Las multas por el RGPD asciendieron a 1.200 millones de euros, en 2024
Las multas por el RGPD (Reglamento General de Protección de Datos), emitidas en toda Europa ascendieron a 1.200 millones de euros (1.260 millones de dólares) en 2024, según las nuevas cifras publicadas por el bufete de abogados DLA Piper.
Estas cifras representan una disminución del 33% en las multas por el RGPD emitidas por los reguladores europeos en comparación con 2023, cuando se impusieron sanciones por valor de 2.900 millones de euros (3.100 millones de dólares).
Esta es la primera vez que se observa una caída interanual de las multas desde que entró en vigor el RGPD en mayo de 2018.
La reducción relativa en 2024 en comparación con 2023 se debe casi en su totalidad a la multa récord de 1.200 millones de euros impuesta a Meta en mayo de 2023. Esta multa estaba relacionada con la transferencia de datos personales de la empresa a los EE. UU. sobre la base de cláusulas contractuales estándar (SCC).
La Comisión de Protección de Datos irlandesa (DPC) sigue siendo el mayor organismo de control de Europa. El regulador ha emitido un total de 3.500 millones de euros (3.700 millones de dólares) en multas desde mayo de 2018, más de cuatro veces el valor de las multas emitidas por el siguiente regulador más importante, la Autoridad de Protección de Datos de Luxemburgo.
El valor total de las multas notificadas desde la aplicación del RGPD en 2018 asciende ahora a 5.880 millones de euros (6.170 millones de dólares), según las cifras de DLA Piper.
Las grandes empresas de tecnología y redes sociales siguieron siendo los principales objetivos de las grandes multas en virtud del RGPD en 2024. Las tres principales multas del año fueron:
- La DPC irlandesa emitió una multa de 310 millones de euros (326 millones de dólares) contra LinkedIn en octubre por su procesamiento de datos personales en sus prácticas publicitarias
- La Autoridad de Protección de Datos holandesa (AP) emitió una multa de 290 millones de euros (324 millones de dólares) contra Uber en agosto por almacenar datos de conductores en EE. UU. sin las salvaguardas adecuadas
- Meta se vio afectada con una multa de 251 millones de euros (263 millones de dólares) por parte de la DPC irlandesa en diciembre por una filtración de datos de 2018 que afectó a alrededor de 29 millones de cuentas de Facebook
DLA Piper también destacó que la aplicación de la ley en 2024 se expandió notablemente en otros sectores, como los servicios financieros y la energía. Esto incluye la imposición por parte de la Autoridad de Protección de Datos española de dos multas por un total de 6,2 millones de euros (6,5 millones de dólares) contra CaixaBank por medidas de seguridad inadecuadas.
El número medio de notificaciones de infracciones en 2024 aumentó ligeramente a 363 desde las 335 de 2023.