EU har udskrevet GDPR-bøder for 7,8 milliarder kroner på et år: Her er virksomhedernes største problem

Prisen på GDPR-bøderne er blevet syvdoblet det seneste år. I løbet af 2021 har EU's datatilsyn sendt bøder afsted for mere end syv milliarder kroner.

Artikel top billede

(Foto: Francois Genon)

2021 har budt på rekord mange og store GDPR-bøder på tværs af EU.

Siden januar sidste år har de europæiske datatilsyn delt bøder ud for 7,8 millioner kroner for at overtræde GDPR.

Det viser en opgørelse foretaget af advokathuset DLA Piper i følge CNBC.

Tallet er syv gange højere end i 2020, hvor der blev uddelt GDPR-bøder på tværs af EU for 1,1 milliarder kroner.

Særligt de sager, som de europæiske tilsyn tager op af egen drift har ført til en markant stigning, hvor mange milliader tilsynene har kradset ind.

DLP Piper oplyser nemlig, at antallet af henvendelser myndighederne har fået om GDPR-brud kun er steget med otte procent.

"GDPR har afgjort været effektivt til at få alle til at rette sig op og lytte efter persondatalovgivningen og databeskyttelsesmyndighederne," vurderer formand for DLP Pipers GDPR-gruppe til CNBC.

Rekordstore bøder

Årsagen til den markante stigning i bødestørrelserne skal særligt findes i de store bøder, der er blevet udskrevet til en række amerikanske tech-giganter i løbet af 2021.

Luxembourg gjorde sig blandt andet bemærket ved at opkræve 746 millioner euro af Amazon.

Samtidig udskrev de irske myndigheder en GDPR-bøde til Facebooks moderselskab Meta efter at et andet datterselskab, Whatsapp, havde brudt EU's persondataforordning.

Herhjemme står det lidt mere stille med antallet af GDPR-bøder, der rent faktisk bliver afgjort. Selvom Datatilsynet har udstukket en række bøder, så skal de alle sammen forbi domstolene for endeligt at blive afgjort.

Her er sagen mod Ilva, der var en af de første GDPR-bøder herhjemme endnu ikke blevet afgjort, og er for nyligt blevet udskudt på ubestemt tid.

Schrems II skaber bekymring

Ifølge advokathuset DLA Piper, så er det særligt Schrems II-afgørelsen, der kommer til at få betydning det kommende år.

Sagen har skabt tvivl om, hvilke amerikanske it-leverandører man kan benytte sig af som europæisk virksomhed, og den tvivl kommer til at fortsætte, lyder vurderingen.

Annonceindlæg fra Immeo

Legacy-modernisering fejler, når man ikke ved, hvad man erstatter

Mange offentlige legacy-systemer rummer kritisk forretningslogik, som ikke findes i dokumentationen, men kun i koden.

Politiets Efterretningstjeneste

Fullstack-udvikler med fokus på IAM og dataoverførsler til PET

Københavnsområdet

Politiets Efterretningstjeneste

Teknikere med flair for elektronik til PET's indhentningsafdeling

Københavnsområdet

Netcompany A/S

Erfaren Linux Operations Engineer

Københavnsområdet

Navnenyt fra it-Danmark

Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job
Rethink Cybersecurity Advisory har pr. 1. juli 2026 ansat Michael Nyboe Engelrud som Associeret Partner & Senior Advisor. Han skal især beskæftige sig med spændingsfeltet mellem Informationssikkerhed og ansvarlig AI, Governance, Risk & Compliance og IT Beredskab. Han kommer fra en stilling som Principal Management Consultant hos Devoteam A/S. Han er uddannet AI Navigatør, certificeret i AI Transformation, Crisis Management med fundament i Computer Science. Han har tidligere beskæftiget sig med Ledelse, rådgivning, Databeskyttelse og Digital transformation. Nyt job

Michael Nyboe Engelrud

Rethink Cybersecurity Advisory

Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS

Netip A/S har pr. 1. maj 2026 ansat Michael Schou som Operations Manager ved netIP Aalborg og Aarhus. Han kommer fra en stilling som Senior Director - Head of IT hos BDO. Han har tidligere beskæftiget sig med flere områder indenfor IT-branchen, hvor han bla. også har drevet sin egen IT-virksomhed. Nyt job

Michael Schou

Netip A/S