Membri

Numărul breșelor de securitate a ajuns la 443 pe zi în Europa, înregistrând o creștere majoră de 22%, potrivit unei analize realizate de DLA Piper

Firma internațională de avocatură DLA Piper a publicat cea de-a opta ediție a raportului anual privind sancțiunile GDPR și breșele de securitate, indicând un nivel susținut al aplicării legislației privind protecția datelor în întreaga Europă pe parcursul anului 2025; autoritățile europene de supraveghere au aplicat amenzi în valoare totală de aproximativ 1,2 miliarde EUR, echivalând cu aproximare totalul amenzilor din 2024.

Analiza informațiilor provenite de la autoritățile europene de supraveghere a protecției datelor indică o creștere anuală de 22% a încălcărilor GDPR notificate, ajungând la o medie de 443 pe zi. Această creștere semnificativă vine după mai mulți ani de stagnare și este pentru prima dată din 2018 când media zilnică a notificărilor a depășit 400 pe zi. 

Irlanda se află în continuare în fruntea clasamentului, amenzile totale aplicate de Comisia irlandeză pentru protecția datelor ajungând acum la 4,04 miliarde EUR de la intrarea în vigoare a GDPR în mai 2018. 

O nouă eră a amenințărilor cibernetice

Între 28 ianuarie 2025 și 27 ianuarie 2026, numărul mediu de notificări pe zi privind încălcarea securității datelor cu caracter personal a crescut la 443, o creștere de 22% față de 363 în anul precedent. Deși nu este un element determinant, în ultimul an, pe fondul instabilității geopolitice, al evoluției factorilor de amenințare bazați pe IA și al unei serii de evenimente cibernetice de amploare care au cauzat întreruperi operaționale semnificative pentru organizațiile globale, această creștere accentuată confirmă într-o oarecare măsură un nou nivel fără precedent al amenințărilor cibernetice și necesitatea de a prioritiza securitatea și reziliența operațională. 

Amenzi GDPR în valoare de 1,2 miliarde EUR, similare celor din 2024

În 2025, amenzile GDPR în Europa au atins totalul de aproximativ 1,2 miliarde de euro din anul precedent. Deși nu implică o creștere de la an la an, indică un nivel susținut de aplicare a legii, nu o încetinire per se. Nivelul de sancționare subliniază disponibilitatea autorităților responsabile cu protecția datelor de a impune sancțiuni pecuniare substanțiale, în ciuda criticilor din afara UE. 

Ca și în anii precedenți, sancțiunile au fost impuse cu precădere marilor companii de tehnologie și de social media, reprezentând nouă dintre cele mai mari zece amenzi GDPR impuse până în prezent acestui sector.

Comentând asupra rezultatelor sondajului, Irina Macovei, coordonatoarea departamentului de proprietate intelectuală și tehnologie (IPT) din România, a declarat: „Securitatea a reprezentat întotdeauna un element esențial al GDPR, dar odată cu NIS2, DORA și CRA, atenția acordată reglementării securității cibernetice a devenit mult mai accentuată. Legislația ridică ștacheta în ceea ce privește reziliența operațională și securitatea lanțului de aprovizionare, într-un moment în care notificările privind încălcarea securității datelor au crescut deja cu 22%, ajungând la o medie de 443 pe zi. Mesajul este clar: organizațiile trebuie să își consolideze întreaga infrastructură digitală - nu doar pentru a se conforma, ci și pentru a ține pasul cu un mediu în care atacurile cibernetice sunt mai frecvente, mai perturbatoare și mai costisitoare ca niciodată.”

Andrei Stoica a adăugat: „Prin Digital Omnibus, Comisia redeschide unele dintre cele mai sensibile întrebări cu privire la sfera de aplicare a GDPR, cu un accent deosebit pe domeniul IA. Noile excepții legate de IA și eforturile de „simplificare” a normelor au scopul de a oferi companiilor mai mult spațiu de manevră, însă unii critici avertizează deja asupra unei "morți lente" a GDPR. Adevărata provocare va fi dacă legiuitorii vor putea reduce percepția de exces și incertitudinea juridică fără a diminua protecția așteptată de la Europa.”

Corina Bădiceanu a concluzionat: „În conformitate cu tendințele europene, ne așteptăm ca încălcările privind protecția datelor să continue să beneficieze de o atenție sporită și în România, iar numărul notificărilor privind abaterile GDPR să continue să crească în 2026.”

Despre DLA Piper

DLA Piper este o firmă globală de avocatură de business, prezentă în peste 40 de țări din America, Europa, Orientul Mijlociu, Africa și Asia Pacific, având ca obiectiv obținerea de rezultate excepționale în aspectele juridice și fiscale ale proiectelor transfrontaliere, tranzacțiilor critice și litigiilor cu miză ridicată.

Biroul DLA Piper din București vine în sprijinul clienților cu o echipă solidă de peste 50 de avocați și consultanți fiscali cu pregătire internațională, capabili să gestioneze cerințe complexe, combinând cunoștințe din multiple sectoare și experiență acumulată atât din proiecte locale, cât și din cele internaționale, prin asistarea clienților la nivel mondial.

Serviciile juridice și fiscale acoperă problematici precum dreptul societar, dreptul muncii, concurență, proprietate intelectuală și protecția datelor, investiții și finanțări, imobiliare, fiscalitate, litigii și reglementare, pentru a satisface și a anticipa nevoile clienților noștri. dlapiper.com.