GDPR není bezzubé nařízení. Od roku 2018 bylo v EU uděleno přes 4 miliardy EUR na pokutách. Podívejme se na největší případy a poučme se z chyb ostatních.

Největší pokuty v historii GDPR

Meta (Facebook) – 1,2 miliardy EUR (2023)
Irský DPC udělil rekordní pokutu za přenos dat občanů EU do USA bez dostatečných záruk.

Amazon – 746 milionů EUR (2021)
Lucemburský úřad potrestal Amazon za cílení reklamy bez platného souhlasu.

Google – 90 milionů EUR (2021)
Francouzský CNIL potrestal Google za ztíženou možnost odmítnutí cookies na YouTube.

Pokuty za cookies a consent

Značná část pokut se týká právě nesprávného získávání souhlasu s cookies:

  • Google France – 150M EUR za „dark patterns" v cookie banneru
  • Microsoft Ireland – 60M EUR za nedostatečné informace o cookies
  • TikTok – 5M EUR za matoucí cookie banner

Průměrná pokuta za porušení GDPR v roce 2023 činila 2,1 milionu EUR.

Situace v České republice

ÚOOÚ je ve srovnání s jinými zeměmi mírnější, ale i v ČR padají pokuty:

  • Nejvyšší pokuta ÚOOÚ: 6 milionů Kč
  • Běžné pokuty za cookies: 50 000 – 500 000 Kč
  • ÚOOÚ zvyšuje počet kontrol e-shopů a webů

Jak se vyhnout pokutě?

Většina pokut vzniká kvůli základním chybám:

  • Chybějící nebo nefunkční cookie lišta
  • Předvyplněné souhlasy
  • Nemožnost souhlas odmítnout
  • Cookies se načítají před udělením souhlasu

S Consentio máte jistotu, že vaše cookie lišta splňuje všechny požadavky.