Разликата в глобите
От 2018 г. насам регулаторите в ЕС са издали над 6,2 млрд. евро глоби по GDPR. Разпределението е поразително. 4,7 млрд. евро — 83% — отидоха при американски компании.
Осем от десетте най-големи глоби засегнаха американски технологични компании.
Десетте най-големи глоби по GDPR
| Класация | Компания | Глоба | Причина | Година |
|---|---|---|---|---|
| 1 | Meta (Ирландия) | 1,2 млрд. евро | Трансфери ЕС-САЩ | 2023 |
| 2 | Amazon (Люксембург) | 746 млн. евро | Таргетирана реклама | 2021 |
| 3 | TikTok (Ирландия) | 530 млн. евро | Трансфери към Китай | 2025 |
| 4 | Instagram (Ирландия) | 405 млн. евро | Записи на деца | 2022 |
| 5 | Meta (Ирландия) | 390 млн. евро | Правно основание за реклами | 2023 |
| 6 | TikTok (Ирландия) | 345 млн. евро | Поверителност на деца | 2023 |
| 7 | LinkedIn (Ирландия) | 310 млн. евро | Поведенчески анализ | 2024 |
| 8 | Uber (Нидерландия) | 290 млн. евро | Записи на шофьори към САЩ | 2024 |
| 9 | Meta (Ирландия) | 265 млн. евро | Скрейпинг | 2022 |
| 10 | WhatsApp (Ирландия) | 225 млн. евро | Прозрачност | 2021 |
Най-големите глоби споделят една обща причина: трансгранични трансфери. Само Meta — включително Instagram и WhatsApp — носи отговорност за 2,4 млрд. евро.
Защо трансферите в САЩ не съответстват на GDPR
Решението Schrems II
През юли 2020 г. европейският съд отмени Privacy Shield. Американските закони за шпионаж са в противоречие с европейските права за поверителност. Това решение е известно като Schrems II.
То има три основни последствия:
- Стандартните договорни клаузи сами по себе си не са достатъчни
- Компаниите трябва да проверят дали американското право предоставя подходяща защита
- Повечето трансфери изискват допълнителни технически стъпки
Проблемът с CLOUD Act
Американският закон може да задължи американски компании да предадат съхранени файлове. Това е в сила дори когато файловете се намират на европейски сървъри. CLOUD Act позволява на американски агенции да изискват съдържание от американски компании — навсякъде по света.
Това е основен проблем за американски доставчици на облачни услуги в ЕС.
Две знакови глоби
Глобата от 1,2 млрд. евро за Meta (2023 г.)
Ирландската DPC установи, че Meta е изпращала записи на европейски потребители в САЩ без валидно правно основание. Meta трябваше да спре всички трансфери ЕС-САЩ в рамките на пет месеца. Това беше най-голямата глоба по GDPR в историята.
Глобата от 290 млн. евро за Uber (2024 г.)
Нидерландските регулатори глобиха Uber за прехвърляне на записи на шофьори в САЩ. Uber е използвала Стандартни договорни клаузи. Но е нямала допълнителните предпазни мерки, изисквани сега от Schrems II.
Какво проверяват регулаторите
Служителите по прилагането сега разглеждат три неща:
- Наистина ли е необходим трансферът?
- Налични ли са допълнителни предпазни мерки?
- Дали законодателството на страната получател предоставя подходяща защита?
Решението: Суверенитет на данните в ЕС
Най-безопасният път е да се съхраняват личните записи в рамките на ЕС. Това отрязва риска от трансгранични трансфери при самия корен.
Инфраструктура на anonym.legal
| Функция | Детайли |
|---|---|
| Хостинг | Hetzner, Германия (ISO 27001) |
| Облак | Без AWS, Azure или GCP |
| Обработка | 100% европейски сървъри |
| Правен субект | Германско юридическо лице |
| CLOUD Act | Неприложим — без американско дружество майка |
Вход с нулево знание
Нашият вход с нулево знание добавя втори слой защита:
- Паролите никога не напускат вашето устройство
- Запазените ключове за криптиране се съхраняват криптирани (AES-256-GCM) на сървъри в ЕС
- Изпратеният текст се обработва в центрове за данни в ЕС (Hetzner, Falkenstein)
- В нашия стек не съществува задна врата
Вижте нашия преглед на съответствието в сигурността за пълните технически контроли.
Стъпки за американски компании
1. Намалете трансферите
Анонимизирайте личните идентификатори преди всеки трансфер. Изпращайте само действително необходимото.
2. Използвайте европейски доставчици
За записи на европейски потребители изберете европейски базирани услуги, когато е възможно. Нашето ръководство за съответствие с GDPR обхваща как да избирате доставчици.
3. Добавете допълнителни предпазни мерки
Ако трансферите трябва да се осъществят, приложете криптиране и токенизация. Те блокират достъпа от американски агенции дори при принуда.
4. Направете оценка на въздействието от трансфера
Документирайте прегледа си дали законодателството на страната получател защитава записите от ЕС. Органите за защита на данните вече очакват това като стандартна стъпка.
Как помага anonym.legal
Преди трансфер: Заменете личните идентификатори с токени. Изпратете токенизираната форма. Запазете реалните стойности в ЕС.
За съответствие: Германски хостинг, вход с нулево знание, пълни одитни пътеки и GDPR-съответствие по подразбиране.
Цени: Безплатен план: 200 токена на месец. Basic: 3 евро/месец. Business: 29 евро/месец.
Започнете да защитавате европейски записи днес. Започнете безплатен пробен период.