GDPR-bírságok: Magyarország a régiós középmezőnyben

2025. 01. 30., 10:25

2024-ben az uniós adatvédelmi hatóságok összesen 1,2 milliárd euró bírságot szabtak ki, ezzel a büntetések összértéke 5,88 milliárd euróra nőtt a rendelet alkalmazandóvá válása óta – derül ki a DLA Piper legfrissebb, immár hetedik alkalommal megjelenő riportjából. A legmagasabb összegű bírságok ismét a technológiai szektort sújtották, miközben az adatvédelem fókuszában a vezetői felelősség és az AI-eszközök adatvédelmi kérdései állnak.

Habár a 2024-ben kiszabott bírságok összértéke 33 százalékkal esett vissza az előző évi 1,78 milliárd euróhoz képest, ez nem jelenti azt, hogy a hangsúly eltolódott volna a személyes adatokkal kapcsolatos jogérvényesítésről. A csökkenés oka elsősorban annak tudható be, hogy 2023-ban az ír adatvédelmi hatóság a Meta részére rekordösszegű, 1,2 milliárd eurós bírságot szabott ki, ami a valaha volt legmagasabb büntetés.

A 2024-es évben is a technológiai szektor és a közösségi média szereplőit érintették leginkább az adatvédelmi szankciók: a tíz legmagasabb bírságból kilencet ebben a szektorban működő szervezetek kapták. Az ír hatóság például 310 millió eurós bírságot szabott ki a LinkedInre, ugyanis a szervezet a felhasználói adatok elemzése és azok célzott hirdetésekhez való kezelése során számos pontban megsértette a GDPR alapelveit. Egy másik jelentős szankció szintén Írországban történt: a Meta 251 millió eurós bírságot kapott egy adatvédelmi incidens kapcsán, amely az Európai Gazdasági Térségben (EEA) élő 3 millió felhasználót érintett.

A technológiai szektor mellett a pénzügyi és az energetikai ágazat szereplői is jelentős bírságokat kaptak. A spanyol adatvédelmi hatóság két, összesen 6,2 millió euró összegű bírságot szabott ki egy nagybankkal szemben a nem megfelelő biztonsági intézkedések miatt, az olasz adatvédelmi hatóság pedig 5 millió eurós bírsággal sújtott egy közüzemi szolgáltatót, mert az elavult vagy pontatlan ügyféladatokat használt.

Magyarország a régiós középmezőnyben

Magyarország a 2018. május 25. óta kiszabott GDPR-bírságok összértékét tekintve a mintegy 4,2 millió euró (1,7 milliárd forintos) kiszabott bírsággal megtartotta tavalyi 17. helyét az európai mezőnyben – míg az első három helyen Írország (3,5 milliárd euró), Luxemburg (746 millió euró) és Franciaország (597 millió euró) végzett. A legnagyobb hazai figyelmet kiváltó ügyek között említhető a NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság) szankciója egy fejvadász cég ellen, amely a jelentések szerint jogellenesen kezelte és osztotta meg több ezer álláskereső adatait. Emellett a NAIH a tavalyi évben figyelmeztetést tett közzé a hangfelvételek jogszerű kezelésére vonatkozóan is.

Célkeresztben az AI és a vezetői felelősség

Az AI-technológiák adatvédelmi vonatkozásai szintén a szabályozók figyelmének középpontjában állnak. Míg Írországban az X chatbot adatkezelési gyakorlatát vizsgálták hangsúlyosan, a holland adatvédelmi hatóság 290 millió eurós rekordbírságot szabott ki egy személyszállító alkalmazásra személyes adatok harmadik országba történő továbbítása miatt, továbbá 30,5 millió eurós bírságot rótt ki a Clearview AI vállalatra, adatgyűjtésre és arcfelismerő rendszerekre vonatkozó GDPR-sértések miatt. A holland adatvédelmi hatóság azt is vizsgálja, hogy a vállalat igazgatóit személyes felelősség is terheli-e a GDPR többszöri megsértéséért.

„Az Európai Uniós szabályok egyre inkább összpontosítanak a vállalati vezetők személyes felelősségére is, szigorúbb megfelelési követelményeket támasztva. Tagállamonként eltérő, hogy a hatóságok rendelkeznek-e jogkörrel a személyes felelősség megállapítására a GDPR megsértése esetén" – mondta el Almásy Márk, a DLA Piper Hungary Szellemi Alkotások és Technológiai csoportjának ügyvédje.

Milyen adatvédelmi kihívások várhatóak idén?

Várhatóan idén is nagy figyelmet kap a „consent or pay” (hozzájárulás vagy fizetés) modell, amelyet élénk viták kísértek 2024-ben, ugyanis a modell lényege, hogy a felhasználók mindössze két megoldás közül választhatnak: hozzájárulnak a személyes adataik viselkedésalapú hirdetésekhez való felhasználásához vagy fizetnek a szolgáltatásért. Az Európai Adatvédelmi Testület (EDPB) tavaly áprilisban végül véleményt fogadott el arról, miszerint a nagy online platformoknak lehetővé kell tenniük, hogy a felhasználó választhasson egy további, úgynevezett "egyenértékű alternatívát", amely ingyenes és mentes a viselkedésalapú hirdetésektől. Bár a testület nem jelentette ki, hogy ezek a modellek semmilyen esetben sem lehetnek jogszerűek, de arra jutott, hogy a legtöbb esetben nem felelnek meg a GDPR előírásainak az érvényes hozzájárulásra vonatkozóan, ebből fakadóan pedig jogellenesek.

Az EDPB decemberben közzétett, szintén régóta várt véleménye az AI-modellekkel kapcsolatos adatvédelmi szempontokról nem ad egyértelmű iránymutatást, így a személyes adatok jogszerű felhasználásának határai továbbra is bizonytalanok az AI-eszközök esetében.

„A mesterséges intelligencia gyors elterjedése és a szigorú uniós adatvédelmi jogszabályok következtében az elkövetkező években számos hatósági vizsgálatra, szankcióra és bírósági eljárásokra számíthatunk” – tette hozzá Kozma Zoltán, a DLA Piper Hungary Szellemi Alkotások és Technológia csoportvezető partnere.

A teljes riport ezen a linken érhető el.

Ha tetszett a cikk, kövesse az ÜZLETEMET
a Facebookon!

Még több friss hír

2025. 02. 07., 13:25
Az amerikai fogyasztók hamarosan többet fizethetnek a Kínából érkező termékekért, miután az Egyesült Államok 2025. február 1-től 10 százalékos vámot vetett ki a kínai importcikkekre, és megszüntette az eddigi adókedvezményt a 800 dollár alatti csomagokra. Az intézkedés különösen az olyan népszerű online piactereket érinti, mint a Temu és a Shein, amelyeket eddig alacsony árú termékeik és gyors kiszállításuk miatt kedveltek a vásárlók. De mi vezetett ehhez a döntéshez, és milyen hatása lesz az amerikai piacra? Tímár Szabolcs, a PwC Magyarország e-kereskedelmi szakértőjének írása.
2025. 02. 06., 15:25
Előregisztráció formájában már több mint 3200 cég jelezte érdeklődését a „Minden vállalkozásnak legyen saját honlapja!” fantázianevű program iránt, amelyre a jelentkezés február 3-tól nyílt meg – tájékoztatott Szabados Richárd, a Nemzetgazdasági Minisztérium kis- és középvállalkozások fejlesztéséért és technológiáért felelős államtitkára.

  Rovathírek: HIPA

A beruházásösztönzésben is ki kell használni, hogy rendkívül Magyarország-barát az új washingtoni adminisztráció, és a legnagyobb amerikai cégeket is ösztönözni kell magyarországi befektetésekre – hívta fel a figyelmet Joó István kormánybiztos, a HIPA Nemzeti Befektetési Ügynökség vezérigazgatója.

  BIZNISZPLUSZ PODCAST

A magyarok először idén tehetik meg, hogy ingatlan célra fordítsák a nyugdíjpénztári megtakarításaikat. Herman Bernadett, a Bank360 vezető szakértője ennek a lehetőségnek az előnyeiről és hátulütőiről, valamint a pénztárakra gyakorolt jelenlegi és távlati következményeiről is beszélt a BizniszPlusznak. Szóba került az is, hogy milyen hatással volt a nyugdíjvagyonokra a részvénypiacok tavalyi sikere, illetve hogy milyen tényezőktől függ a gyarapodás az idei évben.
2025. 01. 17., 08:20
epizód: 2025 / 2   |   hossz: 24:49
A kiskorú gyermeket nevelő szülők adóalapját csökkentő családi kedvezmény mértéke 2025. július 1-jétől 50 százalékkal nő, így a kétgyerekes családok az év második felében már nem havi 40 ezer, hanem 60 ezer forint adót és járulékot takarítanak meg. Nem mindegy azonban, hogy mikor és hogyan nyilatkoznak erről a dolgozók, miközben a munkáltatóknak is érdemes odafigyelni az ezzel kapcsolatos változásokra. A legfontosabb tudnivalókról Honyek Pétert, a PwC Magyarország személyi jövedelemadóval foglalkozó területének igazgatóját kérdeztük.
Az amerikai vállalat éppen Budapesten nyitott irodát, hogy a magyar fővárosból kiindulva Európában és Ázsiában is terjessze a forradalmi alumínium-újrahasznosító technológiáját. Az Austin AI Europe a kontinens klímacéljai felé lökdösi mindazokat a gyártókat, akik nem csak a szén-dioxid-kibocsátást, hanem a költségeket is visszafognák – közvetlenül hulladékból származó, azonnal feldolgozható alumínium újrahasznosításával. A részben vagy egészben a timföldgyártást is kiváltó megoldást a cég hazai munkatársai, Demmer Dóra és Cholnoky Miklós mutatták be a BizniszPlusznak. Ismerje meg közelebbről a fenntartható alumíniumgyártás úttörő rendszerét, amely Magyarországról folytatja útját a világhír felé!

  Rovathírek: ATOMBUSINESS

A Nemzetközi Atomenergia Ügynökség és az ukrán hatóságok tájékoztatása alapján az elmúlt két hónapban sem csökkent az ukrán energia-infrastruktúrát ért támadások száma. A támadások közvetlenül nem érintik az ukrajnai atomerőművek nukleáris biztonságát, azonban megzavarhatják működésüket.