Nová studie společnosti Surfshark přinesla souhrnné číslo evropského vymáhání soukromí: na kontinentu bylo uloženo více než 5 miliard dolarů na pokutách GDPR. Výzkum se ptá, která země je v dodržování předpisů evropským „nejhorším žákem“, a nabízí užitečný pohled na pokuty GDPR v Evropě podle zemí. Shrnutí, ke kterému máme přístup, neuvádí úplné pořadí zemí, proto se tento článek zaměřuje na to, co souhrnné číslo znamená, jak zapadá do ostatních veřejných přehledů a co můžete udělat se svými vlastními právy.

Co ukazuje žebříček pokut GDPR od Surfshark

Klíčovým zjištěním je rozsah. V celé Evropě uložily regulační orgány pokuty, které od vstupu Obecného nařízení o ochraně osobních údajů v platnost přesahují 5 miliard dolarů. Studie to rámuje jako jakousi tabulku ligy a ptá se, které země vybraly nejvíce pokut a které společnosti a odvětví přitáhly největší pozornost.

Je užitečné vědět, že součty se liší podle toho, kdo je počítá a kdy. Jiné veřejné přehledy uvádějí odlišná čísla. Například GDPR Enforcement Tracker uvádí 3 340 případů ve 32 zemích a celkovou částku přibližně 7,57 miliardy eur, přičemž nejvyšší jednotlivá pokuta činila 1,2 miliardy eur proti Meta Platforms. Jiný zdroj cituje údaje DLA Piper, které staví kumulativní součet na přibližně 7,1 miliardy eur. Převod měn, data uzávěrky a to, které případy jsou zahrnuty, to vše ovlivňuje konečné číslo, takže jakýkoli jednotlivý součet berte jako snímek aktuálního stavu, nikoli jako neměnnou pravdu.

Co zůstává konzistentní napříč všemi těmito zdroji, je celkový obraz: vymáhání je skutečné, v dolarovém vyjádření rozsáhlé a soustředěné do malého počtu případů.

Které země vymáhají GDPR nejagresivněji

Žebříček pokut podle zemí nemusí nutně ukazovat, která země má nejvíce porušení. Ukazuje, kde přistály největší sankce, a to silně závisí na tom, kde si velké technologické společnosti zřídily evropské sídlo. V rámci systému jednoho správního místa podle GDPR obvykle společnost dohlíží regulační orgán v zemi jejího hlavního sídla v EU.

To vysvětluje, proč několika zemím dominují součty. Podle jedné analýzy údajů o vymáhání tvoří Irsko a Francie společně přibližně 70 % hodnoty všech pokut GDPR. Jiný zdroj uvádí, že samotné Irsko uložilo kumulativní pokuty ve výši přibližně 4,04 miliardy eur, což je více než polovina celoevropského součtu, který uvádí. Nizozemsko se také řadí mezi největší udělovatele pokut podle seznamu Statista pro rok 2026 a Španělsko a Itálie výrazně figurují při počítání počtu pokut, nikoli jejich výše.

Existují tedy ve skutečnosti dva různé příběhy:

  • Vymáhání velkých případů: hrstka regulačních orgánů řeší případy proti globálním platformám a ukládá pokuty ve stovkách milionů.
  • Vysokoobjemové vymáhání: regulační orgány v zemích, jako je Španělsko a Itálie, ukládají mnoho menších sankcí, často proti místním podnikům.

Ani jedno není „lepší“. Jedno odráží dosah několika mocných případů, druhé odráží stálý každodenní dohled.

Co pokuty znamenají pro běžné uživatele

Je snadné přečíst si částku 5 miliard dolarů a předpokládat, že peníze tečou zpět k lidem, jejichž údaje byly zneužity. Obecně tomu tak není. Pokuty GDPR se platí veřejným orgánům, nikoli dotčeným jednotlivcům. Jejich účelem je odstrašení a vymáhání, nikoli odškodnění.

Čísla jsou pro vás však důležitá v praktických ohledech:

  • Společnosti mají finanční důvod brát soukromí vážně. Nařízení umožňuje pokuty až do výše 4 % ročního obratu za nejzávažnější porušení, podle analýzy společnosti Jentis. Pro velké společnosti je to významné riziko.
  • Vymáhání formuje změny produktů. Vyšetřování často vedou ke změnám v tom, jak fungují bannery souhlasu, sledování a přenosy dat.
  • Regulační orgány věnují pozornost individuálním stížnostem. Mnoho případů začíná tím, že uživatel podá stížnost, což znamená, že běžní lidé mohou proces spustit.

Podrobnější pohled na to, jak je systém sankcí postaven, včetně dvou úrovní pokut a proč je nyní zavinění faktorem, najdete v našem průvodci pokutami a sankcemi GDPR v roce 2026.

Co to znamená pro vás

Žebříček zemí je připomínkou, že vaše ochrana je jen tak silná, jak silné je její vymáhání. Pokud žijete v EU nebo jednáte se společnostmi, které slouží obyvatelům EU, vaše práva existují bez ohledu na to, zda někdy nějaký regulační orgán někomu udělí pokutu. Součty pokut prostě ukazují, že tato práva mají zuby.

Znamená to také, že byste neměli předpokládat, že společnost dodržuje předpisy jen proto, že je velká nebo známá. Některé z největších zaznamenaných pokut byly uloženy známým značkám.

Jak uplatnit svá práva podle GDPR

K použití GDPR nepotřebujete právníka. Základní práva jsou přímočará a od společností se obecně očekává, že odpoví do jednoho měsíce.

  1. Požádejte o přístup. Požádejte společnost o kopii osobních údajů, které o vás uchovává, a o informace, jak se používají.
  2. Požádejte o výmaz. Požádejte o smazání svých údajů, když již nejsou potřeba nebo když odvoláte souhlas.
  3. Požádejte o opravu. Požádejte o opravu nepřesných informací.
  4. Vznesněte námitku nebo omezte zpracování. Můžete se ohradit proti určitému použití, včetně přímého marketingu.
  5. Stěžujte si u svého regulačního orgánu. Pokud vás společnost ignoruje nebo odpoví špatně, můžete podat stížnost u svého národního úřadu pro ochranu osobních údajů.

Veďte si záznam o svých žádostech a odpovědích. Písemné, datované zprávy činí jakoukoli pozdější stížnost mnohem silnější.

Klíčové poznatky

  • Studie Surfshark napočítala více než 5 miliard dolarů na pokutách GDPR v celé Evropě a jiné přehledy uvádějí ještě vyšší součty v závislosti na metodě a načasování.
  • Pokuty GDPR v Evropě podle zemí jsou silně vychýleny směrem k několika regulačním orgánům, largely proto, že tam sídlí velké technologické společnosti.
  • Pokuty jdou orgánům, nikoli jednotlivcům, ale tlačí společnosti k lepším praktikám nakládání s údaji.
  • Práva na přístup, výmaz a opravu můžete využít ještě dnes a v případě ignorování se obrátit na regulační orgán.

Pokud chcete pochopit, jak se sankce skutečně vypočítávají, přečtěte si náš průvodce jak fungují úrovně pokut GDPR a zavinění. Poté si vyberte jednu společnost, která uchovává vaše údaje, a pošlete žádost o přístup nebo výmaz. Zabere to několik minut a je to nejpřímější způsob, jak proměnit titulky o vymáhání ve skutečnou změnu pro vás.