Boetes als gevolg van noyb-geschillen
De GDPR geeft gegevensbeschermingsautoriteiten (DPA's) de bevoegdheid om een administratieve boete op te leggen van maximaal 4% van de jaaromzet van een bedrijf of € 20 miljoen als ze de GDPR schenden, afhankelijk van welk bedrag hoger is.
Het doel van deze boetes is om soortgelijke overtredingen in de toekomst af te schrikken. Hoewel een noyb-studie heeft uitgewezen dat deze boetes tot de meest effectieve handhavingsinstrumenten behoren die de autoriteiten tot hun beschikking hebben, zijn significante boetes voor GDPR-overtredingen uiterst zeldzaam. De boetes gaan naar het land waar de procedure plaatsvindt, wat bijna altijd het land is waar het beboete bedrijf zijn hoofdkantoor heeft.
Sinds 2018 zijn de volgende boetes opgelegd op basis van noyb-klachten: