Bøder. Afgifter. Sanktioner. Mange vil betragte disse (og lignende) ord som negative, humørdræbende eller endda skræmmende. Antallet og størrelsen af de bøder, der pålægges i forbindelse med GDPR, den generelle forordning om databeskyttelse, er netop det. Bare rolig, denne artikel er ikke din næste skrækhistorie. Vi sætter dig bare ind i fænomenet, og hvad du (ikke) skal gøre. Du skal nok klare dig.
Vi vil (ikke) have mere
Antallet af pålagte bøder er steget siden indførelsen af den generelle databeskyttelsesforordning i EU for 2,5 år siden. Antallet af bøder var allerede vokset med 39 % i 2020, og forskning viser, at der i det år blev pålagt bøder til en samlet værdi af 158 millioner euro. De 158 millioner euro er intet i forhold til den hidtil største bøde i forbindelse med GDPR. Det betyder uhyrlige 746 millioner euro til tech-giganten Amazon i 2021. Ups
Årsagen til disse øgede bøder er, at håndhævelsen af GDPR er øget. Det lyder plausibelt, ikke? De europæiske tilsynsmyndigheder – de er ikke så skræmmende, som de lyder – er mere aktive i forhold til at pålægge sanktioner i tilfælde af overtrædelser. Desuden fortolker tilsynsmyndighederne GDPR på strengere måder
Forskelle mellem medlemslandene
Der er store forskelle i antallet af rapporter om brud på datasikkerheden mellem forskellige lande. Forklaringen er de forskellige kulturer i medlemsstaterne, som fører til forskellige fortolkninger af lovgivningen og bruddene.
Fin tid
De mindre alvorlige overtrædelser i Europa kan resultere i en bøde på op til 10 millioner euro eller 2 % af firmaets årlige omsætning på verdensplan i det foregående regnskabsår. De mere alvorlige overtrædelser går imod selve principperne om retten til privatlivets fred og retten til at blive glemt, som er kernen i GDPR. Derudover kan disse typer overtrædelser resultere i en bøde på op til 20 millioner euro eller 4 % af firmaets årlige omsætning på verdensplan fra det foregående regnskabsår.
De mindre alvorlige overtrædelser i Europa kan resultere i en bøde på op til 10 millioner euro eller 2 % af firmaets årlige omsætning på verdensplan fra det foregående regnskabsår
De tilsynsførendes GDPR-opmærksomhedspunkter kan variere. Fra manglen på et solidt juridisk grundlag for behandling af persondata til manglende implementering af tilstrækkelig sikkerhed omkring data og overtrædelse af kravene til begrænsning af persondata og deres opbevaring. I fremtiden vil der være (endnu) mere opmærksomhed på gennemsigtighed omkring privatlivsfølsomme persondata.
Kompleksets snydeark
Derfor anbefaler vi, at du altid sørger for, at du overholder GDPR. Ingen idé om, hvor du skal starte? Men det gør vi. Vores snydeark er en god begyndelse til at hjælpe dig med at vurdere og sikre din organisation, så du undgår dyre bøder. I sidste ende er der bedre ting at bruge dine penge på. Get it here.
