Новое исследование Surfshark дало заголовочную цифру европейского правоприменения в сфере приватности: более $5 млрд штрафов GDPR, наложенных по всему континенту. Исследование задаётся вопросом, какая страна является «худшим учеником» Европы в плане соблюдения требований, и предлагает полезный способ взглянуть на штрафы GDPR в Европе по странам. Краткое резюме, к которому у нас есть доступ, не содержит полного рейтинга по странам, поэтому эта статья сосредоточена на том, что означает заголовочная цифра, как она соотносится с другими публичными трекерами и что вы можете сделать со своими собственными правами.

Что показывает рейтинг штрафов GDPR от Surfshark

Ключевой вывод — масштаб. По всей Европе регуляторы выписали штрафы, которые в сумме превышают $5 млрд с момента вступления в силу Общего регламента по защите данных. Исследование представляет это в виде своего рода турнирной таблицы, задаваясь вопросом, какие страны собрали больше всего штрафов и какие компании и сектора привлекли наибольшее внимание.

Полезно знать, что итоговые суммы различаются в зависимости от того, кто считает и когда. Другие публичные трекеры сообщают иные цифры. Например, GDPR Enforcement Tracker перечисляет 3 340 дел в 32 странах и общую сумму около €7,57 млрд, при этом крупнейший единичный штраф составил €1,2 млрд против Meta Platforms. Другой источник приводит данные DLA Piper, согласно которым совокупная сумма близка к €7,1 млрд. Конвертация валют, даты отсечения и то, какие дела включены, — всё это влияет на итоговую цифру, поэтому любую отдельную сумму следует воспринимать как снимок, а не как непреложную истину.

Что остаётся неизменным во всех этих источниках — общая картина: правоприменение реально, оно велико в долларовом выражении и сосредоточено в небольшом числе дел.

Какие страны применяют GDPR наиболее агрессивно

Рейтинг штрафов по странам не обязательно показывает, какая страна имеет больше всего нарушений. Он показывает, где были наложены самые крупные штрафы, а это во многом зависит от того, где крупные технологические компании разместили свои европейские штаб-квартиры. В соответствии с системой «единого окна» GDPR компания, как правило, находится под надзором регулятора в стране своего основного учреждения в ЕС.

Это объясняет, почему несколько стран доминируют в итоговых суммах. Согласно одному анализу данных правоприменения, Ирландия и Франция вместе обеспечивают около 70% всей стоимости штрафов GDPR. Другой источник сообщает, что одна только Ирландия наложила около €4,04 млрд совокупных штрафов — более половины общеевропейского итога, который он приводит. Нидерланды также входят в число ведущих стран-эмитентов, согласно списку Statista за 2026 год, а Испания и Италия заметно выделяются при подсчёте количества штрафов, а не их размера.

Таким образом, здесь действительно две разные истории:

  • Крупные разовые взыскания: несколько регуляторов рассматривают дела против глобальных платформ, вынося штрафы в сотни миллионов.
  • Массовое правоприменение: регуляторы в таких странах, как Испания и Италия, выписывают множество более мелких штрафов, зачастую против местных предприятий.

Ни один из вариантов не «лучше». Один отражает охват нескольких мощных дел, другой — стабильный повседневный надзор.

Что штрафы означают для обычных пользователей

Легко прочитать цифру в $5 млрд и предположить, что деньги возвращаются людям, чьи данные были нарушены. Как правило, это не так. Штрафы GDPR выплачиваются государственным органам, а не пострадавшим лицам. Их цель — сдерживание и правоприменение, а не компенсация.

Тем не менее цифры важны для вас с практической точки зрения:

  • У компаний есть финансовый стимул серьёзно относиться к приватности. Регламент допускает штрафы до 4% годового оборота за наиболее серьёзные нарушения, согласно анализу Jentis. Для крупных компаний это существенный риск.
  • Правоприменение влияет на изменения в продуктах. Расследования часто приводят к изменениям в работе баннеров согласия, отслеживания и передачи данных.
  • Регуляторы обращают внимание на жалобы отдельных лиц. Многие дела начинаются с жалобы пользователя, а значит, обычные люди могут запустить процесс.

Чтобы подробнее узнать о том, как устроена система штрафов, включая два уровня штрафов и почему вина теперь является фактором, см. наше руководство по штрафам и санкциям GDPR в 2026 году.

Что это значит для вас

Рейтинг стран — напоминание о том, что ваша защита настолько сильна, насколько сильна её правоприменительная практика. Если вы живёте в ЕС или имеете дело с компаниями, которые обслуживают резидентов ЕС, ваши права существуют независимо от того, оштрафует ли когда-нибудь кого-то регулятор. Итоговые суммы штрафов просто показывают, что у этих прав есть зубы.

Это также означает, что не стоит предполагать, что компания соблюдает требования, только потому что она крупная или известная. Некоторые из крупнейших зафиксированных штрафов были выписаны против широко известных брендов.

Как воспользоваться своими правами по GDPR

Вам не нужен юрист, чтобы воспользоваться GDPR. Основные права просты, и от компаний, как правило, ожидается ответ в течение одного месяца.

  1. Запросить доступ. Попросите компанию предоставить копию персональных данных, которые она хранит о вас, и информацию о том, как они используются.
  2. Запросить удаление. Попросите удалить ваши данные, когда они больше не нужны или когда вы отзываете согласие.
  3. Запросить исправление. Попросите исправить неточную информацию.
  4. Возразить против обработки или ограничить её. Вы можете возразить против определённых видов использования, включая прямой маркетинг.
  5. Пожаловаться своему регулятору. Если компания игнорирует вас или плохо отвечает, вы можете подать жалобу в национальный орган по защите данных.

Сохраняйте записи о ваших запросах и ответах. Письменные сообщения с датами делают любую последующую жалобу гораздо более убедительной.

Ключевые выводы

  • Исследование Surfshark насчитывает более $5 млрд штрафов GDPR по всей Европе, а другие трекеры сообщают о ещё более высоких суммах в зависимости от методологии и сроков.
  • Штрафы GDPR в Европе по странам сильно смещены в сторону нескольких регуляторов, во многом из-за того, где базируются крупные технологические компании.
  • Штрафы поступают властям, а не частным лицам, но они подталкивают компании к более правильным практикам работы с данными.
  • Вы можете уже сегодня воспользоваться запросами на доступ, удаление и исправление, а если вас игнорируют — обратиться к регулятору.

Если вы хотите понять, как на самом деле рассчитываются штрафы, прочитайте наше руководство о том, как работают уровни штрафов GDPR и фактор вины. Затем выберите одну компанию, которая хранит ваши данные, и отправьте запрос на доступ или удаление. Это займёт несколько минут и является самым прямым способом превратить заголовки о правоприменении в реальные изменения для вас.