Pravne in finančne posledice neskladnosti z GDPR

Google (2019)

Januarja 2019 je francoski organ za varstvo podatkov (CNIL) Google kaznoval z rekordnih 50 milijoni evrov zaradi kršitev GDPR. Glavni razlogi so bili pomanjkanje preglednosti, jasnih in razumljivih informacij o politikah obdelave podatkov ter neveljavno soglasje za personalizacijo oglasov. Ta primer je poudaril pomen zagotavljanja jasnih informacij in pridobivanja izrecnega soglasja uporabnikov.

British Airways (2020)

Oktobra 2020 je britanski Informacijski pooblaščenec (ICO) kaznoval British Airways z 20 milijoni funtov. Ta kazen je bila povezana s kršitvijo varnosti podatkov leta 2018, ki je ogrozila osebne podatke več kot 400.000 strank, vključno z imeni, naslovi in podatki o kreditnih karticah. ICO je ugotovil, da podjetje ni sprejelo ustreznih ukrepov za zaščito podatkov pred kibernetskimi napadi, in poudaril pomen varnosti podatkov.

Marriott International (2020)

Oktobra 2020 je ICO družbi Marriott International naložil tudi globo v višini 18,4 milijona funtov. Ta kazen je sledila kršitvi varnosti podatkov, ki je razkrila osebne podatke 339 milijonov gostov. Kršitev je bila prvotno odkrita leta 2018, vendar napad sega v leto 2014, kar kaže na to, da Marriott pri prevzemu hotelov Starwood, kjer je prišlo do kršitve, ni izvedel potrebnih varnostnih pregledov. Ta primer poudarja pomen skrbnega pregleda pri združitvah in prevzemih.

H&M (2020)

Oktobra 2020 je organ za varstvo podatkov v Hamburgu podjetju H&M naložil globo v višini 35,3 milijona evrov zaradi kršitev GDPR v zvezi z nezakonitim nadzorom zaposlenih. Podjetje je nezakonito zbiralo in shranjevalo podrobne podatke o zasebnem življenju zaposlenih, vključno s podrobnostmi o njihovih počitnicah, boleznih in verskih prepričanjih. Ta globa je ena največjih v zgodovini varstva podatkov zaposlenih in poudarja potrebo po spoštovanju pravic zaposlenih do zasebnosti.

Equifax (2019)

Leta 2019 je ameriška Zvezna komisija za trgovino (FTC) družbi Equifax naložila globo v višini 575 milijonov dolarjev. Čeprav ta primer ne spada neposredno pod GDPR, je pomemben zaradi svojih globalnih posledic. Kazen je sledila obsežni kršitvi varnosti podatkov leta 2017, ki je ogrozila osebne podatke 147 milijonov ljudi. Čeprav je bila kazen ameriška, bi bil Equifax prav tako podvržen strogim kaznim v skladu z GDPR, če bi ta takrat veljala, kar poudarja pomen skladnosti z varstvom podatkov po vsem svetu.