El GDPR ha permitido imponer multas por valor de 114 millones de euros desde que entró en vigor

La entrada en vigor del GDPR fue uno de los momentos más temidos y más importantes de la historia reciente de la legislación europea. El Reglamento General de Protección de Datos fue anunciado hace varios años, pero su aplicación no dio comienzo hasta el pasado 25 de mayo de 2018.

Para evitar sorpresas la Unión Europea decidió establecer una «vacatio legis» de dos años, ya que fue anunciado el 25 de mayo de 2016, plazo que, en teoría, se antojaba más que suficiente para que las empresas que iban a verse afectadas por su aplicación pudieran emprender los cambios necesarios para cumplir con esta nueva regulación.

El GDPR tiene un objetivo claro, proteger el tratamiento de los datos personales de las personas físicas y la circulación de los mismos. Está centrado, por tanto, en la protección del derecho a la privacidad de las personas, y es una respuesta clara a los problemas que presenta en este sentido la globalización y los servicios en línea.

Tanto empresas privadas como organizaciones, organismos públicos e instituciones han tenido que adaptarse para cumplir los requisitos que establece, y es perfectamente normal, ya que al tratarse de una normativa comunitaria es de obligado cumplimiento para todos los países miembros, y también para aquellas empresas y entidades que manejen datos personales y actúen en territorio de la unión.

En caso de incumplimiento de la normativa recogida en el GDPR se establecen multas que, en función de su gravedad, pueden llegar a los 20 millones de euros, aunque pueden superar esa cifra cuando concurren supuestos concretos. Así, Google ha sido la que ha recibido la mayor multa hasta ahora, y esta ascendió a un total de 50 millones de euros.

Un informe publicado por Reuters, que toma como base los datos aportados por el bufete de abogados francés DLA Piper, ha confirmado que Holanda, Gran Bretaña y Alemania fueron los países de la Unión Europea con más notificaciones de violación de datos personales, y que los reguladores europeos han impuesto desde la entrada en vigor del GDPR multas por un total de 114 millones de euros.

Como hemos dicho Google representa casi la mitad de ese total, ya que fue multada con 50 millones de euros. La sanción fue impuesta en Francia por «falta de transparencia». Con todo, es importante tener en cuenta que está en el aire una posible multa que ondea sobre British Airways y que, en caso de que se imponga de manera definitiva, podría superar los 215 millones de euros y se convertiría en el nuevo récord absoluto.

Los reguladores tienen la posibilidad de imponer multas cuyo importe puede ser de entre un 2% y un 4% de los ingresos totales a nivel mundial de la compañía, teniendo en cuenta siempre el año fiscal inmediatamente anterior, aunque de momento la mayoría se ha inclinado por el 2% para evitar posibles apelaciones.