrehajtás következetes és nyilvános. A 2023 óta tapasztalható végrehajtás felgyorsulása, különösen az AI-hoz kapcsolódó adatgyakorlatok célzásával, arra ösztönözte a sok szervezetet, hogy proaktívan átszervezzék az adatkezelési programjaikat [9].
2022 és 2026 között a nagy technológiai cégeket összesen 3,5 milliárd dollárra büntették, mert személyes adatokat használtak AI modellek betanítására megfelelő jogalap nélkül, az Anthropic és a Meta pedig a legnagyobb egyedi bírságokat szenvedte el, 1,5 milliárd és 1,4 milliárd dollár értékben [7]. Ezek a bírságok lényegesen megváltoztatták, hogy az AI fejlesztő csapatok hogyan közelítik meg az adatforrások beszerzését és a hozzájárulások dokumentálását.
Azonban azoknál a szervezeteknél, ahol a bírság kicsi a nem megfelelésből származó bevételhez képest, a visszatartó hatás gyengébb. Ez pontosan az oka annak, hogy a GDPR forgalom alapú bírságstruktúráját úgy tervezték, hogy a cég méretével arányosan növekedjen.
Megéri az adatvédelmi megfelelés költsége?
Igen, ha a nem megfelelés teljes költségéhez viszonyítjuk, az adatvédelmi megfelelésbe való befektetés folyamatosan pozitív hozamot biztosít. A GDPR átlagos bírsága körülbelül 3 millió euró [6], a helyreállítási költségekkel, jogi díjakkal és a hírnévbeli kárral együtt messze meghaladja a legtöbb szervezet számára egy strukturált megfelelési program éves költségét.
A számítás egyszerű a vállalatok számára: egy proaktív megfelelési program, amely évente több tízezer euróba kerül, megszünteti a bírságok kockázatát, amelyek akár több százmillióra is rúghatnak. A kisebb szervezetek számára a számítás ugyanolyan világos, még egy szerény bírság is a 10,000-50,000 eurós tartományban (ami gyakori a kisebb vállalkozásoknál) lényegesen károsíthatja a működést.
Mennyire tart a felépülés egy adatvédelmi bírságból?
A jelentős adatvédelmi bírságból való felépülés általában két-három évig tart, figyelembe véve a pénzügyi rendezést, a kötelező helyreállítást, a szabályozói ellenőrzést és a hírnévbeli rehabilitációt. Az operatív hatás gyakran tovább tart, mint a pénzbírság.
Egy jelentős végrehajtási intézkedés után a szervezetek tipikusan a következőkkel szembesülnek:
- Fokozott szabályozói ellenőrzés időszaka, amely 12-36 hónapig tart
- Kötelező technikai és szervezeti változások, meghatározott végrehajtási határidőkkel
- Folyamatos megfelelési jelentések a felügyeleti hatóságnak
- Ügyféltisztelet csökkenése, amely fenntartott átláthatósági erőfeszítéseket igényel a visszafordításhoz
Azok a cégek, amelyek bírságokkal együtt átviteli felfüggesztési parancsokat kapnak, mint a Meta 2023-ban, az adatáramlások átszervezésének operatív zűrzavara többe kerülhet, mint maga a bírság.
GYIK
Mi a legnagyobb valaha kiszabott GDPR bírság? A legnagyobb egyedi GDPR bírság 1,2 milliárd euró, amelyet a Meta Platforms Ireland kapott az ír adatvédelmi biztostól 2023 májusában, jogellenes EU felhasználói adatok Egyesült Államokba történő átvitele miatt, megfelelő jogi védelmi intézkedések nélkül [1].
Összesen hány GDPR bírságot szabtak ki? 2026. július 1-jéig 5,679 GDPR és ePrivacy végrehajtási intézkedést regisztráltak 33 európai országban, összesen több mint 10,8 milliárd euró bírsággal [5].
Melyik cég fizette a legtöbbet GDPR bírságokban? A Meta halmozta fel a legmagasabb összesített GDPR bírságot, a platformjain (Facebook, Instagram, WhatsApp) kiszabott bírságok összesen meghaladják a 2 milliárd eurót.
Megbüntethet-e egy kis weboldalt a GDPR? Igen. A GDPR vonatkozik bármely olyan szervezetre, amely az EU lakosainak személyes adatait dolgozza fel, függetlenül a cég méretétől. A felügyeleti hatóságok bírságokat szabtak ki kisvállalkozásokra, különösen süti hozzájárulási jogsértések és nem megfelelő adatvédelmi értesítések miatt.
Mi a különbség a GDPR bírság és a CCPA bírság között? A GDPR bírságok elérhetik a globális éves forgalom 4%-át vagy 20 millió eurót. A CCPA bírságok maximuma 7,500 dollár szándékos jogsértésenként. A GDPR jelentősen nagyobb pénzügyi kockázatot jelent a nagyvállalatok számára, amelyek globális működéssel rendelkeznek.
Mi indít el egy GDPR vizsgálatot? A vizsgálatokat jellemzően adatvédelmi incidens értesítések, adat alanyok panaszai, más felügyeleti hatóságok panaszai vagy a nemzeti adatvédelmi hatóságok proaktív auditjai indítják el.
Növekvő trend-e az AI-hoz kapcsolódó adatvédelmi bírságok? Igen. 2022 és 2026 között a nagy technológiai cégeket összesen 3,5 milliárd dollárra büntették, mert személyes adatokat használtak AI modellek betanítására megfelelő jogalap nélkül, és a szabályozók jelezték, hogy az AI-hoz kapcsolódó végrehajtás továbbra is fokozódni fog [7].
Mi a leggyakoribb GDPR jogsértés? A személyes adatok feldolgozásához szükséges jogalap hiánya a leggyakrabban említett jogsértés a GDPR végrehajtási intézkedésekben, ezt követi a fő feldolgozási elvek betartásának elmulasztása [8].
A bírság kifizetése lezárja a szabályozói ügyet? Nem feltétlenül. A bírságokat gyakran végrehajtási parancsok kísérik, amelyek konkrét helyreállítási lépéseket követelnek, és a szervezetek évekig fokozott felügyeleti ellenőrzés alatt maradhatnak a bírság kifizetése után.
Milyen szerepet játszik a hozzájáruláskezelő platform a megfelelésben? A hozzájáruláskezelő platform (CMP) segít a szervezeteknek a felhasználói hozzájárulások gyűjtésében, nyilvántartásában és kezelésében sütik és nyomkövetési technológiák esetén, közvetlenül foglalkozva a GDPR és ePrivacy szabályozások keretében a leggyakrabban büntetett megfelelési hiányosságok egyikével.
Következtetés
A nem megfelelés költsége, amelyet a legnagyobb globális adatvédelmi bírságok tükrében vizsgálunk, meggyőző pénzügyi érvet jelent a proaktív adatkezelés mellett. A kumulált GDPR bírságok már meghaladják a 10,8 milliárd eurót, és a végrehajtás nem mutat lassulást; az adatvédelmi megfelelés már nem csupán jogi formai követelmény, hanem alapvető üzleti kockázatkezelési funkció [5].
Cselekvési lépések bármilyen méretű szervezetek számára:
- Auditálja adatgyűjtési gyakorlatát a GDPR vagy az alkalmazandó helyi jog által megengedett jogalapok szerint, azonosítva azokat a feldolgozásokat, amelyeknek nincs világos, dokumentált indoklása.
- Valósítson meg strukturált hozzájáruláskezelést minden webalapú nyomkövetés és süti használat esetén. Egy célzott eszköz, mint a Biscotti CMP, biztosítja a hozzájárulási nyilvántartásokat és az audit nyomvonalat, amelyet a szabályozók elvárnak.
- Felülvizsgálja a határokon átnyúló adatátvitelt, különösen, ha a szervezete amerikai felhőszolgáltatásokat, analitikai platformokat vagy AI eszközöket használ, amelyek EU-s személyes adatokat dolgoznak fel.
- Hozzon létre egy incidens választervet meghatározott értesítési határidőkkel, figyelembe véve, hogy az adatvédelmi incidens értesítések száma 22%-kal nőtt 2025-ben [2].
- Figyelje szorosan az AI-hoz kapcsolódó adatgyakorlatokat, mivel ez a leggyorsabban növekvő végrehajtási terület globálisan [7].
Az adatvédelmi megfelelés nem cél, hanem folyamatos operatív diszciplína. Azok a szervezetek, amelyek így kezelik, elkerülik, hogy a következő bejegyzés legyenek a költséges végrehajtási intézkedések növekvő listájában.
Hivatkozások
[1] Statistics - https://www.enforcementtracker.com/statistics?utm_source=openai
[2] DLA Piper GDPR Fines and Data Breach Survey January 2026 - https://www.dlapiper.com/en-ca/insights/publications/2026/01/dla-piper-gdpr-fines-and-data-breach-survey-january-2026?utm_source=openai
[3] GDPR Fines Number by Industry - https://www.statista.com/statistics/1558502/gdpr-fines-number-by-by-industry/?utm_source=openai
[4] GDPR Fines Tracker 2025-2026 - https://compliance-kit.eu/en/knowledge/gdpr-fines-tracker-2025-2026?utm_source=openai
[5] cookiefines.eu - https://cookiefines.eu/?utm_source=openai
[6] GDPR Fine Statistics - https://gdprfine.com/statistics?utm_source=openai
[7] Big Tech Slapped with $3.5bn in Fines for Using Personal Data to Train AI - https://www.techradar.com/vpn/vpn-services/big-tech-slapped-with-usd3-5bn-in-fines-for-using-your-personal-data-to-train-ai-and-it-could-be-only-the-beginning-warns-surfshark?utm_source=openai
[8] GDPR Fines Statistics - https://compliancedocshq.com/learn/gdpr-fines-statistics?utm_source=openai
[9] GDPR Fines to Date: Biggest Penalties and Violations - https://legalclarity.org/gdpr-fines-to-date-biggest-penalties-and-violations/?utm_source=openai