Европейские регуляторы резко усилили контроль за соблюдением GDPR

Исследование Finbold, опубликованное 20 августа 2026 года, показывает резкое ускорение применения Общего регламента ЕС по защите данных (GDPR). Во II квартале — с 1 апреля по 30 июня — регуляторы назначили штрафы на €225 879 175 ($260,59 млн). В среднем это около €2,48 млн в день или €17,36 млн в неделю.

Для сравнения: в I квартале сумма штрафов составляла €68,18 млн ($73,63 млн). Таким образом, квартальный показатель вырос примерно на 230%, а общий объем взысканий за первое полугодие 2026 года достиг около €295 млн ($340,5 млн).

Самые крупные штрафы

Наибольший единичный штраф пришелся на нидерландскую компанию Ridetech International B.V., связанную с приложением такси Yango. Нидерландский орган по защите данных назначил взыскание примерно в €100 млн — в некоторых публикациях указана сумма €100,25 млн.

Регулятор пришел к выводу, что компания не обеспечила достаточные гарантии при передаче персональных данных в третью страну. Кроме того, ей предписали прекратить передачу данных в Россию в случаях, когда требования GDPR не соблюдаются.

Другие заметные решения во II квартале:

• французские телеком-компании Free Mobile и Free получили в совокупности €42 млн, включая €27 млн для Free Mobile;
• итальянский банк Intesa Sanpaolo был оштрафован на €31,8 млн из-за недостатков в защите клиентских банковских данных;
• британский регулятор ICO назначил социальной сети Reddit штраф в размере £14,47 млн — примерно €16,61 млн — за недостаточную защиту детей, включая неэффективную проверку возраста и незаконное использование персональных данных несовершеннолетних. Reddit обжаловала денежное предписание.

За что штрафовали компании

Главными причинами наказаний оставались проблемы с информационной безопасностью и обработка персональных данных без достаточного правового основания. Дело Yango показывает, что нарушения правил международной передачи данных также могут привести к санкциям исключительного масштаба.

На компании из медиа- и финансового секторов пришлось шесть из десяти крупнейших штрафов квартала. Это указывает на повышенные риски для отраслей, которые обрабатывают большие объемы пользовательских данных, работают напрямую с потребителями или находятся под дополнительным регулированием.

Что это означает для бизнеса

Результаты II квартала показывают, что GDPR — не формальная юридическая процедура, а существенный финансовый и операционный риск. Одно дело, связанное с трансграничной передачей данных, составило почти половину всей суммы штрафов за квартал.

Компаниям, работающим с клиентами или данными в Европе, стоит уделить особое внимание следующим направлениям:

• документированию правового основания для каждой операции обработки данных, включая получение надлежащего согласия там, где оно необходимо;
• техническим и организационным мерам защиты информации;
• эффективной проверке возраста пользователей и дополнительной защите данных детей;
• механизмам передачи данных в третьи страны, оценке соответствующих рисков и предусмотренным гарантиям, особенно при передаче данных в такие юрисдикции, как Россия;
• контролю со стороны совета директоров за высокорисковой обработкой данных в медиа, технологиях, финансовых услугах и телекоммуникациях.

При этом детализацию по отдельным компаниям следует воспринимать с некоторой осторожностью: часть сведений о штрафах приведена через вторичную публикацию в социальной сети. Основные показатели — общая сумма штрафов во II квартале и рост по сравнению с предыдущим кварталом — непосредственно приписываются исследованию Finbold от 20 августа.