调研 | 2021年GDPR罚款创新高

国际律师事务所欧华(DLA Piper)的年度GDPR罚金和数据泄露调查报告显示，欧洲数据保护机构依据《通用数据保护条例》开出了11亿欧元(12亿美元)的罚单。

这项调查涵盖了27个欧盟成员国、欧洲经济协会成员国挪威、冰岛和列支敦士登，以及前欧盟成员国英国，罚金总额增长了7倍。

2021年，卢森堡和爱尔兰的罚款额创下历史新高，取代意大利和德国成为罚款总额最高的两个国家。卢森堡和爱尔兰分别罚款7.46亿欧元(8.43亿美元)和2.26亿欧元(2.55亿美元)，意大利以7900万欧元(8900万美元)的罚款排名第三。

卢森堡国家数据保护委员会(CNDP)成为迄今为止单笔GDPR罚款最高的处罚机构，即对美国在线零售商亚马逊的7.46亿欧元罚款。这比2019年法国对谷歌处以的最高单笔罚款5000万欧元(5700万美元)高出14倍。

Schrems II判决引发GDPR罚款增加

罚金总额增长7倍的原因，主要在于欧洲法院Schrems II判决中的严格规定。英国数据保护和安全集团主席罗斯·麦基恩表示，“Schrems II的判决及其对数据传输的深远影响，使其成为许多组织面临的最大数据保护合规挑战”。

Schrems II的判决使欧盟委员会的“隐私盾”失去效力，而隐私盾的护框架旨在规定个人数据从欧盟合法转移到美国，同时遵守某些数据保护保障措施。个人数据传输现在只能通过标准合同条款来实现，这些条款规定了与GDPR和欧盟基本权利宪章相当的数据保护级别。

欧华数据保护和安全部的全球联席主席Ewa Kurowska Tober表示，Schrems II的判决实际上将根本性的法律冲突和负担，从政客和立法者转移到了个人数据出口商和进口商身上。“我们真正需要的是解决潜在的法律冲突，而不是给企业带来不切实际的合规负担。这是国际贸易面临的又一个阻力，就在我们刚刚摆脱全球疫情之际”。