EU har udskrevet GDPR-bøder for 7,8 milliarder kroner på et år: Her er virksomhedernes største problem

Prisen på GDPR-bøderne er blevet syvdoblet det seneste år. I løbet af 2021 har EU's datatilsyn sendt bøder afsted for mere end syv milliarder kroner.

Artikel top billede

(Foto: Francois Genon)

2021 har budt på rekord mange og store GDPR-bøder på tværs af EU.

Siden januar sidste år har de europæiske datatilsyn delt bøder ud for 7,8 millioner kroner for at overtræde GDPR.

Det viser en opgørelse foretaget af advokathuset DLA Piper i følge CNBC.

Tallet er syv gange højere end i 2020, hvor der blev uddelt GDPR-bøder på tværs af EU for 1,1 milliarder kroner.

Særligt de sager, som de europæiske tilsyn tager op af egen drift har ført til en markant stigning, hvor mange milliader tilsynene har kradset ind.

DLP Piper oplyser nemlig, at antallet af henvendelser myndighederne har fået om GDPR-brud kun er steget med otte procent.

"GDPR har afgjort været effektivt til at få alle til at rette sig op og lytte efter persondatalovgivningen og databeskyttelsesmyndighederne," vurderer formand for DLP Pipers GDPR-gruppe til CNBC.

Rekordstore bøder

Årsagen til den markante stigning i bødestørrelserne skal særligt findes i de store bøder, der er blevet udskrevet til en række amerikanske tech-giganter i løbet af 2021.

Luxembourg gjorde sig blandt andet bemærket ved at opkræve 746 millioner euro af Amazon.

Samtidig udskrev de irske myndigheder en GDPR-bøde til Facebooks moderselskab Meta efter at et andet datterselskab, Whatsapp, havde brudt EU's persondataforordning.

Herhjemme står det lidt mere stille med antallet af GDPR-bøder, der rent faktisk bliver afgjort. Selvom Datatilsynet har udstukket en række bøder, så skal de alle sammen forbi domstolene for endeligt at blive afgjort.

Her er sagen mod Ilva, der var en af de første GDPR-bøder herhjemme endnu ikke blevet afgjort, og er for nyligt blevet udskudt på ubestemt tid.

Schrems II skaber bekymring

Ifølge advokathuset DLA Piper, så er det særligt Schrems II-afgørelsen, der kommer til at få betydning det kommende år.

Sagen har skabt tvivl om, hvilke amerikanske it-leverandører man kan benytte sig af som europæisk virksomhed, og den tvivl kommer til at fortsætte, lyder vurderingen.

Læses lige nu

    Annonceindlæg fra Arrow ECS

    Copilot: Din digitale assistent eller en sikkerhedstrussel?

    Stor bekymring hos IT og compliance – men Copilot er IKKE problemet

    Navnenyt fra it-Danmark

    Mikkel Hjortlund-Fernández, Service Manager hos Terma Group, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest. Foto: Per Bille. Færdiggjort uddannelse
    Lars Jul Jakobsen, chefkonsulent hos Region Nordjylland, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Lars Jul Jakobsen

    Region Nordjylland

    Marie Søndergaard, Acting Chief Product Owner hos Energinet, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Marie Søndergaard

    Energinet