Нове дослідження Surfshark дало головну цифру європейського правозастосування у сфері приватності: понад 5 мільярдів доларів штрафів GDPR, накладених по всьому континенту. Дослідження ставить питання, яка країна є "найгіршим учнем" Європи щодо дотримання вимог, і пропонує корисний спосіб поглянути на штрафи GDPR у Європі за країнами. Короткий виклад, до якого ми маємо доступ, не містить повного рейтингу за країнами, тому ця стаття зосереджується на тому, що означає головна цифра, як вона узгоджується з іншими публічними трекерами та що ви можете зробити зі своїми власними правами.

Що показує рейтинг штрафів GDPR від Surfshark

Головний висновок — це масштаб. По всій Європі регулятори виписали штрафи, які в сумі перевищують 5 мільярдів доларів відтоді, як набув чинності Загальний регламент про захист даних. Дослідження подає це як своєрідну турнірну таблицю, запитуючи, які країни стягнули найбільше стягнень і які компанії та сектори привернули найбільше уваги.

Варто знати, що підсумкові цифри різняться залежно від того, хто рахує і коли. Інші публічні трекери повідомляють інші цифри. Наприклад, GDPR Enforcement Tracker наводить 3 340 справ у 32 країнах і загалом приблизно €7,57 млрд, із найбільшим окремим штрафом у €1,2 млрд проти Meta Platforms. Інше джерело цитує дані DLA Piper, які вказують на сукупний підсумок близько €7,1 млрд. Конвертація валют, дати відсікання та те, які справи включено, — усе це впливає на остаточну цифру, тому ставтеся до будь-якого окремого підсумку як до знімка, а не як до сталої істини.

Що залишається незмінним у всіх цих джерелах — це загальна картина: правозастосування є реальним, воно велике в доларовому вимірі й зосереджене в невеликій кількості справ.

Які країни застосовують GDPR найагресивніше

Рейтинг штрафів за країнами не обов'язково показує, у якій країні найбільше порушень. Він показує, де припали найбільші стягнення, а це значною мірою залежить від того, де великі технологічні компанії розмістили свої європейські штаб-квартири. За системою "єдиного вікна" GDPR компанію, як правило, наглядає регулятор у країні її основного закладу в ЄС.

Це пояснює, чому кілька країн домінують у підсумках. Згідно з одним аналізом даних правозастосування, Ірландія та Франція разом становлять близько 70% усієї вартості штрафів GDPR. Інше джерело повідомляє, що лише Ірландія виписала близько €4,04 млрд сукупних штрафів — більше половини загальноєвропейського підсумку, який воно наводить. Нідерланди також входять до найбільших емітентів штрафів згідно з переліком Statista за 2026 рік, а Іспанія та Італія помітно виділяються, якщо рахувати кількість штрафів, а не їхній розмір.

Тож насправді є дві різні історії:

  • Великі справи: жменька регуляторів розглядає справи проти глобальних платформ, виписуючи штрафи в сотні мільйонів.
  • Високооб'ємне правозастосування: регулятори в таких країнах, як Іспанія та Італія, виписують багато менших стягнень, часто проти місцевих підприємств.

Жоден із них не є "кращим". Один відображає охоплення кількох потужних справ, інший — стабільний щоденний нагляд.

Що штрафи означають для пересічних користувачів

Легко прочитати цифру в 5 мільярдів доларів і припустити, що гроші повертаються людям, чиї дані були оброблені неналежним чином. Зазвичай це не так. Штрафи GDPR сплачуються державним органам, а не постраждалим особам. Їхня мета — стримування та правозастосування, а не компенсація.

Тим не менш, ці цифри важливі для вас у практичному сенсі:

  • Компанії мають фінансову причину ставитися до приватності серйозно. Регламент дозволяє штрафи до 4% річного обороту за найсерйозніші порушення, згідно з аналізом Jentis. Для великих компаній це значний ризик.
  • Правозастосування формує зміни в продуктах. Розслідування часто призводять до змін у тому, як працюють банери згоди, відстеження та передача даних.
  • Регулятори звертають увагу на індивідуальні скарги. Багато справ починаються зі скарги користувача, а це означає, що звичайні люди можуть запустити процес.

Щоб детальніше розглянути, як побудована система стягнень, зокрема два рівні штрафів і чому вина тепер є фактором, дивіться наш посібник GDPR fines and penalties in 2026.

Що це означає для вас

Рейтинг країн — це нагадування, що ваші гарантії захисту настільки сильні, наскільки сильне їхнє правозастосування. Якщо ви живете в ЄС або маєте справу з компаніями, які обслуговують резидентів ЄС, ваші права існують незалежно від того, чи колись регулятор когось оштрафує. Підсумкові суми штрафів лише показують, що ці права мають силу.

Це також означає, що вам не слід припускати, що компанія дотримується вимог лише тому, що вона велика або добре відома. Деякі з найбільших зафіксованих стягнень були виписані проти відомих брендів.

Як скористатися своїми правами за GDPR

Вам не потрібен юрист, щоб скористатися GDPR. Основні права є простими, і компанії, як правило, повинні відповісти протягом одного місяця.

  1. Запитайте доступ. Попросіть у компанії копію персональних даних, які вона зберігає про вас, і як вони використовуються.
  2. Запитайте видалення. Попросіть видалити ваші дані, коли вони більше не потрібні або коли ви відкликаєте згоду.
  3. Запитайте виправлення. Попросіть виправити неточну інформацію.
  4. Заперечте проти обробки або обмежте її. Ви можете заперечити проти певних видів використання, зокрема прямого маркетингу.
  5. Поскаржтеся своєму регулятору. Якщо компанія ігнорує вас або погано відповідає, ви можете подати скаргу до свого національного органу захисту даних.

Зберігайте записи своїх запитів і відповідей. Письмові повідомлення із зазначенням дати роблять будь-яку подальшу скаргу значно сильнішою.

Ключові висновки

  • Дослідження Surfshark нараховує понад 5 мільярдів доларів штрафів GDPR по всій Європі, а інші трекери повідомляють ще вищі підсумки залежно від методології та часу.
  • Штрафи GDPR у Європі за країнами сильно зміщені в бік кількох регуляторів, значною мірою через те, де базуються великі технологічні компанії.
  • Штрафи йдуть органам влади, а не приватним особам, але вони підштовхують компанії до кращих практик роботи з даними.
  • Ви можете скористатися запитами на доступ, видалення та виправлення вже сьогодні, а якщо вас ігнорують — звернутися до регулятора.

Якщо ви хочете зрозуміти, як насправді розраховуються стягнення, прочитайте наш посібник how GDPR fine tiers and fault work. Потім виберіть одну компанію, яка зберігає ваші дані, і надішліть запит на доступ або видалення. Це займе кілька хвилин, і це найпряміший спосіб перетворити заголовки про правозастосування на реальну зміну для вас.