ค่าปรับ GDPR พุ่ง 230% ในไตรมาส 2 ปี 2026 แตะ 225.88 ล้านยูโร

งานวิจัยที่ Finbold เผยแพร่เมื่อวันที่ 20 สิงหาคม 2026 ระบุว่า หน่วยงานกำกับดูแลการคุ้มครองข้อมูลภายใต้ GDPR หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป เรียกค่าปรับจากบริษัทต่าง ๆ รวม 225,879,175 ยูโร หรือประมาณ 260.59 ล้านดอลลาร์สหรัฐ ในไตรมาส 2 ปี 2026

เมื่อเฉลี่ยตลอดไตรมาส บริษัทที่ถูกลงโทษต้องจ่ายค่าปรับประมาณ 2.48 ล้านยูโรต่อวัน หรือราว 17.36 ล้านยูโรต่อสัปดาห์

ยอดไตรมาส 2 เพิ่มขึ้นประมาณ 230% เมื่อเทียบกับไตรมาสแรก ซึ่งมีค่าปรับรวม 68.18 ล้านยูโร การเพิ่มขึ้นครั้งนี้ทำให้ยอดค่าปรับสะสมในช่วงครึ่งแรกของปี 2026 อยู่ที่ประมาณ 295 ล้านยูโร หรือ 340.5 ล้านดอลลาร์สหรัฐ

เนเธอร์แลนด์มีคดีใหญ่ที่สุด

บทลงโทษก้อนใหญ่ที่สุดของไตรมาสมาจากเนเธอร์แลนด์ โดยหน่วยงานคุ้มครองข้อมูลของประเทศสั่งปรับ Ridetech International B.V. ซึ่งดำเนินการแอปเรียกรถ Yango ราว 100 ล้านยูโร หรือในบางรายงานระบุ 100.25 ล้านยูโร

หน่วยงานดัตช์พบว่าบริษัทมีมาตรการคุ้มครองการโอนข้อมูลส่วนบุคคลไปยังประเทศที่สามไม่เพียงพอ และมีคำสั่งให้ยุติการโอนข้อมูลไปยังรัสเซียในกรณีที่ไม่เป็นไปตามข้อกำหนดของ GDPR

ฝรั่งเศส อิตาลี และสหราชอาณาจักรติดกลุ่มคดีใหญ่

ฝรั่งเศสเรียกค่าปรับจากบริษัทโทรคมนาคม Free Mobile และ Free รวมกัน 42 ล้านยูโร โดยในจำนวนนี้ Free Mobile ถูกปรับ 27 ล้านยูโร

ในอิตาลี Intesa Sanpaolo ถูกปรับ 31.8 ล้านยูโร จากข้อบกพร่องในการคุ้มครองข้อมูลของลูกค้าธนาคาร

ส่วนในสหราชอาณาจักร สำนักงานคณะกรรมาธิการข้อมูลข่าวสาร หรือ ICO สั่งปรับ Reddit เป็นเงิน 14.47 ล้านปอนด์ หรือประมาณ 16.61 ล้านยูโร จากความบกพร่องด้านความเป็นส่วนตัวของเด็ก ซึ่งรวมถึงระบบตรวจสอบอายุที่ไม่เพียงพอและการใช้ข้อมูลส่วนบุคคลของเด็กโดยไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม Reddit ได้ยื่นอุทธรณ์คำสั่งปรับดังกล่าว

ความปลอดภัยและฐานทางกฎหมายยังเป็นจุดเสี่ยงหลัก

รูปแบบการบังคับใช้กฎหมายในไตรมาสนี้สะท้อนว่า ประเด็นสำคัญยังคงอยู่ที่ ความล้มเหลวด้านความปลอดภัย และ การประมวลผลข้อมูลโดยไม่มีฐานทางกฎหมายที่เหมาะสม ขณะเดียวกัน คดี Yango แสดงให้เห็นว่าการโอนข้อมูลระหว่างประเทศโดยไม่มีหลักประกันที่รัดกุมก็อาจนำไปสู่ค่าปรับระดับสูงเป็นพิเศษได้

ธุรกิจสื่อและการเงินมีสัดส่วนรวมกันถึง 6 ใน 10 ของค่าปรับก้อนใหญ่ที่สุดในไตรมาส 2 ซึ่งชี้ให้เห็นถึงความเสี่ยงที่สูงเป็นพิเศษในอุตสาหกรรมที่ใช้ข้อมูลจำนวนมาก ติดต่อผู้บริโภคโดยตรง หรืออยู่ภายใต้การกำกับดูแลอย่างเข้มงวด

สิ่งที่บริษัทควรเร่งตรวจสอบ

ตัวเลขดังกล่าวทำให้เห็นว่า GDPR ไม่ใช่เพียงภาระด้านเอกสารหรือข้อกำหนดทางกฎหมายเท่านั้น แต่เป็น ความเสี่ยงทางการเงินและการดำเนินงานในระดับองค์กร โดยคดีการโอนข้อมูลข้ามพรมแดนเพียงคดีเดียวมีมูลค่าเกือบครึ่งหนึ่งของค่าปรับทั้งหมดที่รายงานในไตรมาสนี้

บริษัทที่ดำเนินธุรกิจในยุโรปควรให้ความสำคัญกับเรื่องต่อไปนี้:

• จัดทำเอกสารระบุฐานทางกฎหมายของกิจกรรมประมวลผลข้อมูลแต่ละประเภท รวมถึงการขอความยินยอมที่ถูกต้องเมื่อจำเป็น
• ยกระดับมาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและการจัดการองค์กร
• ใช้ระบบยืนยันอายุที่มีประสิทธิภาพ และเพิ่มการคุ้มครองข้อมูลของเด็ก
• ตรวจสอบกลไกการโอนข้อมูลไปยังประเทศที่สาม ประเมินความเสี่ยงของการโอน และจัดให้มีหลักประกันที่ปกป้องข้อมูลได้จริง โดยเฉพาะการโอนไปยังเขตอำนาจศาลอย่างรัสเซีย
• ให้คณะกรรมการบริษัทกำกับดูแลการประมวลผลข้อมูลที่มีความเสี่ยงสูงในธุรกิจสื่อ เทคโนโลยี การเงิน และโทรคมนาคม

ทั้งนี้ ตัวเลขแยกตามบริษัทบางส่วนในหลักฐานที่มีอยู่ถูกรายงานผ่านโพสต์บนโซเชียลมีเดียซึ่งเป็นแหล่งข้อมูลทุติยภูมิ จึงควรใช้ด้วยความระมัดระวังในระดับหนึ่ง ส่วนยอดรวมค่าปรับไตรมาส 2 และการเพิ่มขึ้นเมื่อเทียบกับไตรมาสก่อน อ้างอิงโดยตรงจากงานวิจัยของ Finbold ที่เผยแพร่ในเดือนสิงหาคม 2026