Virksomheder ramt af GDPR-bøderegn: Kradser mere end 700 millioner kroner ind på et halvt år

Der blev udstedt bøder for markant højere beløb i de første seks måneder 2022 sammenlignet med de samme måneder året før. Tallene peger på, at det skyldes en stigning af de helt grove GDPR-overtrædelser.

Artikel top billede

Alene i første halvår af 2022 blev der i Europa udstedt GDPR-bøder for næsten 100 millioner euro eller lige knap 750 millioner kroner, hvilket er en stigning på 92 procent i forhold til samme periode året før.

Det viser en analyse som netværkstjenesten Atlas VPN har foretaget på baggrund af offentligt tilgængelige data.

Helt præcist blev der udstedt bøder for 97,3 millioner. Selvom det samlede beløb, der blev indkrævet har været på himmelflugt så er af antallet retssager faldt 215 til 205, hvilket indikerer, at det generelt set er sket lidt færre GDPR-overtrædelser, men at sagernes alvor til gengæld er steget.

Den mest markant forskel i udstedning af GDPR-bøder mellem 2022 og 2021 fandt sted i februar, hvor der i februar 2022 blev udstedt GDPR bøder for 221 millioner kroner, mens der i februar 2021 blot blev udstedt bøder for blot cirka 13 millioner kroner.

Ikke desto mindre peger tallene fra både 2021 og 2022 på, at der udstedes markant flere bøder i årets første kvartal.

Flere kæmpe-bøder

Herhjemme blev Danske Bank i april indstillet til en kæmpe GDPR-bøde på 10 millioner kroner efter, at Datatilsynet konstaterede, at hundredvis af it-systemer i banken ikke levede op til GDPR-kravene om sletning af data.

I foråret blev den kontroversielle amerikanske virksomhed Clearview desuden ramt af en bøde på 60 millioner kroner for brud med de britiske databeskyttelsesregler, mens det italienske datatilsyn ligeledes udstedte en bøde på 20 millioner euro - eller knap 150 millioner danske kroner - til selskabet for brud på GDPR-reglerne.

Annonce

Annonceindlæg fra HP

Når angrebet slipper igennem, afgør robustheden, om driften fortsætter

AI gør cyberangreb hurtigere og billigere. HP's sikkerhedsekspert forklarer, hvorfor fokus skal flyttes fra detektion til forebyggelse og robusthed.

Navnenyt fra it-Danmark

Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

Rasmus Pedersen

Dansk AM Hub

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S

Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

Sascha Trebbien Klinggaard

Norriq Danmark A/S