Nova studija Surfsharka stavila je naslovni broj na europsku provedbu privatnosti: više od 5 milijardi dolara GDPR kazni izrečenih diljem kontinenta. Istraživanje pita koja je zemlja Europe "najgori učenik" kada je riječ o usklađenosti, i nudi koristan način da se sagledaju GDPR kazne u Europi po zemljama. Kratki sažetak kojem imamo pristup ne navodi potpuni poredak zemalja, pa se ovaj članak usredotočuje na to što naslovni broj znači, kako se uklapa s drugim javnim trackerima i što možete učiniti sa svojim pravima.

Što pokazuje Surfsharkov poredak GDPR kazni

Ključni je nalaz razmjer. Diljem Europe regulatori su izrekli kazne koje ukupno premašuju 5 milijardi dolara otkako je Opća uredba o zaštiti podataka stupila na snagu. Studija to uokviruje kao svojevrsnu ljestvicu, pitajući koje su zemlje prikupile najviše kazni te koja su društva i sektori privukli najviše pozornosti.

Korisno je znati da se ukupni iznosi razlikuju ovisno o tome tko broji i kada. Drugi javni trackeri izvješćuju o različitim brojkama. GDPR Enforcement Tracker, primjerice, navodi 3.340 slučajeva u 32 zemlje i ukupno otprilike 7,57 milijardi eura, s najvećom pojedinačnom kaznom od 1,2 milijarde eura protiv Meta Platforms. Drugi izvor navodi podatke DLA Pipera prema kojima se kumulativni ukupni iznos približava 7,1 milijardi eura. Preračunavanje valuta, datumi presjeka i to koji su slučajevi uključeni utječu na konačni broj, pa svaki pojedinačni ukupni iznos treba tretirati kao snimku stanja, a ne kao fiksnu istinu.

Ono što ostaje dosljedno u svim tim izvorima jest cjelokupna slika: provedba je stvarna, velika je u dolarskim iznosima i koncentrirana je u malom broju slučajeva.

Koje zemlje najagresivnije provode GDPR

Poredak kazni po zemljama ne pokazuje nužno koja nacija ima najviše kršenja. Pokazuje gdje su pale najveće kazne, a to uvelike ovisi o tome gdje su velike tehnološke kompanije uspostavile svoja europska sjedišta. Prema GDPR-ovom sustavu jednog šaltera, društvo općenito nadzire regulator u zemlji njegovog glavnog EU sjedišta.

To objašnjava zašto nekoliko zemalja dominira ukupnim iznosima. Prema jednoj analizi podataka o provedbi, Irska i Francuska zajedno čine oko 70% ukupne vrijednosti GDPR kazni. Drugi izvor navodi da je sama Irska izrekla oko 4,04 milijarde eura kumulativnih kazni, više od polovice europskog ukupnog iznosa koji navodi. Nizozemska se također rangira među najvećim izdavateljima, prema Statističinom popisu za 2026., a Španjolska i Italija ističu se kada se broji broj kazni, a ne njihova veličina.

Dakle, postoje zapravo dvije različite priče:

  • Provedba velikih iznosa: nekolicina regulatora koji rješavaju slučajeve protiv globalnih platformi, proizvodeći kazne u stotinama milijuna.
  • Provedba velikog obujma: regulatori u zemljama poput Španjolske i Italije koji izdaju mnoge manje kazne, često protiv lokalnih tvrtki.

Nijedna nije "bolja". Jedna odražava doseg nekoliko moćnih slučajeva, druga odražava stalni svakodnevni nadzor.

Što kazne znače za svakodnevne korisnike

Lako je pročitati brojku od 5 milijardi dolara i pretpostaviti da se novac vraća ljudima čiji su podaci zloupotrijebljeni. Općenito se ne vraća. GDPR kazne plaćaju se javnim tijelima, a ne pogođenim pojedincima. Njihova je svrha odvraćanje i provedba, a ne kompenzacija.

Ipak, brojke su vam važne na praktične načine:

  • Tvrtke imaju financijski razlog da privatnost shvaćaju ozbiljno. Uredba dopušta kazne do 4% godišnjeg prihoda za najteža kršenja, prema analizi Jentisa. Za velike tvrtke to je značajan rizik.
  • Provedba oblikuje promjene proizvoda. Istrage često dovode do promjena u načinu rada bannerá za privolu, praćenja i prijenosa podataka.
  • Regulatori obraćaju pozornost na pojedinačne pritužbe. Mnogi slučajevi započinju korisničkom pritužbom, što znači da obični ljudi mogu pokrenuti postupak.

Za detaljniji pogled na to kako je sustav kazni ustrojen, uključujući dvije razine kazni i zašto je krivnja sada faktor, pogledajte naš vodič o GDPR kaznama i sankcijama u 2026..

Što to znači za vas

Poredak zemalja podsjetnik je da su vaše zaštite snažne onoliko koliko je snažna njihova provedba. Ako živite u EU-u ili poslujete s tvrtkama koje uslužuju stanovnike EU-a, vaša prava postoje bez obzira na to hoće li regulator ikada nekoga kazniti. Ukupni iznosi kazni jednostavno pokazuju da ta prava imaju zube.

To također znači da ne biste trebali pretpostaviti da je tvrtka usklađena samo zato što je velika ili dobro poznata. Neke od najvećih zabilježenih kazni izrečene su protiv poznatih imena.

Kako ostvariti svoja GDPR prava

Ne trebate odvjetnika da biste koristili GDPR. Temeljna prava su jednostavna, a od tvrtki se općenito očekuje da odgovore u roku od mjesec dana.

  1. Zatražite pristup. Zatražite od tvrtke kopiju osobnih podataka koje o vama drži i kako se koriste.
  2. Zatražite brisanje. Zatražite brisanje svojih podataka kada više nisu potrebni ili kada povučete privolu.
  3. Zatražite ispravak. Zatražite ispravak netočnih informacija.
  4. Uložite prigovor na obradu ili je ograničite. Možete se suprotstaviti određenim upotrebama, uključujući izravni marketing.
  5. Pritužite se svom regulatoru. Ako vas tvrtka ignorira ili loše odgovori, možete podnijeti pritužbu svojem nacionalnom tijelu za zaštitu podataka.

Vodite evidenciju o svojim zahtjevima i odgovorima. Pisane, datirane poruke čine svaku kasniju pritužbu mnogo snažnijom.

Ključni zaključci

  • Surfsharkova studija broji više od 5 milijardi dolara GDPR kazni diljem Europe, a drugi trackeri izvješćuju o još višim ukupnim iznosima ovisno o metodi i vremenu.
  • GDPR kazne u Europi po zemljama snažno su nakrivljene prema nekolicini regulatora, uvelike zbog toga gdje su smještene velike tehnološke kompanije.
  • Kazne idu tijelima, a ne pojedincima, ali potiču tvrtke na bolje prakse podataka.
  • Zahtjeve za pristup, brisanje i ispravak možete koristiti već danas, a ako vas ignoriraju, možete se obratiti regulatoru.

Ako želite razumjeti kako se kazne zapravo izračunavaju, pročitajte naš vodič o tome kako funkcioniraju razine GDPR kazni i krivnja. Zatim odaberite jednu tvrtku koja drži vaše podatke i pošaljite zahtjev za pristup ili brisanje. Traje nekoliko minuta i najizravniji je način da naslove o provedbi pretvorite u stvarnu promjenu za sebe.