Bli kund Annonsera
lördag 27 juli 2024
Mitt i juridiken
Mitt i juridiken
Läs direkt!
Publicerad: 17 januari 2023,

Rekordstora GDPR-sanktionsavgifter förra året

Advokatbyrån DLA Piper har publicerat sin årliga rapport om GDPR-sanktionsavgifter och personuppgiftsincidenter. Rapporten visar på ytterligare ett rekordår för sanktionsavgifter med en ökning på 50 procent i Europa. Om det skriver Jennie Nilsson, advokat och ansvarig delägare för dataskydd på DLA Piper i Sverige, i en ny praktikerartikel.
Advokat Jennie Nilssson

VERKTYG

»
Tipsa en vän

Den Europeiska tillsynsmyndigheter har utfärdat GDPR-sanktionsavgifter på totalt 1,64 miljarder euro sedan den 28 januari 2022. Vår rapport omfattar alla 27 EU-medlemsstater samt Storbritannien, Norge, Island och Liechtenstein.

Sociala medier i fokus

Sociala medier har varit i fokus, och höga sanktionsavgifter har utfärdats mot Meta Platforms Ireland Ltd. ("Meta"). Facebook och Instagrams profilering av användare och tillämpning av den rättsliga grunden "avtal" som stöd för att samla in stora mängder personuppgifter underkändes av den Europeiska dataskyddsstyrelsen ("EDPB"). Avgörandena väcker frågor om den datadrivna affärsmodellen mellan konsumenter och tjänsteleverantörer och hur "gratis" onlinetjänster ska finansieras framöver.

Trehundra anmälda personuppgiftsincidenter per dag

DLA Pipers rapport visar även att antalet personuppgiftsincidenter som har anmälts till tillsynsmyndigheterna har minskat något jämfört med föregående år. Den genomsnittliga dagliga rapporteringen sjönk från 328 anmälningar per dag till 300 per dag**. Detta skulle kunna bero på att organisationer blir mer försiktiga med att anmäla incidenter till tillsynsmyndigheter av rädsla för granskningar, sanktionsavgifter och skadeståndsanspråk.

AI och dataskydd

Samtidigt som dataskyddsfrågor kopplade till reklam och sociala medier har dominerat rubrikerna under året finns ett växande fokus på artificiell intelligens ("AI") och användning av personuppgifter för att träna AI. Mest framträdande från den aktuella perioden är flera utredningar av ansiktsigenkänningsföretaget Clearview AI som ägt rum till följd av klagomål från organisationer för digitala rättigheter, inklusive Max Schrems organisation My Privacy is None of your Business (NOYB) och som resulterat i att flera sanktionsavgifter utfärdats. I takt med att AI och maskininlärningsplattformar blir allt vanligare förutspår rapporten fler granskningar med fokus på både leverantörer och användare av AI under nästa år.

Det finns enligt vår bedömning fortfarande osäkerhet kring hur AI-tekniker ska användas. För att skapa bättre förutsättningar behövs mer klargörande avgöranden och vägledande uttalanden kring hur nuvarande regelverk ska tolkas i sammanhanget, inte minst i ljuset av nya regler om AI, som kommer att gälla tillsammans med GDPR.

Överföring av personuppgifter utanför EU

Rapporten tar även upp några anmärkningsvärda beslut som fattats av tillsynsmyndigheter under året gällande krav på tredjelandsöverföringar av personuppgifter, i enlighet med det så kallade Schrems II-målet samt kapitel V i GDPR. Tillsynsmyndigheter har hävdat att det inte är möjligt att anta ett riskbaserat tillvägagångssätt vid bedömningar av tillåtlighet av överföringar av personuppgifter till länder utanför EU/EES.

Att anta ett absolutistiskt synsätt för överföring av personuppgifter och helt förbjuda all överföring av personuppgifter, oavsett hur obetydlig risken för skada är, riskerar att skada konsumenterna. Dataöverföringar har många fördelar för konsumenter och för samhället, genom att ge tillgång till onlinetjänster som gynnar många människor. Vi hoppas att tillsynsmyndigheterna omprövar detta synsätt.

Jennie Nilsson, advokat och ansvarig delägare för dataskydd på DLA Piper i Sverige

........................................................................................................................

Rapporten i korthet:

- Europeiska tillsynsmyndigheter har utfärdat sanktionsavgifter på 1,64 miljarder euro sedan 28 januari 2022, en ökning med 50 % jämfört med föregående år.

- Betydande sanktionsavgifter som utfärdats mot Meta IE av den irländska dataskyddsmyndigheten (DPC) sätter fokus på den datadrivna affärsmodellen mellan konsumenter och leverantörer av onlinetjänster; "gratis" tjänster i utbyte mot konsumenternas personuppgifter som sedan kan användas för att skapa lönsamma profiler för reklam. Avgifterna utmanar grunden i denna modell.

- Årets högsta sanktionsavgift på 405 miljoner EUR ålades Meta Platforms Ireland Limited av DPC, kopplat till Instagram och olika påstådda brister avseende skydd för underårigas personuppgifter.

- Det genomsnittliga antalet anmälda personuppgiftsincidenter per dag sjönk något, från 328 anmälningar per dag till 300 anmälningar per dag**, vilket skulle kunna bero på att organisationer kan ha blivit mer försiktiga med att anmäla incidenter av rädsla för granskningar, sanktionsavgifter och skadeståndsanspråk. Nederländerna är även detta år det land med flest antal anmälningar om personuppgiftsincidenter per 100 000 invånare.

- Luxemburg ligger kvar i toppen för de högsta GDPR-sanktionsavgifterna som ålagts sedan 25 maj 2018 med en sanktionsavgift på 746 miljoner EUR. Men Irland är på väg att komma ikapp och intar 2:a, 3:e, 4:e, 5:e och 6:e platserna avseende länders utfärdade sanktionsavgifter, efter ett mycket hektiskt år för DPC.

- Med så många tech-bolag baserade i Irland eller Luxemburg och de europeiska tillsynsmyndigheternas fortsatta fokus på denna sektor förutspår DLA Piper att Irland och Luxemburg sannolikt kommer att ligga kvar i toppen många år framöver.

DLA Pipers rapport omfattar alla 27 EU-medlemsstater, plus Storbritannien, Norge, Island och Liechtenstein. Det är inte alla jurisdiktioner som publicerar information om utfärdade sanktionsavgifter. Det är möjligt att fler avgifter har utfärdats och inte publicerats. Storbritannien lämnade EU den 31 januari 2020. Storbritannien har implementerat GDPR i var och en av jurisdiktionerna inom Storbritannien (England, Nordirland, Skottland och Wales). Vid tidpunkten för denna rapport motsvarar Storbritanniens GDPR i allt väsentligt EU:s GDPR, men det finns förslag på att ändringar ska genomföras under 2023. Det återstår att se i vilken utsträckning dessa förändringar kommer att avvika från EU:s GDPR.

Det är inte alla länder som omfattas av denna rapport som offentliggör statistik om personuppgiftsincidenter, och många lämnade data för endast en del av den period som omfattas av denna rapport. Vi har därför behövt extrapolera uppgifterna för att täcka hela perioden. Det är möjligt att några av de rapporterade överträdelserna hänför sig till de regler som gällde före GDPR. Eftersom ett antal dataskyddstillsynsmyndigheter nu har lämnat årsrapporter för 2021 har vissa siffror i förra årets rapport som tidigare extrapolerats uppdaterats i denna rapport.

Foto CELSO PUPO RODRIGUES

Professor får militäruppdrag

Professor Daniel Stattin vid Uppsala universitet får förordnande som auditör i Försvarsmakten

Ska HD bestämma över klimatpolitiken?

Är det rätt att flytta besluten om klimat- omställningen från riksdagen till rättssalen? Nyblivne juristen Robin Nilsen skriver om hur Auroramålet kan bli avgörande för i vilken mån folkvalda respektive jurister ska vägleda oss genom de avvägningar som klimatfrågan innebär.

Foto Vinge

Svensk advokat expert i EU:s patentdomstol

Advokat Håkan Borgenhäll har utsetts till expert i centret för medling och skiljeförfarande i den nyligen inrättade Unified Patent Court.

IMY får ny GD

Regeringen har utsett chefjuristen Eric Leijonram till ny generaldirektör och chef för Integritetsskyddsmyndigheten (IMY). Han tillträder tjänsten den 1 oktober.

Ny generaldirektör för Ekobrottsmyndigheten

Regeringen har beslutat att utse Rikard Jermsten till ny generaldirektör och chef för Ekobrottsmyndigheten. Anställningen gäller från och med den 1 oktober.

Foto Gamma-Man

Amicusyttrande tillåts

Institutet för mänskliga rättigheter skickade i maj in ett så kallat amicus curiae-yttrande till Högsta domstolen för att belysa sambandet mellan mänskliga rättigheter och klimatförändringarna i Auroramålet och domstolen beslutade den 3 juli att tillåta yttrandet.

Nya domarutnämningar

Regeringen har den 4 juli utnämnt 14 nya domare.

Nya delägare till Vinge

Vinge har utnämnt fyra nya delägare och en ny counsel på sitt kontor i Stockholm.

Foto Micheal Erhardsson

Nya lagar i juli

Vid halvårsskiftet den 1 juli trädde en rad nya lagar och förordningar i kraft.

Rättspsykatriska under-sökningar i mordmål

Södertörns tingsrätt har beslutat att rätts-psykiatrisk undersökning ska genomföras av två av de personer som står åtalade för inblandning i mord i Västberga och Tullinge i oktober 2023.

Enkätundersökning

Svara på frågor om nyhetstjänsten

Infotorg Juridiks nyhetstjänst vill gärna höra dina åsikter om vår rapportering av juridiska nyheter och genomför därför en enkätundersökning.

InfoTorg - Juridik - Kommentar 2 kommentarer

STUDENTARTIKEL

Fast etableringsställe vid exklusiva avtal

EU-domstolen har nyligen meddelat ett förhandsavgörande rörande tolkningen av begreppet fast etableringsställe enligt artikel 44 i mervärdesskattedirektivet. Studenten Hemen Yazdanfar undersöker hur pass långtgående slutsatser som kan dras av förhandsavgörandet och vilken betydelse domen har för svensk rätt.

Ny styrelseordförande i Pensionsmyndigheten

Justitierådet Anders Perklev förordnas som ordförande i styrelsen för Pensionsmyndigheten från och med den 1 juli 2024.

Sanktionsavgift mot Avanza

Integritetsskyddsmyndigheten (IMY) utfärdar en sanktionsavgift på 15 miljoner kronor mot Avanza Bank AB.

Nya domare utsedda

Regeringen har den 20 juni utnämnt sju nya domare, varav bland annat två justitieråd i Högsta domstolen.

Foto Stuart Miles

IMY vill utreda bakgrundskontroller

Integritetsskyddsmyndigheten vill att det tillsätts en utredning med uppdrag att säkerställa en lämplig balans mellan behovet av att utföra bakgrundskontroller och skyddet för den personliga integriteten.

Juridiklärare prisas

Fyra skickliga universitetslärare tilldelas i år Stockholms universitets pedagogiska pris Årets lärare. En av dessa är Christina Ramberg, professor i civilrätt och ämnesföreståndare för allmän förmögenhetsrätt vid Juridiska institutionen.

Nya domarutnämningar

Regeringen har den 5 juni utnämnt sex nya domare.

STUDENTARTIKEL

Avdrag för rådgivning vid aktieavyttring

Det är normalt att rådgivningstjänster förvärvas i samband med överlåtelse av dotterbolags-andelar. I ljuset av att överlåtelse av dessa andelar är momsfri uppkommer frågan om möjligheten att dra av ingående moms för de förvärvade rådgivningstjänsterna. Studenten Hemen Yazdanfar försöker bringa klarhet i vilka förutsättningar som behöver vara uppfyllda för att avdragsrätt ska föreligga.

DOMARBLOGGEN

Svensk domare i Kosovo

Domaren Mats Persson är utsänd till Kosovo som rättslig rådgivare och om sitt arbete där skriver han nu på Södertörns tingsrätts Domarblogg.

Foto GAMMA-MAN

Domstolsverket kom-menterar JO:s kritik

JO riktar kritik mot Domstolsverkets införande av DiBa, verksamhetsstödet för hantering av brottmålsavgöranden i tingsrätt. Även om flertalet av de problemområden som JO lyfter fram numera är åtgärdade tar Domstolsverket till sig av kritiken.

Snabbare lagföring för unga i hela landet

Regeringen har nu beslutat om att utöka ett tidigare uppdrag om försöksverksamhet med ett snabbförfarande i brottmål för lagöverträdare under 18 år. Försöksverksamheten ska fortsätta och byggas ut till samtliga polisregioner i landet.

Vd utsatte kvinna för sexuella trakasserier

Diskrimineringsombudsmannen, DO, begär att ett bolag i Storstockholmsområdet ska betala 100 000 kronor i diskrimineringsersättning till en anställd kvinna som har utsatts för sexuella trakasserier av bolagets vd.

STUDENTARTIKEL

Aktiekapitalets vara eller icke vara

Aktiekapitalets vara eller icke vara i privata aktiebolag har sedan lång tid tillbaka varit uppe för debatt. Med anledning av detta granskar studenten Hemen Yazdanfar kapitalkravet för privata aktiebolag med fokus på borgenärssyftet.

Bank diskriminerade döva personer

Diskrimineringsombudsmannen, DO, anser att det var diskriminering när en bank nekade två personer som är döva att utföra bankärenden.

Nio nya partners

Skattebyrån CauseyWestling har valt in nio nya partners.

Foto Högsta domstolen

Nytt justitieråd föreslås

Rättschefen Katrin Hollunger Wågnert föreslås nu bli nytt justitieråd i Högsta domstolen.

DOMARBLOGGEN

EU-rätten och Sverige

Den 9 juni är det EU-val och i upptakten till detta får EU:s lagar ovanligt stor uppmärk-samhet. Om EU-rätten och hur den blir till handlar Södertörns tingsrätt domarblogg den här veckan.

Ny ordförande i Lindahls

Lindahls har utsett Mårten Steen till ny ordför-ande. Han axlar ansvaret efter Johan Herrström, Managing Partner i Malmö.

Foto Inbj

Kritik mot förslag om prövningstillstånd

Domstolsverkets förslag om utökat prövnings-tillstånd är problematiskt. Det anser Sveriges Advokatsamfund.

Framtida konkursforum

Samtliga tingsrätter och hovrätter ska även fortsättningsvis ska vara behöriga att handlägga konkursfrågor. Det anser Domstolsverket, som nu redovisat sitt regeringsuppdrag.

Foto ANDREY POPOV

31 nya advokater

Sveriges advokatsamfund antog 31 nya ledamöter vid sitt sammanträde den 16 maj.

Foto David Naylor

Uppsalaforskare prisas

Johanna Chamberlain, docent vid Uppsala universitet, är 2024 års mottagare av Stig Strömholms pris för humanistisk rätts- och samhällsvetenskaplig forskning.

Bättre insatser vid barns grova brottslighet

Riksrevisionens granskning visar att statens insatser vid grov brottslighet bland barn inte är tillräckligt effektiva, och att det behövs en tydligare nationell styrning.

Yttrande lämnas in i Auroramålet

Institutet för mänskliga rättigheter har inkommit med ett så kallat amicus-yttrande till Högsta domstolen i Auroramålet i syfte att klargöra målets betydelse för de mänskliga rättigheterna.

Ny delägare i MAQS

Junli Shu lämnar Setterwalls och ansluter som ny delägare i MAQS Advokatbyrå.

Åklagare prisas

Åklagaren Lisa dos Santos får Natur & Kulturs debattbokspris för boken "Älskade bror – en rapport från gängvåldets Sverige", som skildrar gängkriminaliteten ur en åklagares perspektiv.

DOMARBLOGGEN

Om skyddet för den allmänna rösträtten

Inför det kommande EU-valet, skriver tings-notarien Jonas Ene om de straffbestämmelser som ska skydda den allmänna rösträtten.

Ny vice ordförande i Försäkringskassan

Regeringen har beslutat att förordna den före detta lagmannen Anita Linder som vice ordförande i Försäkringskassan.

Foto Jiri Hera

Åklagarnas arbete med brottsvinster

Ett av Åklagarmyndig-hetens viktigaste och prioriterade uppdrag är att begränsa vinster av brott och brottslig verksamhet.

Foto STELLASALANDER

Professor i civilrätt blir ny universitetsrektor

Regeringen har beslutat att anställa Mia Rönnmar som rektor vid Malmö universitet.

Får granska söktjänster

I ett nytt rättsligt ställningstagande gör IMY bedömningen att myndigheten är behörig att inleda tillsyn mot söktjänster med utgivnings-bevis med anledning av klagomål från enskilda.

Jag vill ha daglig bevakning av juridiska
nyheter från InfoTorg Juridik.
 
E-post: 
 
 
 
OBS! Om du loggar in kan du lägga upp ett
personligt urval för ditt Nyhetsbrev.
 
Logga in och lägg upp ett Nyhetsbrev.




 
» Logga in automatiskt