Greitas atsakymas: Pasaulinė privatumo vykdymo kaina nuo GDPR įsigaliojimo 2018 m. viršijo 10,8 mlrd. eurų, o vienos baudos dabar dažnai viršija šimtus milijonų eurų. Nesilaikymo kaina gerokai viršija pačią baudą, reputacijos nuostoliai, veiklos sutrikimai ir privalomas taisymas gali gerokai viršyti pagrindinę baudą. Bet kuri organizacija, kuri renka, apdoroja ar perduoda asmens duomenis, susiduria su materialia finansine ir teisine rizika, jei jos privatumo praktika yra nepakankama.
Pagrindinės išvados
- 2026 m. liepos mėn. buvo užfiksuota daugiau nei 5,679 GDPR ir ePrivacy vykdymo veiksmų 33 Europos šalyse, bendra bauda viršijo 10,8 mlrd. eurų [5]
- Didžiausia vienkartinė GDPR bauda išlieka 1,2 mlrd. eurų, kuri buvo skirta Meta Platforms Ireland 2023 m. už neteisėtus ES-JAV duomenų perdavimus [1]
- 2025 m. TikTok buvo nubausta 530 mln. eurų bauda Airijos Duomenų apsaugos komisijos už vartotojų duomenų siuntimą į Kiniją be tinkamų apsaugos priemonių [4]
- "Pramonės ir prekybos" sektorius pirmauja visose sektoriuose su 572 užfiksuotomis GDPR baudomis, po jo seka žiniasklaida, telekomunikacijos ir transliacijos su 358 [3]
- 2022–2026 m. didžiosios technologijų kompanijos buvo bendrai nubaustos 3,5 mlrd. dolerių už asmens duomenų naudojimą AI modelių mokymui [7]
- Dažniausios pažeidimų rūšys apima nepakankamą teisinį pagrindą apdorojimui (6 straipsnis), nesugebėjimą laikytis pagrindinių apdorojimo principų (5 straipsnis) ir nepakankamas saugumo priemones (32 straipsnis) [8]
- Airija pirmauja visose ES valstybėse su 3 mlrd. eurų bendrai skirtų baudų, atspindinčių jos vaidmenį kaip ES būstinę daugeliui didžiųjų technologijų įmonių [6]
- GDPR baudos gali siekti iki 4% pasaulinio metinio apyvartos arba 20 mln. eurų, priklausomai nuo to, kas yra didesnis, todėl laikymasis tampa finansiniu prioritetu valdybai
Kokios yra didžiausios privatumo baudos istorijoje?
Didžiausios privatumo baudos, užfiksuotos istorijoje, yra koncentruotos GDPR eroje, kur Meta, Amazon ir TikTok užima aukščiausias pozicijas. Airijos Duomenų apsaugos komisija skyrė didžiausią GDPR baudą, 1,2 mlrd. eurų, Meta Platforms Ireland 2023 m. gegužę už ES vartotojų duomenų perdavimą į JAV serverius be tinkamų teisinių mechanizmų [1].
Didžiausios GDPR baudos pagal baudos sumą:
| Company | Fine Amount | Year | Violation |
|---|---|---|---|
| Meta Platforms Ireland | €1.2 billion | 2023 | Unlawful EU-US data transfers |
| Amazon Europe Core | €746 million | 2021 | Advertising consent violations |
| TikTok | €530 million | 2025 | Data transfers to China without SCCs |
| Meta (WhatsApp) | €225 million | 2021 | Transparency failures |
| Meta (Instagram) | €405 million | 2022 | Children's data mishandling |
Nuo 2023 m. vykdymas smarkiai pagreitėjo, reguliuotojai vis dažniau taikosi į tarpvalstybinius duomenų perdavimus ir su reklama susijusias duomenų praktikas [9]. Vidutinė GDPR bauda dabar siekia apie 3 mln. eurų, nors medianinė bauda yra gerokai didesnė – 8,2 mln. eurų, šią spragą lemia didelės baudos, skirtos didelėms technologijų platformoms [6].
Kokia suma buvo paskirta Meta už privatumo pažeidimus?
Meta sukaupė didžiausią bendrą GDPR baudų naštą iš visų įmonių. Per kelis vykdymo veiksmus, apimančius WhatsApp, Instagram ir jos pagrindinę platformą, Meta bendra GDPR bauda viršija 2 mlrd. eurų, o 1,2 mlrd. eurų bauda už perdavimą yra didžiausia privatumo bauda, kada nors skirta pagal GDPR [1].
2023 m. sprendimas buvo susijęs su Meta priklausomumu nuo Standartinių sutartinių sąlygų (SCC), kad būtų pateisinami transatlantiniai duomenų srautai po ES-JAV privatumo skydelio panaikinimo. Reguliuotojai nustatė, kad SCC vieni nebuvo pakankami, atsižvelgiant į JAV stebėjimo įstatymus, todėl Meta turėjo sustabdyti ES-JAV perdavimus ir įgyvendinti papildomas technines priemones.
Kas atsitinka, jei nesilaikysite privatumo įstatymų?
Nesilaikymas sukelia pasekmių grandinę, kuri gerokai viršija pradinę baudą. Reguliavimo baudos yra tik matomiausias elementas, o tikroji nesilaikymo kaina apima privalomus auditų, sistemų taisymo, teisinius mokesčius ir reputacijos nuostolius, kurie gali slopinti klientų pritraukimą kelerius metus.
Specifinės pasekmės apima:
- Administracinės baudos iki 4% pasaulinio metinio apyvartos pagal GDPR
- Vykdymo įsakymai, reikalaujantys sustabdyti duomenų apdorojimo veiklą
- Privalomi duomenų pažeidimo pranešimai paveiktiems asmenims (brangūs dideliu mastu)
- Civiliniai ieškiniai iš paveiktų duomenų subjektų, įskaitant grupinius ieškinius
- Reputacijos žala, matuojama klientų praradimu ir sumažėjusiu prekės ženklo pasitikėjimu
- Veiklos sutrikimas dėl priverstinių pokyčių duomenų architektūroje
2025 m. duomenų pažeidimo pranešimų skaičius padidėjo 22% palyginti su praėjusiais metais, vidutiniškai sudarė 443 pranešimus per dieną visose ES priežiūros institucijose, kiekvienas pranešimas potencialiai sukeldamas tolesnį reguliavimo tyrimą [2].
Kaip apskaičiuojamos privatumo baudos?
GDPR baudos skaičiuojamos pagal lygiagretę struktūrą, kurioje atsižvelgiama į pažeidimo sunkumą, organizacijos bendradarbiavimą su reguliuotojais ir žalos apimtį. Reguliuotojai netaiko fiksuotos formulės; vietoj to, jie vertina tam tikrus teisės aktų kriterijus.
Pagrindiniai veiksniai, didinantys baudos sunkumą:
- Pažeidimo pobūdis ir trukmė
- Paveiktų duomenų subjektų skaičius
- Tyčinis vs. neatsargus pažeidimo pobūdis
- Ankstesni pažeidimai tos pačios organizacijos
- Finansinė nauda, gauta iš pažeidimo
- Bendradarbiavimo nesugebėjimas su priežiūros institucija
Švelninantys veiksniai apima proaktyvų bendradarbiavimą, ankstyvą savanorišką atskleidimą ir įrodytus žingsnius, kad būtų pašalinta žala. Pagal GDPR, 1 lygio pažeidimai (pvz., nepakankamas saugumas) gali būti baudžiami iki 10 mln. eurų arba 2% pasaulinio apyvartos, o 2 lygio pažeidimai (pvz., neteisėtas apdorojimas) siekia 20 mln. eurų arba 4% pasaulinio apyvartos.
Kurios šalys taiko griežčiausias privatumo nuobaudas
Airija, Liuksemburgas ir Prancūzija skiria didžiausias bendras baudas ES, daugiausia dėl to, kad didžiosios technologijų įmonės yra registruotos šiose jurisdikcijose. Tik Airija sudaro 3 mlrd. eurų bendrai skirtų GDPR baudų, atspindinčių jos statusą kaip Europos būstinę Meta, Apple, Google ir TikTok [6].
Už ES ribų, JAV vykdo privatumo taisykles daugiausia per Federalinę prekybos komisiją (FTC) ir sektoriui specifinius įstatymus, tokius kaip HIPAA ir COPPA. JAV neturi vieno federalinio privatumo įstatymo, lygiaverčio GDPR, tačiau valstijų lygio struktūros, tokios kaip Kalifornijos CCPA/CPRA, Virginijos CDPA ir kiti, vis aktyviau veikia. Kinijos Asmens duomenų apsaugos įstatymas (PIPL) ir Brazilijos LGPD taip pat numato reikšmingas baudas, nors vykdymo brandumas skiriasi.
Kuo skiriasi GDPR ir CCPA baudos?
GDPR ir CCPA skiriasi savo baudų struktūromis, vykdymo mechanizmais ir geografiniu taikymu. GDPR taikomas bet kuriai organizacijai, apdorojančiai ES gyventojų duomenis, nepriklausomai nuo to, kur yra įsikūrusi organizacija, tuo tarpu CCPA taikomas konkrečiai pelno siekiančioms įmonėms, atitinkančioms tam tikras ribas, renkančioms Kalifornijos gyventojų duomenis.
GDPR vs. CCPA baudos palyginimas:
| Factor | GDPR | CCPA/CPRA |
|---|---|---|
| Maximum fine | 4% global turnover or €20M | $7,500 per intentional violation |
| Enforced by | National supervisory authorities | California Attorney General / CPPA |
| Private right of action | Limited (data breaches) | Yes, for data breaches |
| Scope | EU residents globally | California residents |
| Applies to | Any size organization | Businesses meeting revenue/data thresholds |
Praktinė pasekmė: GDPR kelia daug didesnę finansinę riziką didelėms įmonėms, tuo tarpu CCPA struktūra už pažeidimą gali greitai kauptis įmonėms, turinčioms dideles Kalifornijos vartotojų bazes ir sisteminį nesilaikymą.
Kurios industrijos patiria daugiausia privatumo baudų?
Pramonės ir prekybos sektorius pirmauja visose sektoriuose pagal GDPR baudų skaičių, 2026 m. kovo mėn. užfiksuota 572 baudos, po jo seka žiniasklaida, telekomunikacijos ir transliacijos su 358 [3]. Technologijų platformos, finansinės paslaugos ir sveikatos priežiūros organizacijos nuolat yra tarp labiausiai nubaustų.
Pramonės šakos, turinčios neproporcingą riziką, apima:
- Technologijos ir socialinė žiniasklaida, dideli duomenų kiekiai, tarpvalstybiniai perdavimai, reklamos pagrindu veikiančios verslo modeliai
- Finansinės paslaugos, jautrūs finansiniai duomenys, sudėtingi trečiųjų šalių dalijimosi susitarimai
- Sveikatos priežiūra, specialių kategorijų duomenys pagal GDPR 9 straipsnį, griežti pranešimo apie pažeidimus reikalavimai
- Prekyba ir elektroninė prekyba, slapukų sutikimas, elgesio stebėjimas ir lojalumo programų duomenų praktikos
- Telekomunikacijos, prenumeratorių duomenys dideliu mastu, vietos duomenys ir ePrivatumo direktyvos reikalavimai
Ar mažos verslo įmonės gali sau leisti privatumo atitiktį?
Privatumo laikymasis nėra tik didelių įmonių problema, tačiau proporcinė kaštų našta labiau tenka mažoms organizacijoms. Mažos įmonės gali įgyvendinti pagrindinius laikymosi priemones už palyginti mažą kainą, ypač naudodamos struktūrizuotus sutikimų valdymo įrankius ir išlaikydamos aiškius duomenų apdorojimo įrašus.
Praktinis pagrindas mažoms įmonėms apima:
- Duomenų žemėlapio pratybų atlikimas, siekiant nustatyti, kokie asmens duomenys renkami ir kodėl
- Aiškios, tikslios privatumo politikos skelbimas
- Sutikimų valdymo platformos įgyvendinimas slapukų ir stebėjimo sutikimui
- Duomenų subjektų prieigos prašymų tvarkymo proceso nustatymas
- Kiekvieno apdorojimo veiklos teisinio pagrindo dokumentavimas
Įrankiai, tokie kaip Biscotti CMP, teikia struktūrizuotą sutikimų valdymo infrastruktūrą, kuri padeda svetainių savininkams ir mažoms įmonėms įrodyti, kad laikosi GDPR ir ePrivatumo reikalavimų, nereikalaujant specialių teisininkų komandų. Tokių įrankių kaina yra gerokai mažesnė nei net nedidelė reguliavimo bauda.
Kokie yra dažniausi privatumo klaidos, vedančios į baudas?
Dažniausiai baudžiami pažeidimai pagal GDPR apima nepakankamą teisinį pagrindą duomenų apdorojimui, nesugebėjimą laikytis pagrindinių apdorojimo principų ir nepakankamas technines saugumo priemones [8]. Dauguma baudų kyla iš sisteminių praktikų, o ne vienkartinių klaidų.
Dažniausi pažeidimai, sukeliantys vykdymo veiksmus:
- Asmens duomenų apdorojimas be galiojančio teisinio pagrindo (6 straipsnis)
- Nepavykimas gauti galiojančio, informuoto sutikimo dėl slapukų ir stebėjimo
- Nepakankamos duomenų pažeidimo aptikimo ir pranešimo procedūros
- Duomenų perdavimas į trečiąsias šalis be tinkamų apsaugos priemonių
- Duomenų laikymas ilgiau nei būtina nurodytam tikslui
- Nepakankamas skaidrumas privatumo pranešimuose
- Duomenų subjektų teisių (prieiga, ištrynimas, perkėlimas) nesilaikymas
"Dažniausiai pasitaikantys GDPR pažeidimai apima nepakankamą teisinį pagrindą duomenų apdorojimui (6 straipsnis), pagrindinių apdorojimo principų pažeidimus (5 straipsnis) ir nepakankamas saugumo priemones (32 straipsnis)." [8]
Kaip įmonės išvengia privatumo pažeidimų ir baudų?
Norint išvengti baudų, reikia laikyti privatumo laikymąsi nuolatine operacine disciplina, o ne vienkartine dokumentavimo užduotimi. Organizacijos, investuojančios į privatumo dizaino architektūrą, darbuotojų mokymus ir reguliarius laikymosi auditų, nuolat demonstruoja mažesnę vykdymo riziką.
Pagrindinės prevencinės priemonės:
- Paskirti Duomenų apsaugos pareigūną (DPO), jei to reikalauja GDPR 37 straipsnis
- Atlikti Duomenų apsaugos poveikio vertinimus (DPIA) didelės rizikos apdorojimui
- Išlaikyti Apdorojimo veiklos įrašą (RoPA) pagal 30 straipsnį
- Įgyvendinti ir reguliariai testuoti duomenų pažeidimo reagavimo planą
- Naudoti atitinkamą sutikimų valdymo platformą visam internetiniam duomenų rinkimui
- Kasmet peržiūrėti trečiųjų šalių duomenų apdorotojų sutartis
- Proaktyviai stebėti reguliavimo gaires iš priežiūros institucijų
Ar privatumo baudos iš tikrųjų keičia įmonių elgesį?
Įrodymai rodo, kad didelės baudos iš tiesų skatina elgesio pokyčius, tačiau poveikis yra stipresnis, kai vykdymas yra nuoseklus ir viešas. Vykdymo pagreitis nuo 2023 m., ypač orientuojantis į su AI susijusias duomenų praktikas, paskatino daugelį organizacijų proaktyviai pertvarkyti duomenų valdymo programas [9].
2022–2026 m. didžiosios technologijų kompanijos buvo bendrai nubaustos 3,5 mlrd. dolerių už asmens duomenų naudojimą AI modelių mokymui be tinkamo teisinio pagrindo, o Anthropic ir Meta patyrė didžiausias individualias baudas, atitinkamai 1,5 mlrd. ir 1,4 mlrd. dolerių [7]. Šios baudos gerokai pakeitė, kaip AI plėtros komandos žiūri į mokymo duomenų šaltinius ir sutikimų dokumentavimą.
Tačiau organizacijoms, kuriose bauda yra maža, palyginti su pajamomis, gautomis iš nesilaikymo praktikos, atgrasymas yra silpnesnis. Būtent todėl GDPR apyvartos pagrindu skirta bauda buvo sukurta taip, kad atitiktų įmonės dydį.
Ar privatumo atitiktis reglamentams verta sąnaudų?
Taip, kai vertinama pagal visą nesilaikymo kainą, privatumo laikymosi investicijos nuolat duoda teigiamą grąžą. Vidutinė GDPR bauda, siekianti apie 3 mln. eurų [6], kartu su taisymo kaštais, teisiniais mokesčiais ir reputacijos nuostoliais, gerokai viršija struktūrizuoto laikymosi programos metinę kainą daugumai organizacijų.
Skaičiavimas yra paprastas didelėms įmonėms: proaktyvi laikymosi programa, kurios metinė kaina siekia dešimtis tūkstančių, pašalina riziką gauti baudas, kurios gali siekti šimtus milijonų. Mažoms organizacijoms skaičiavimas yra toks pat aiškus, net ir nedidelė bauda, siekianti 10,000–50,000 eurų (dažna mažoms įmonėms), gali būti egzistenciškai žalinga.
Kiek laiko reikia pasigauti po privatumo baudos?
Atgavimas po didelės privatumo baudos paprastai trunka nuo dviejų iki penkių metų, atsižvelgiant į finansinį susitarimą, privalomą taisymą, reguliavimo stebėjimą ir reputacijos atkūrimą. Veiklos poveikis dažnai trunka ilgiau nei finansinė bauda.
Po reikšmingo vykdymo veiksmo organizacijos paprastai susiduria su:
- Pailginta reguliavimo priežiūra, trunkančia 12–36 mėnesių
- Privalomais techniniais ir organizaciniais pokyčiais su apibrėžtomis įgyvendinimo terminus
- Nuolatiniu laikymosi ataskaitų teikimu priežiūros institucijai
- Klientų pasitikėjimo sumažėjimu, kuris reikalauja nuolatinio skaidrumo pastangų, kad būtų atkurta
Įmonėms, kurios gauna perdavimo sustabdymo įsakymus kartu su baudomis, kaip Meta padarė 2023 m., duomenų srautų pertvarkymo veiklos sutrikimas gali kainuoti daugiau nei pati bauda.
FAQ
Kokia yra didžiausia GDPR bauda, kada nors išduota? Didžiausia vienkartinė GDPR bauda yra 1,2 mlrd. eurų, kurią Airijos Duomenų apsaugos komisija skyrė Meta Platforms Ireland 2023 m. gegužę už neteisėtą ES vartotojų duomenų perdavimą į JAV be tinkamų teisinių apsaugų [1].
Kiek iš viso GDPR baudų buvo išduota? 2026 m. liepos mėn. buvo užfiksuota daugiau nei 5,679 GDPR ir ePrivacy vykdymo veiksmų 33 Europos šalyse, bendra bauda viršijo 10,8 mlrd. eurų [5].
Kuri įmonė sumokėjo daugiausia GDPR baudų Meta sukaupė didžiausią bendrą GDPR baudų naštą, o baudų suma už jos platformas (Facebook, Instagram, WhatsApp) viršija 2 mlrd. eurų.
Ar mažas svetainė gali būti baudžiama pagal GDPR? Taip. GDPR taikomas bet kuriai organizacijai, kuri apdoroja ES gyventojų asmens duomenis, nepriklausomai nuo įmonės dydžio. Priežiūros institucijos skyrė baudas mažoms įmonėms, ypač už slapukų sutikimo pažeidimus ir nepakankamus privatumo pranešimus.
Kuo skiriasi GDPR bauda nuo CCPA baudos? GDPR baudos gali siekti iki 4% pasaulinio metinio apyvartos arba 20 mln. eurų. CCPA baudos yra ribojamos iki 7,500 dolerių už tyčinį pažeidimą. GDPR kelia žymiai didesnę finansinę riziką didelėms organizacijoms, turinčioms pasaulines operacijas.
Kas suaktyvina GDPR tyrimą? Tyrimai paprastai pradedami dėl duomenų pažeidimo pranešimų, skundų iš duomenų subjektų, skundų iš kitų priežiūros institucijų arba proaktyvių auditų, kuriuos atlieka nacionalinės duomenų apsaugos institucijos.
Ar didėja su dirbtini intelektu susiję privatumo baudos? Taip. 2022–2026 m. didžiosios technologijų kompanijos buvo bendrai nubaustos 3,5 mlrd. dolerių už asmens duomenų naudojimą AI modelių mokymui be tinkamo teisinio pagrindo, o reguliuotojai signalizavo, kad su AI susijęs vykdymas toliau intensyvės [7].
Koks yra dažniausias GDPR pažeidimas? Nepakankamas teisinis pagrindas duomenų apdorojimui pagal 6 straipsnį yra dažniausiai cituojamas pažeidimas GDPR vykdymo veiksmuose, po jo seka nesugebėjimas laikytis pagrindinių apdorojimo principų pagal 5 straipsnį [8].
Ar baudos sumokėjimas baigia reguliavimo klausimą? Ne visada. Baudos dažnai lydi vykdymo įsakymai, reikalaujantys konkrečių taisymo žingsnių, o organizacijos gali likti po padidintos priežiūros metų po baudos sumokėjimo.
Kokį vaidmenį atlieka sutikimo valdymo platforma (CMP) atitiktyje? Sutikimų valdymo platforma (CMP) padeda organizacijoms rinkti, registruoti ir valdyti vartotojų sutikimus dėl slapukų ir stebėjimo technologijų, tiesiogiai sprendžiant vieną iš dažniausiai baudžiamų laikymosi spragų pagal GDPR ir ePrivatumo reglamentus.
Išvada
Nesilaikymo kaina, nagrinėjama per didžiausių pasaulinių privatumo baudų prizmę, pateikia įtikinamą finansinį argumentą už proaktyvų duomenų valdymą. Su bendra GDPR baudų suma dabar viršijančia 10,8 mlrd. eurų ir vykdymo procesui nerodant jokių sulėtėjimo ženklų, privatumo laikymasis nebėra tik teisinė formalumas; tai yra pagrindinė verslo rizikos valdymo funkcija [5].
Veiksmingi kiti žingsniai organizacijoms bet kokiu mastu:
- Audituokite savo duomenų rinkimo praktikas pagal teisinius pagrindus, leidžiamus pagal GDPR arba jūsų taikomą vietinį įstatymą, nustatykite bet kokį apdorojimą, kuris neturi aiškaus, dokumentuoto pagrindo.
- Įgyvendinkite struktūrizuotą sutikimų valdymą visam internetiniam stebėjimui ir slapukų naudojimui. Specialiai sukurtas įrankis, pavyzdžiui, Biscotti CMP, teikia sutikimų įrašus ir auditų taką, kurio tikisi reguliuotojai.
- Peržiūrėkite tarpvalstybinius duomenų perdavimus, ypač jei jūsų organizacija naudoja JAV pagrindu veikiančias debesų paslaugas, analizės platformas ar AI įrankius, kurie apdoroja ES asmens duomenis.
- Nustatykite pažeidimų reagavimo planą su apibrėžtomis pranešimo laikotarpiais, atsižvelgiant į tai, kad pažeidimų pranešimų skaičius 2025 m. padidėjo 22% [2].
- Atidžiai stebėkite su AI susijusias duomenų praktikas, nes tai yra sparčiausiai auganti vykdymo sritis pasaulyje [7].
Privatumo laikymasis nėra galutinis tikslas, tai yra nuolatinė operacinė disciplina. Organizacijos, kurios tai traktuoja kaip tokią, yra tos, kurios išvengia tapti kitais įrašais vis didėjančiame brangių vykdymo veiksmų sąraše.
Šaltiniai
[1] Statistics - https://www.enforcementtracker.com/statistics?utm_source=openai
[2] DLA Piper GDPR Fines and Data Breach Survey January 2026 - https://www.dlapiper.com/en-ca/insights/publications/2026/01/dla-piper-gdpr-fines-and-data-breach-survey-january-2026?utm_source=openai
[3] GDPR Fines Number by Industry - https://www.statista.com/statistics/1558502/gdpr-fines-number-by-by-industry/?utm_source=openai
[4] GDPR Fines Tracker 2025-2026 - https://compliance-kit.eu/en/knowledge/gdpr-fines-tracker-2025-2026?utm_source=openai
[5] cookiefines.eu - https://cookiefines.eu/?utm_source=openai
[6] GDPR Fine Statistics - https://gdprfine.com/statistics?utm_source=openai
[7] Big Tech Slapped with $3.5bn in Fines for Using Personal Data to Train AI - https://www.techradar.com/vpn/vpn-services/big-tech-slapped-with-usd3-5bn-in-fines-for-using-your-personal-data-to-train-ai-and-it-could-be-only-the-beginning-warns-surfshark?utm_source=openai
[8] GDPR Fines Statistics - https://compliancedocshq.com/learn/gdpr-fines-statistics?utm_source=openai
[9] GDPR Fines to Date: Biggest Penalties and Violations - https://legalclarity.org/gdpr-fines-to-date-biggest-penalties-and-violations/?utm_source=openai