Multinacionalno odvjetničko društvo Linklaters otkrilo je da se broj obavijesti o povredama osobnih podataka koje proizlaze iz GDPR-a povećao za 66% u drugoj godini u odnosu na prvu godinu njegove primjene. Primjerice, Francuska bilježi povećanje od čak 97%, a Španjolska 58%. Ovakva povećanja pripisuju se činjenici da su organizacije sada puno svjesnije svojih obveza i odgovornosti koje proizlaze iz GDPR-a nego što su bile ranije.

S druge strane, UK bilježi smanjenje broja obavijesti o povredama od čak 17%. Iako se radi o velikom smanjenju, bitno je napomenuti da je UK u prvoj godini primjene GDPR-a bilježila daleko najveći broj obavijesti od svih ostalih zemalja članica EU. Usporedbe radi, u drugoj godini GDPR-a smanjenje broja obavijesti u UK od 17% rezultiralo je ukupnim brojem od 11.499, dok je u cijeloj godini u Španjolskoj ukupno zabilježeno “samo” 1.608 obavijesti, što čini već spomenuto povećanje od 58% u odnosu na prethodnu godinu.

Broj kazni koje su nadzorna tijela država članica izrekla u protekloj godini također bitno varira od države do države. U UK je u cijeloj drugoj godini izrečena jedna kazna, u prosincu 2019. godine u iznosu 275 tisuća funti. Ostale države članice bilježe nešto veće brojeve: 10 u Italiji, 9 u Belgiji, 6 u Francuskoj, 13 u Njemačkoj, 5 u Poljskoj. Međutim, španjolsko nadzorno tijelo uvjerljivo prednjači u broju izrečenih kazni, s ukupno 112 kazni izrečenih u drugoj godini primjene GDPR-a.

Dok se 275 tisuća funti čini kao gotovo ništa u odnosu na 150+ milijuna eura o kojima smo pisali u travnju, podsjećamo da ICO ima “u pripremi” kazne koje nadilaze iznos od 314 milijuna eura! Radi se o namjerama kažnjavanja Marriott hotela u iznosu 99 milijuna funti (110 milijuna eura) i British Airwaysa u iznosu 183 milijuna funti (204 milijuna eura).