España es el país de la UE que ha aplicado más multas relacionadas con el RGPD, e Irlanda lidera el coste por sanción

Desde su introducción en 2018, el Reglamento General de Protección de Datos (RGPD) se ha convertido en una herramienta crucial para proteger la privacidad y los datos personales de los ciudadanos de la Unión Europea. Sin embargo, incluso las marcas más respetadas no han estado exentas de enfrentar multas masivas por violaciones de esta regulación, y el informe RGPD muestra una visión detallada de dicha información.

Entre los países de la UE, España destaca como el país que ha emitido la mayor cantidad de multas relacionadas con el RGPD. Con un total de 651 multas hasta la fecha, España ha demostrado un enfoque decidido para hacer cumplir esta regulación. Recientemente, llamó la atención por imponer una multa de 9,7 millones de euros a Google LLC por una divulgación ilegal de información a otra empresa.

El segundo país que más multas ha impuesto en la UE es Italia, con un total de 265 multas de RGPD. De ellas, 15 han resultado en un costo de más de 900.000 euros para las empresas involucradas. Alemania completa el podio con 148 multas emitidas desde la implementación del RGPD, demostrando que la autoridad alemana de protección de datos toma en serio el cumplimiento de esta regulación.

Irlanda lidera en el coste promedio por multa

Si bien España encabeza la lista en cantidad de multas, es Irlanda quien ostenta el precio promedio más alto por cada infracción. Con una multa promedio de 104,59 millones de euros, Irlanda supera a cualquier otro país de la UE en este aspecto. Meta está siendo una de las compañías que experimenta las consecuencias de esto, ya que lleva años acumulando multas multimillonarias por parte de este país, lo que ha contribuido en gran parte a que Irlanda presente esta posición.

El segundo país con el coste promedio de multa más alto es Luxemburgo, con una cifra de 24,07 millones de euros por multa. Y, cerrando el top 3 nos encontramos a Francia con 7,42 millones de euros de promedio por infracción del RGPD.

Mayores multas por incumplir el RGPD

En lo que respecta a las empresas que han recibido las multas más costosas por incumplir el RGPD, Meta Platforms lidera la lista. La filial irlandesa de esta compañía tecnológica gigante recibió la mayor multa hasta la fecha, con un total de 1.200 millones de euros por una violación de datos personales de usuarios europeos de Facebook.

En segundo lugar se encuentra Amazon Europe Core S.à.rl, sancionada con una multa de 746 millones de euros por no obtener el consentimiento necesario de acuerdo con las regulaciones del RGPD. Y, en tercer lugar, nos volvemos a encontrar con Meta Platforms, Inc., que recibió una multa de 405 millones de euros debido al manejo inadecuado de datos de adolescentes en Instagram.

Las violaciones más comunes del RGPD

Entre las diversas infracciones del RGPD, hay 3 tipos de violaciones que se destacan como las más comunes. En primer lugar, se encuentra la «base legal insuficiente para el procesamiento de datos», con un total de 541 casos. Esto ocurre cuando las empresas obtienen datos de usuarios para crear publicidad dirigida sin su consentimiento.

En segundo lugar, están las «infracciones de los principios generales de tratamiento de datos», con 425 casos. Esto implica no cumplir con los principios generales de procesamiento de datos y exponer la información a un riesgo potencial.

Y en tercer lugar, encontramos «medidas técnicas y organizativas insuficientes para garantizar la seguridad de la información», con 318 infracciones. Esto destaca la importancia de implementar medidas de seguridad adecuadas para proteger los datos de las empresas.

Cómo surgió el estudio

Entre los años 2018 y 2023, se registraron todas las infracciones del RGPD con la siguiente información: país donde ocurrieron las infracciones, el coste total de cada multa, el tipo de infracción cometida y la entidad responsable del tratamiento de datos en cada caso. Estos datos se recopilaron el 24 de mayo de 2023, y cualquier dato que presentara incompletitud en términos del monto de la multa se excluyó de la lista.

Posteriormente, se sumaron todas las multas emitidas en cada país para obtener el total de multas de GDPR correspondientes a cada país en particular.

Para calcular el coste promedio por multa en cada país, se dividió el total de multas de GDPR para ese país entre el número total de multas emitidas en ese mismo país durante el período de estudio. Este enfoque permitió obtener una visión precisa de las infracciones y su impacto financiero en cada país de la UE durante el período analizado.

Fuente: M4rketing ecommerce.