(von Federica De Stefani, Rechtsanwältin und Leiterin der Region Aidr Lombardei) Im Jahr 2020 wurden im Europäischen Wirtschaftsraum insgesamt 341 Verwaltungssanktionen wegen Verstößen gegen das GDPR und die nationalen Vorschriften zum Schutz personenbezogener Daten verhängt.

Aus der Analyse des vom Federprivacy Observatory erstellten „Statistischen Berichts 2020, Datenschutzsanktionen in Europa“ ergeben sich wichtige Elemente in Bezug auf die Anzahl der Sanktionen, die am meisten sanktionierten Sektoren, die häufigsten Verstöße und die aktivsten Behörden.

Die Zahlen

Im Jahr 2020 wurden von den Garantiebehörden im EWR 341 Strafen in Höhe von insgesamt 307.923.725 EUR verhängt, wobei der Dezember den Titel des schwersten Monats mit der Verhängung von 48% der Gesamtstrafen für das gesamte Jahr (für einen Betrag) gewann von 148.156.645 €).

In Bezug auf die Höhe der verhängten Sanktionen ist die schwerste die französische Behörde mit einem Gesamtbetrag von 138.316.300 € für 8 verhängte Sanktionen. Bei der Berechnung darf jedoch nicht vergessen werden, dass die von der CNIL gegen Google verhängte Höchststrafe berücksichtigt wird, die sich allein auf 50 Millionen Euro beläuft, die 2019 verhängt, aber 2020 nach der Berufung an den französischen Staatsrat bestätigt wurden.

In der Rangliste der verhängten Sanktionen belegt Italien mit einem Gesamtbetrag von 58.176.601 € bei einer Gesamtzahl von 35 Sanktionen den zweiten Platz.

Portugal, Slowenien, Liechtenstein und Luxemburg hingegen liegen am Ende der Rangliste, weil sie keine Sanktionen verhängt haben.

In Anbetracht der Anzahl der verhängten Sanktionen ist Spanien mit 133 im Jahr 2020 verhängten Sanktionen die "schwerste" Behörde.

Die Verstöße

Bei der Analyse der von den Garantenbehörden sanktionierten Verstöße zeigt sich, dass die am häufigsten angefochtenen Verstöße, die 81,1% der Gesamtzahl ausmachen, die Rechtmäßigkeit der Verarbeitung betreffen.

Darauf folgt die Nichteinhaltung der Sicherheitsmaßnahmen, die Nichteinhaltung der Rechte der interessierten Partei und der Informationen.

Die am meisten sanktionierten Sektoren

Wenn wir die Anzahl der Verfahren berücksichtigen, ist der am meisten sanktionierte Sektor im Jahr 2020 der der Telekommunikation mit einer Gesamtzahl von 69 Geldbußen, gefolgt von dem der Dienstleistungen und dem des Handels mit 47 bzw. 45 Strafen, während die öffentliche Verwaltung unterlag 41 Geldbußen von den Kontrollbehörden.

Im Gegenteil, wenn der wirtschaftliche Wert der Sanktionen analysiert wird, ist der am stärksten betroffene Sektor das Internet und der elektronische Handel mit einem Gesamtbetrag von 144,9 Millionen Euro an Geldbußen (was 47% des Gesamtbetrags entspricht) gefolgt von der Telekommunikation, der Handels- und Produktionstätigkeit, der Transport- und der Hoteltätigkeit.

Die strengste und aktivste Autorität

Bei der Analyse der Sanktionen, die sowohl nach Anzahl als auch nach Gesamtbetrag verhängt wurden, ist die französische die strengste Behörde, während die spanische Behörde den „Titel“ der aktivsten Behörde im Europäischen Wirtschaftsraum erhält.

Die CNIL verhängte im Jahr 2020 8 Strafen für insgesamt 138.316.300 €. Wie bereits erwähnt, fällt auch die Strafe gegen Google im Jahr 2019, die jedoch erst im Jahr 2020 vom französischen Staatsrat bestätigt wurde, in die Berechnung ein.

Die spanische Garantiebehörde verhängte dagegen 133 Strafen für einen Gesamtbetrag von 8.080.710 €, mit einem Durchschnitt von 60.757 € pro Strafe.

Die italienische Behörde

Aus der Analyse der Daten geht hervor, dass die italienische Garantiebehörde sowohl hinsichtlich der Anzahl der Sanktionen im Jahr 35 (2020 im Jahr 10,3) nach Spanien, die 58.176.601% der im EWR verhängten Gesamtsanktionen entspricht, als auch im Hinblick auf die Gesamtzahl zu den aktivsten zählt Höhe der verhängten Sanktionen in Höhe von XNUMX €, zweitens in diesem Fall nur für Frankreich.

Die Datenschutzsanktionen, die 2020 von den Garanten des EWR verhängt wurden