Ātrā atbilde: Globālā privātuma izpilde ir pārsniegusi 10,8 miljardus eiro kopējās sankcijās kopš GDPR stāšanās spēkā 2018. gadā, un vienreizējās naudas tagad regulāri pārsniedz simtiem miljoniem eiro. Neatbilstības izmaksas pārsniedz pašu naudu, reputācijas bojājumi, operatīvā traucējumi un obligātā novēršana var būt daudz lielāki par galveno sodu. Ikviena organizācija, kas vāc, apstrādā vai pārsūta personas datus, saskaras ar būtisku finansiālo un juridisko risku, ja tās privātuma prakse ir nepietiekama.
Galvenie secinājumi
- gada jūlijā ir reģistrēti vairāk nekā 5,679 GDPR un ePrivātuma izpildes pasākumi 33 Eiropas valstīs, kopā pārsniedzot 10,8 miljardus eiro sodu [5]
- Lielākais GDPR sods joprojām ir 1,2 miljardi eiro, ko 2023. gadā piemēroja Meta Platforms Ireland par nelikumīgām datu pārsūtīšanām no ES uz ASV [1]
- gadā TikTok tika sodīts ar 530 miljoniem eiro no Īrijas Datu aizsardzības komisijas par lietotāju datu nosūtīšanu uz Ķīnu bez pietiekamām drošības garantijām [4]
- "Rūpniecības un tirdzniecības" sektors ir pirmajā vietā visos sektoros ar 572 reģistrētiem GDPR sodiem, kam seko Mediji, Telekomunikācijas un Apraide ar 358 [3]
- No 2022. līdz 2026. gadam lielie tehnoloģiju uzņēmumi kopumā tika sodīti ar 3,5 miljardiem dolāru tieši par personas datu izmantošanu AI modeļu apmācībai [7]
- Visbiežākie pārkāpumi ietver nepietiekamu juridisko pamatu apstrādei (6. pants), pamata apstrādes principu neievērošanu (5. pants) un nepietiekamas drošības pasākumus (32. pants) [8]
- Īrija ir pirmajā vietā visās ES dalībvalstīs ar 3 miljardiem eiro kopējo piemēroto sodu, kas atspoguļo tās lomu kā ES galveno mītni lielākajām tehnoloģiju firmām [6]
- GDPR sodi var sasniegt līdz 4% no globālā gada apgrozījuma vai 20 miljoniem eiro, atkarībā no tā, kurš ir lielāks, padarot atbilstību par finanšu prioritāti uzņēmuma valdē
Kādi ir lielākie privātuma sodi vēsturē?
Lielākie privātuma sodi ir koncentrēti GDPR laikmetā, kur Meta, Amazon un TikTok ieņem augstākās vietas. Īrijas Datu aizsardzības komisija piemēroja lielāko GDPR sodu, 1,2 miljardus eiro pret Meta Platforms Ireland 2023. gada maijā par ES lietotāju datu pārsūtīšanu uz ASV serveriem bez pietiekamiem juridiskiem mehānismiem [1].
Top GDPR sodi pēc soda apmēra:
| Uzņēmums | Soda apmērs | Gads | Pārkāpums |
|---|---|---|---|
| Meta Platforms Ireland | 1,2 miljardi eiro | 2023 | Nelikumīgas datu pārsūtīšanas no ES uz ASV |
| Amazon Europe Core | 746 miljoni eiro | 2021 | Reklāmas piekrišanas pārkāpumi |
| TikTok | 530 miljoni eiro | 2025 | Datu pārsūtīšana uz Ķīnu bez SCC |
| Meta (WhatsApp) | 225 miljoni eiro | 2021 | Caurspīdīguma trūkumi |
| Meta (Instagram) | 405 miljoni eiro | 2022 | Bērnu datu nepareiza apstrāde |
Kopš 2023. gada izpilde ir strauji paātrinājusies, regulators arvien vairāk mērķē uz pāri robežām notiekošām datu pārsūtīšanām un ar reklāmu saistītām datu praksēm [9]. Vidējais GDPR sods tagad ir aptuveni 3 miljoni eiro, lai gan mediānais sods ir ievērojami augstāks - 8,2 miljoni eiro, atšķirība, ko izraisa lielo tehnoloģiju platformu piemērotie lieli sodi [6].
Cik daudz Meta tika sodīta par privātuma pārkāpumiem?
Meta ir uzkrājusi lielāko kumulatīvo GDPR soda slogu no visām uzņēmumiem. Dažādos izpildes pasākumos, kas attiecas uz WhatsApp, Instagram un tās galveno platformu, Meta kopējie GDPR sodi pārsniedz 2 miljardus eiro, un 1,2 miljardu eiro sods par pārsūtīšanu ir vienīgais lielākais privātuma sods, kas jebkad piemērots saskaņā ar GDPR [1].
- gada lēmums bija balstīts uz Meta paļaušanos uz Standarta līguma klauzulām (SCC), lai pamatotu transatlantiskos datu plūsmus pēc ES un ASV Privātuma vairoga atcelšanas. Regulators konstatēja, ka SCC vieni paši ir nepietiekami, ņemot vērā ASV uzraudzības likumus, un Meta bija jāaptur ES un ASV pārsūtīšana un jāīsteno papildu tehniskie pasākumi.
Kas notiek, ja jūs neievērojat privātuma likumus?
Neatbilstība izraisa sekas, kas pārsniedz sākotnējo sodu. Regulējošās sankcijas ir tikai visredzamākais elements, faktiskās neatbilstības izmaksas ietver obligātās revīzijas, sistēmu novēršanu, juridiskās izmaksas un reputācijas bojājumus, kas var samazināt klientu piesaisti gadiem ilgi.
Specifiskas sekas ietver:
- Administratīvie sodi līdz 4% no globālā gada apgrozījuma saskaņā ar GDPR
- Izpildes rīkojumi, kas prasa apturēt datu apstrādes darbības
- Obligātas datu pārkāpumu paziņojumi skartajām personām (dārgi lielā apmērā)
- Civillietas no skartajiem datu subjektiem, tostarp grupu prasības
- Reputācijas bojājumi, ko var izmērīt klientu zaudējumos un samazinātā zīmola uzticībā
- Operatīvie traucējumi no piespiedu izmaiņām datu arhitektūrā
- gadā datu pārkāpumu paziņojumi pieauga par 22% salīdzinājumā ar iepriekšējo gadu, vidēji sasniedzot 443 paziņojumus dienā visās ES uzraudzības iestādēs, katrs paziņojums potenciāli izraisot tālāku regulējošo uzraudzību [2].
Kā tiek aprēķināti privātuma sodi?
GDPR sodi tiek aprēķināti, izmantojot pakāpju struktūru, ņemot vērā pārkāpuma smagumu, organizācijas sadarbību ar regulētājiem un kaitējuma apmēru. Regulatori nepiemēro fiksētu formulu; tā vietā viņi izvērtē noteiktus likumdošanas kritērijus.
Galvenie faktori, kas palielina soda smagumu:
- Pārkāpuma raksturs un ilgums
- Skartā datu subjektu skaits
- Nodoma pret nolaidību pārkāpuma raksturs
- Iepriekšējie pārkāpumi no tās pašas organizācijas
- Finansiālais ieguvums, kas gūts no pārkāpuma
- Sadarbības trūkums ar uzraudzības iestādi
Mitrējošie faktori ietver proaktīvu sadarbību, agrīnu pašatklāšanu un pierādītus soļus, lai novērstu kaitējumu. Saskaņā ar GDPR 1. līmeņa pārkāpumi (piemēram, nepietiekama drošība) ir sodāmi līdz 10 miljoniem eiro vai 2% no globālā apgrozījuma, savukārt 2. līmeņa pārkāpumi (piemēram, nelikumīga apstrāde) sasniedz 20 miljonus eiro vai 4% no globālā apgrozījuma.
Kuras valstis piemēro stingrākos privātuma sodus?
Īrija, Luksemburge un Francija piemēro visaugstākos kopējos sodu apmērus ES, galvenokārt tāpēc, ka lielie tehnoloģiju uzņēmumi ir reģistrēti šajās jurisdikcijās. Īrija vien pati ir atbildīga par 3 miljardiem eiro kopējo GDPR sodu, kas atspoguļo tās statusu kā Eiropas galveno mītni Meta, Apple, Google un TikTok [6].
Ārpus ES ASV galvenokārt īsteno privātumu caur Federālo tirdzniecības komisiju (FTC) un nozares specifiskajiem likumiem, piemēram, HIPAA un COPPA. ASV nav viena federāla privātuma likuma, kas būtu līdzvērtīgs GDPR, taču štatu līmeņa ietvari, piemēram, Kalifornijas CCPA/CPRA, Virdžīnijas CDPA un citi, kļūst arvien aktīvāki. Ķīnas Personas datu aizsardzības likums (PIPL) un Brazīlijas LGPD arī paredz ievērojamus sodus, lai gan izpildes nobriedums atšķiras.
Kāda ir atšķirība starp GDPR un CCPA naudām?
GDPR un CCPA ievērojami atšķiras savās soda struktūrās, izpildes mehānismos un ģeogrāfiskajā apjomā. GDPR attiecas uz jebkuru organizāciju, kas apstrādā ES iedzīvotāju datus neatkarīgi no tā, kur organizācija atrodas, savukārt CCPA attiecas īpaši uz peļņas gūšanas uzņēmumiem, kas atbilst noteiktiem sliekšņiem un vāc Kalifornijas iedzīvotāju datus.
GDPR pret CCPA soda salīdzinājums:
| Faktors | GDPR | CCPA/CPRA |
|---|---|---|
| Maksimālais sods | 4% globālā apgrozījuma vai 20M eiro | 7,500 dolāru par nodomu pārkāpumu |
| Izpilda | Nacionālās uzraudzības iestādes | Kalifornijas ģenerālprokurors / CPPA |
| Privātā rīcība | Ierobežota (datu pārkāpumi) | Jā, par datu pārkāpumiem |
| Apjoms | ES iedzīvotāji visā pasaulē | Kalifornijas iedzīvotāji |
| Attiecas uz | Jebkura lieluma organizācijām | Uzņēmumiem, kas atbilst ieņēmumu/datu sliekšņiem |
Praktiskā nozīme: GDPR rada daudz lielāku finansiālo risku lielām uzņēmējdarbībām, kamēr CCPA soda struktūra par katru pārkāpumu var ātri uzkrāties uzņēmumiem ar lielām Kalifornijas lietotāju bāzēm un sistemātisku neatbilstību.
Kuras nozares visvairāk tiek sodītas par privātuma pārkāpumiem?
Rūpniecības un tirdzniecības sektors ir pirmajā vietā visos sektoros GDPR soda apmēra ziņā, ar 572 reģistrētiem sodiem 2026. gada martā, kam seko Mediji, Telekomunikācijas un Apraide ar 358 [3]. Tehnoloģiju platformas, finanšu pakalpojumi un veselības aprūpes organizācijas konsekventi ir starp visvairāk sodītajām.
Nozares ar disproporcionālu risku ietver:
- Tehnoloģijas un sociālie mediji, augsti datu apjomi, pāri robežām notiekošas pārsūtīšanas, reklāmas balstīti biznesa modeļi
- Finanšu pakalpojumi, jutīgi finanšu dati, sarežģītas trešo pušu dalīšanas vienošanās
- Veselības aprūpe, īpašas kategorijas dati saskaņā ar GDPR 9. pantu, stingras pārkāpumu paziņošanas prasības
- Mazumtirdzniecība un e-komercija, sīkdatņu piekrišana, uzvedības izsekošana un lojalitātes programmu datu prakses
- Telekomunikācijas, abonentu dati lielā apmērā, atrašanās vietas dati un ePrivātuma direktīvas pienākumi
Vai mazie uzņēmumi var atļauties privātuma atbilstību?
Privātuma atbilstība nav tikai lielo uzņēmumu jautājums, bet proporcionālais izmaksu slogs ir smagāks mazākiem uzņēmumiem. Mazie uzņēmumi var ieviest pamata atbilstības pasākumus relatīvi zemas cenas ietvaros, īpaši izmantojot strukturētus piekrišanas pārvaldības rīkus un uzturot skaidrus datu apstrādes ierakstus.
Praktiskais pamats mazajiem uzņēmumiem ietver:
- Datu kartēšanas vingrinājuma veikšana, lai identificētu, kādi personas dati tiek vākti un kāpēc
- Skaidras un precīzas privātuma politikas publicēšana
- Piekrišanas pārvaldības platformas ieviešana sīkdatņu un izsekošanas piekrišanai
- Procesa izveide datu subjekta piekļuves pieprasījumu apstrādei
- Katras apstrādes darbības juridiskā pamata dokumentēšana
Rīki, piemēram, Biscotti CMP, nodrošina strukturētu piekrišanas pārvaldības infrastruktūru, kas palīdz tīmekļa vietņu īpašniekiem un maziem uzņēmumiem demonstrēt atbilstību GDPR un ePrivātuma prasībām, neprasot veltītus juridiskos komandas. Šādu rīku izmaksas ir ievērojami zemākas pat par nelielu regulējošu sodu.
Kādi ir biežākie privātuma kļūdas, kas noved pie sodiem?
Visbiežāk sodītie pārkāpumi saskaņā ar GDPR ietver nepietiekamu juridisko pamatu datu apstrādei, pamata apstrādes principu neievērošanu un nepietiekamus tehniskos drošības pasākumus [8]. Daudzi sodi izriet no sistēmiskām praksēm, nevis vienreizējiem kļūdām.
Biežākie pārkāpumi, kas noved pie izpildes pasākumiem:
- Personas datu apstrāde bez derīga juridiskā pamata (6. pants)
- Nepietiekama derīgas, informētas piekrišanas iegūšana sīkdatnēm un izsekošanai
- Nepietiekamas datu pārkāpumu atklāšanas un paziņošanas procedūras
- Datu pārsūtīšana uz trešām valstīm bez atbilstošām drošības garantijām
- Datu glabāšana ilgāk nekā nepieciešams norādītajam mērķim
- Nepietiekama caurspīdīguma nodrošināšana privātuma paziņojumos
- Datu subjekta tiesību neievērošana (piekļuve, dzēšana, pārnesamība)
"Visbiežākie GDPR pārkāpumi ietver nepietiekamu juridisko pamatu datu apstrādei (6. pants), pamata apstrādes principu pārkāpumus (5. pants) un nepietiekamus drošības pasākumus (32. pants)." [8]
Kā uzņēmumi izvairās no privātuma pārkāpumiem un sodiem?
Izvairīšanās no sodiem prasa uzskatīt privātuma atbilstību par nepārtrauktu operatīvu disciplīnu, nevis vienreizēju dokumentācijas vingrinājumu. Organizācijas, kas iegulda privātuma dizainā, darbinieku apmācībā un regulārās atbilstības revīzijās, konsekventi demonstrē zemāku izpildes risku.
Galvenie preventīvie pasākumi:
- Ieviest Datu aizsardzības speciālista (DPO) amatu, ja tas nepieciešams saskaņā ar GDPR 37. pantu
- Veikt Datu aizsardzības ietekmes novērtējumus (DPIA) augsta riska apstrādei
- Uzturēt Datu apstrādes aktivitāšu reģistru (RoPA) saskaņā ar 30. pantu
- Ieviest un regulāri pārbaudīt datu pārkāpumu reaģēšanas plānu
- Izmantot atbilstošu piekrišanas pārvaldības platformu visai tīmekļa datu vākšanai
- Ik gadu pārskatīt trešo pušu datu apstrādātāju līgumus
- Proaktīvi uzraudzīt regulējošās vadlīnijas no uzraudzības iestādēm
Vai privātuma sodi patiešām maina uzņēmumu uzvedību?
Pierādījumi liecina, ka lieli sodi tiešām veicina uzvedības izmaiņas, bet efekts ir spēcīgāks, kad izpilde ir konsekventa un publiska. Izpildes paātrināšanās kopš 2023. gada, īpaši mērķējot uz AI saistītām datu praksēm, ir mudinājusi daudzas organizācijas proaktīvi pārstrukturēt datu pārvaldības programmas [9].
No 2022. līdz 2026. gadam lielie tehnoloģiju uzņēmumi kopumā tika sodīti ar 3,5 miljardiem dolāru par personas datu izmantošanu AI modeļu apmācībai bez pietiekama juridiskā pamata, un Anthropic un Meta saņēma lielākos individuālos sodus - 1,5 miljardus un 1,4 miljardus attiecīgi [7]. Šie sodi ir būtiski mainījuši to, kā AI attīstības komandas pieiet datu avotu un piekrišanas dokumentācijas iegūšanai.
Tomēr organizācijām, kurām sods ir neliels salīdzinājumā ar ieņēmumiem, ko rada neatbilstīgā prakse, atturēšana ir vājāka. Tieši tāpēc GDPR apgrozījuma balstītā soda struktūra tika izstrādāta, lai pielāgotos uzņēmuma lielumam.
Vai privātuma atbilstība ir tā vērta?
Jā, kad to salīdzina ar pilnām neatbilstības izmaksām, privātuma atbilstības ieguldījums konsekventi sniedz pozitīvus rezultātus. Vidējais GDPR sods ir aptuveni 3 miljoni eiro [6], apvienojumā ar novēršanas izmaksām, juridiskajām izmaksām un reputācijas bojājumiem, ievērojami pārsniedz gada izmaksas strukturētai atbilstības programmai lielākajām organizācijām.
Aprēķins ir vienkāršs uzņēmumiem: proaktīva atbilstības programma, kas maksā desmitiem tūkstošu gadā, novērš risku saņemt sodus, kas var sasniegt simtiem miljoniem. Mazākiem uzņēmumiem matemātika ir tikpat skaidra, pat neliels sods 10,000–50,000 eiro diapazonā (izplatīts mazajiem uzņēmumiem) var būt eksistenciāli kaitīgs.
Cik ilgs laiks nepieciešams, lai atgūtos no privātuma soda?
Atgūšanās no nozīmīga privātuma soda parasti ilgst no diviem līdz pieciem gadiem, ņemot vērā finansiālo izlīgumu, obligāto novēršanu, regulējošo uzraudzību un reputācijas rehabilitāciju. Operatīvā ietekme bieži pārsniedz finansiālo sodu.
Pēc nozīmīga izpildes pasākuma organizācijas parasti saskaras ar:
- Uzlabotas regulējošās uzraudzības periodu, kas ilgst 12–36 mēnešus
- Obligātām tehniskām un organizatoriskām izmaiņām ar noteiktiem īstenošanas termiņiem
- Nepārtrauktu atbilstības ziņošanu uzraudzības iestādei
- Klientu uzticības samazināšanos, kas prasa ilgtspējīgas caurspīdīguma pūles, lai to atjaunotu
Uzņēmumiem, kas saņem pārsūtīšanas apturēšanas rīkojumus kopā ar saviem sodiem, kā to izdarīja Meta 2023. gadā, datu plūsmu pārstrukturēšanas operatīvie traucējumi var izmaksāt vairāk nekā pats sods.
Biežāk uzdotie jautājumi
Kāds ir lielākais jebkad piemērotais GDPR sods? Lielākais vienreizējais GDPR sods ir 1,2 miljardi eiro, ko 2023. gada maijā piemēroja Meta Platforms Ireland Īrijas Datu aizsardzības komisija par nelikumīgu ES lietotāju datu pārsūtīšanu uz ASV bez pietiekamām juridiskām garantijām [1].
Cik daudz GDPR sodu kopumā ir piemērots? 2026. gada jūlijā ir reģistrēti vairāk nekā 5,679 GDPR un ePrivātuma izpildes pasākumi 33 Eiropas valstīs, kopā pārsniedzot 10,8 miljardus eiro sodu [5].
Kura uzņēmums ir samaksājis visvairāk GDPR sodu? Meta ir uzkrājusi vislielāko kumulatīvo GDPR soda slogu, ar sodiem visās tās platformās (Facebook, Instagram, WhatsApp), kas pārsniedz 2 miljardus eiro kopā.
Vai mazā tīmekļa vietne var tikt sodīta saskaņā ar GDPR? Jā. GDPR attiecas uz jebkuru organizāciju, kas apstrādā ES iedzīvotāju personas datus, neatkarīgi no uzņēmuma lieluma. Uzraudzības iestādes ir piemērojušas sodus mazajiem uzņēmumiem, īpaši par sīkdatņu piekrišanas pārkāpumiem un nepietiekamām privātuma paziņojumiem.
Kādas ir atšķirības starp GDPR sodu un CCPA sodu? GDPR sodi var sasniegt līdz 4% no globālā gada apgrozījuma vai 20 miljoniem eiro. CCPA sodi ir ierobežoti līdz 7,500 dolāriem par nodomu pārkāpumu. GDPR rada ievērojami lielāku finansiālo risku lielām organizācijām ar globālām operācijām.
Kas izraisa GDPR izmeklēšanu? Izmeklēšanas parasti tiek izraisītas ar datu pārkāpumu paziņojumiem, sūdzībām no datu subjektiem, sūdzībām no citām uzraudzības iestādēm vai proaktīvām revīzijām no nacionālajām datu aizsardzības iestādēm.
Vai ar AI saistītie privātuma sodi pieaug? Jā. No 2022. līdz 2026. gadam lielie tehnoloģiju uzņēmumi tika sodīti ar kopumā 3,5 miljardiem dolāru par personas datu izmantošanu AI modeļu apmācībai bez pietiekama juridiskā pamata, un regulatori ir norādījuši, ka AI saistītā izpilde turpinās pieaugt [7].
Kāds ir visbiežākais GDPR pārkāpums? Nepietiekams juridiskais pamats datu apstrādei saskaņā ar 6. pantu ir visbiežāk minētais pārkāpums GDPR izpildes pasākumos, kam seko pamata apstrādes principu neievērošana saskaņā ar 5. pantu [8].
Vai soda samaksāšana beidz lietu ar regulējošo iestādi? Ne vienmēr. Sodi bieži tiek pavadīti ar izpildes rīkojumiem, kas prasa konkrētus novēršanas soļus, un organizācijas var palikt zem uzlabotas uzraudzības gadiem pēc soda samaksāšanas.
Kāda loma ir piekrišanas pārvaldības platformai atbilstībā? Piekrišanas pārvaldības platforma (CMP) palīdz organizācijām vākt, reģistrēt un pārvaldīt lietotāju piekrišanu sīkdatnēm un izsekošanas tehnoloģijām, tieši risinot vienu no visbiežāk sodītajām atbilstības nepilnībām saskaņā ar GDPR un ePrivātuma regulām.
Secinājums
Neatbilstības izmaksas, aplūkojot lielākos globālos privātuma sodus, veido pārliecinošu finansiālu pamatojumu proaktīvai datu pārvaldībai. Ar kumulatīvajiem GDPR sodiem, kas tagad pārsniedz 10,8 miljardus eiro, un izpildei, kas nerāda pazīmes par palēnināšanos, privātuma atbilstība vairs nav juridiska formalitāte; tā ir būtiska uzņēmējdarbības riska pārvaldības funkcija [5].
Rīcības soļi organizācijām jebkurā mērogā:
- Pārbaudiet savas datu vākšanas prakses pret juridiskajiem pamatiem, kas atļauti saskaņā ar GDPR vai jūsu piemērojamo vietējo likumu, identificējiet jebkuru apstrādi, kurai nav skaidra, dokumentēta pamatojuma.
- Ieviesiet strukturētu piekrišanas pārvaldību visai tīmekļa izsekošanai un sīkdatņu izmantošanai. Mērķtiecīgs rīks, piemēram, Biscotti CMP, nodrošina piekrišanas ierakstus un revīzijas pēdas, ko sagaida regulatori.
- Pārskatiet pārsūtīšanas datus pāri robežām, īpaši, ja jūsu organizācija izmanto ASV bāzētus mākoņpakalpojumus, analītikas platformas vai AI rīkus, kas apstrādā ES personas datus.
- Izveidojiet pārkāpumu reaģēšanas plānu ar noteiktiem paziņošanas termiņiem, ņemot vērā, ka pārkāpumu paziņojumi 2025. gadā pieauga par 22% [2].
- Uzmanīgi uzraudziet AI saistītās datu prakses, jo šī ir visstraujāk augošā izpildes joma visā pasaulē [7].
Privātuma atbilstība nav galamērķis, tā ir nepārtraukta operatīva disciplīna. Organizācijas, kas to uzskata par tādu, ir tās, kas izvairās no kļūšanas par nākamo ierakstu augošajā dārgo izpildes pasākumu sarakstā.
Atsauces
[1] Statistics - https://www.enforcementtracker.com/statistics?utm_source=openai
[2] DLA Piper GDPR Fines and Data Breach Survey January 2026 - https://www.dlapiper.com/en-ca/insights/publications/2026/01/dla-piper-gdpr-fines-and-data-breach-survey-january-2026?utm_source=openai
[3] GDPR Fines Number by Industry - https://www.statista.com/statistics/1558502/gdpr-fines-number-by-by-industry/?utm_source=openai
[4] GDPR Fines Tracker 2025-2026 - https://compliance-kit.eu/en/knowledge/gdpr-fines-tracker-2025-2026?utm_source=openai
[5] cookiefines.eu - https://cookiefines.eu/?utm_source=openai
[6] GDPR Fine Statistics - https://gdprfine.com/statistics?utm_source=openai
[7] Big Tech Slapped with $3.5bn in Fines for Using Personal Data to Train AI - https://www.techradar.com/vpn/vpn-services/big-tech-slapped-with-usd3-5bn-in-fines-for-using-your-personal-data-to-train-ai-and-it-could-be-only-the-beginning-warns-surfshark?utm_source=openai
[8] GDPR Fines Statistics - https://compliancedocshq.com/learn/gdpr-fines-statistics?utm_source=openai
[9] GDPR Fines to Date: Biggest Penalties and Violations - https://legalclarity.org/gdpr-fines-to-date-biggest-penalties-and-violations/?utm_source=openai