Passer au contenu

RGPD : plus de 2 000 violations et 4,5 milliards d’euros d’amendes depuis 2018

Le RGPD est entré en vigueur il y a 6 ans.

Il y a six ans, l’Union européenne commençait à appliquer le Règlement général sur la protection des données ou RGPD, qui encadre la façon dont les données personnelles sont traitées sur la toile. Et durant cette période entre mai 2018 et mai 2024, les organismes de régulation chargés d’appliquer ce règlement n’ont pas chômé.

Récemment, la société NordLayer, maison-mère de NordVPN, a publié une étude sur l’application du RGPD et sur les amendes infligées. Celui-ci indique qu’en six ans, plus de 2 000 violations du RGPD ont été sanctionnées. Et au mois de mai 2024, le total des amendes qui ont été infligées en Europe dépasse les 4,5 milliards d’euros.

De très lourdes amendes pour Meta

On notera par ailleurs que plus de la moitié de ces 4,5 milliards d’euros ont été infligées à Meta, la maison-mère de Facebook. En 2023, l’entreprise a écopé de deux amendes de 1,2 milliard d’euros et de 390 millions d’euros en Irlande. En 2022, d’autres amendes de 265 millions d’euros et de 405 millions d’euros ont été infligées à Meta par les autorités irlandaises.

On peut citer également une amende de 225 millions d’euros pour WhatsApp en 2021 en Irlande, et une amende de 60 millions d’euros pour Facebook, en France. “L’entreprise exploite plusieurs plates-formes avec des milliards d’utilisateurs, chacune générant de grandes quantités de données. S’assurer que toutes les activités de traitement de données répondent aux normes du RGPD est une tâche monumentale”, commente NordLayer, au sujet de ces multiples amendes infligées au groupe Meta.

La France a déjà infligé une amende record à Google

Sinon, comme l’Irlande abrite les bureaux européens de nombreux géants du numérique, comme Meta ou TikTok, celui-ci a le plus gros total d’amendes infligées dans le cadre de l’application du RGPD. En tout, les autorités irlandaises ont infligé 2,8 milliards d’euros d’amende. Dans ce classement, l’Irlande est suivie du Luxembourg, puis de la France.

En revanche, si on ne tient pas seulement compte des montants des amendes, le classement est complètement différent. Selon NordLayer, la CNIL espagnole est considérée comme l’autorité de protection des données la plus active en Europe. En 2023, l’Espagne a annoncé 367 sanctions pour violation du RGPD, avec un total de 29,8 millions d’euros d’amendes. NordLayer place également l’Italie et l’Allemagne dans son Top 3.

  • Le RGPD est entré en vigueur en 2018
  • Depuis, plus de 2 000 violations ont été sanctionnées
  • Et plus de 4,5 milliards d’euros d’amendes ont été infligés

📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.

Newsletter 🍋

Abonnez-vous, et recevez chaque matin un résumé de l’actu tech