La última empresa en ser sancionada por el Reglamento General de Protección de Datos (GDPR por sus siglas en inglés) de la Unión Europea ha sido la aplicación de citas Grindr, a la que las autoridades noruegas han condenado a pagar 9,6 millones de euros, un 10% de su facturación anual. Una abultada cifra que, sin embargo, es sólo la décima más alta de todas las que han impuesto las agencias estatales de protección de datos desde que la norma europea empezó a aplicarse, en mayo de 2018.
Según el portal Enforcement Tracker, una plataforma que rastrea las sanciones impuestas en Europa al amparo del GDPR, la multa más alta hasta la fecha sigue siendo la que tuvo que pagar Google en 2019 en Francia por falta de transparencia y consentimiento para personalizar la publicidad. En aquella ocasión la Comisión Nacional de la Informática y las Libertades gala condenó al gigante californiano a pagar 50 millones de euros.
Algo más de 35 millones de euros tuvo que desembolsar la segunda compañía de la lista, la firma de moda H&M, el pasado octubre de 2020, cuando la Agencia para la Protección de Datos y Libertad de Información de Hamburgo la sancionó por recopilar datos la vida privada de sus empleados de forma ilícita. La sigue la empresa de telecomunicaciones italiana TIM, a la que la Agencia de Protección de Datos de Italia impuso una multa de 27,8 millones de euros por el uso de datos personales de sus clientes sin su consentimiento.
En cuarta posición se encuentra la compañía aérea British Ariways, a la que las autoridades británicas condenaron a pagar 22 millones de euros por no prever medidas técnicas y organizativas para garantizar la seguridad de la información personal que manejaban. Este caso fue muy sonado porque, en un primer momento, se propuso una sanción que superaba los 200 millones de euros y que habría sido, de largo, la mayor de Europa. Sin embargo, una serie de circunstancias atenuantes redujeron el importe de la multa.
A British Airways le siguen la cadena de hoteles británica Marriot International (20 millones de euro), la compañía de telecomunicaciones italiana Wind (16,7 millones de euros), la inmobiliaria alemana Deutsche Wohnen (14,5 millones de euros), la telefónica Vodafone Italia (12,2 millones de euros), el minorista de productos electrónicos alemán notebooksbilliger.de (10,4 millones), la ya mencionada Grindr (aunque ésta aún tiene la opción de apelar hasta el 15 de febrero) y la eléctrica italiana Eni Gas e Luce (8,5 millones de euros).