Еврокомиссию впервые оштрафовали за нарушение GDPR

Европейская комиссия согласилась выплатить штраф в 400 евро гражданину Германии. Это итог расследования Федерального уполномоченного Германии по защите данных и свободе информации (BfDI).

Причина штрафа:

• Нарушение связано с аналитическим инструментом Matomo на сайте Европейской комиссии.
• Инструмент хранил IP-адреса пользователей без должной анонимизации, а это противоречит принципам GDPR.
• Институт ЕС впервые заплатил штраф за нарушение правил обработки персональных данных.

Что это значит?

• Ответственность институтов ЕС: теперь институты ЕС можно привлечь к ответственности за нарушение GDPR. Похожие эпизоды были и раньше — например, в 2021 году Европарламент критиковали за некорректные баннеры о куки.
• Новая волна технических проверок: компаниям стоит внимательно проверить свои аналитические инструменты. Даже если сервис заявлен как «соответствующий GDPR», нужно убедиться в строгой анонимизации данных.
• Символический штраф против реального наказания: максимальный штраф для институтов ЕС по Регламенту 2018/1725 — 50 000 евро. Это несопоставимо с многомиллиардными санкциями против частного сектора и ставит вопрос о справедливости регулирования.
• Усиление гражданского контроля: дело показывает, что граждане могут успешно оспаривать практики даже крупных государственных институтов. Похожие жалобы и раньше доходили до разбирательств — например, дело против французского приложения TousAntiCovid (2022).

«Несмотря на скромную сумму, эта история подтверждает: регламент действует и на своих создателей. Это укрепляет доверие граждан к защите данных.
Но возникает вопрос двойных стандартов: частные компании платят миллиарды штрафов, а институты ЕС отделываются символическими санкциями.
Чтобы сохранить репутацию, ЕС стоит пересмотреть этот перекос и ввести более жёсткие штрафы для госорганов и крупных корпораций».

Обратившись к нам, вы получите:

• Консультацию по соблюдению GDPR и защите персональных данных.
• Консультацию по корректному использованию аналитических инструментов и файлов cookie.
• Анализ рисков и уязвимостей при работе с персональными данными в ЕС.
• Сопровождение разбирательств и подачи жалоб о нарушениях GDPR.
• Разработку стратегии соответствия локальным и международным актам о защите персональных данных.