歐盟自兩年前開始執行通用資料隱私保護法（GDPR）後，各類案件調查累計罰款總額達 1.14 億歐元。稱為「最嚴隱私保護法」的 GDPR 可針對相關違法行為處以當事公司 2,000 萬歐元或年營收 4% 罰款，Facebook、英國航空、萬豪國際的隱私保護案件仍在調查，罰單可能高達數億歐元。
歐盟 2018 年 5 月開始執行 GDPR，法規將商業機構洩露用戶隱私資料的處罰額度大幅提升，據 DLA Piper 研究報告顯示，GDPR 執行後有超過 16 萬條資料洩露，但隱私保護案件調查仍處於初期階段。
兩年內歐盟各成員國啟動各類隱私保護案件調查，最高罰單來自法國的隱私保護監管機構。調查對象不乏 Google、Facebook 等規模較大的科技公司，由於 GDPR 設立的罰款標準為 2,000 萬歐元或年營收 4%，以兩者額度較高為準，任何一家達到 Google、Facebook 這樣規模的公司，罰單總額可能達數十億美元。
但 GDPR 執行過程仍面臨許多挑戰，監管各成員國監管機構擁有高額處罰決定的權力，但部分機構可能不會選擇這樣的方式，因為缺乏足夠人力和資源應付漫長的上訴，同時 GDPR 的條款有許多不明確之處，需要更多確定性才有利於監管機構調查和處罰，法規調整需要很長一段時間。
目前愛爾蘭隱私保護監管機構正調查 Facebook 的多項隱私保護案件。英國監管機構已對英國航空、萬豪國際的隱私洩露調查裁決總額高達 2.82 億英鎊的罰金，但兩筆罰金還沒有最終確認數字。
（首圖來源：pixabay）
