A francia adatvédelmi hatóság 50 millió eurós bírságot szabott ki a Google-re a GDPR megsértése miatt. A CNIL elsősorban az átlátható tájékoztatás hiányát, valamint a személyre szabott hirdetésekhez kapcsolódó hozzájárulás jogszerűségét kifogásolta.

A GDPR alkalmazásának első hónapjaiban Európában megjelentek az első jelentősebb adatvédelmi bírságok. Egy osztrák vállalkozást kamerás megfigyelés, egy portugál kórházat pedig a betegadatokhoz való nem megfelelő hozzáférés miatt bírságoltak meg.

A GDPReg új funkciójával a kötelező adatkezelések rendszeres felülvizsgálata néhány kattintással elvégezhető és dokumentálható. A rendszer adatkezelésenként kezeli a felülvizsgálatot, beállítható gyakorisággal, támogatva az Infotv. szerinti megfelelést.

A NAIH tájékoztatója szerint az első adatvédelmi jogsértés esetén – az ügy körülményeit mérlegelve – figyelmeztetés is alkalmazható, ugyanakkor súlyos vagy ismétlődő jogsértés esetén bírság és más jogkövetkezmény is kiszabható.

A NAIH online felületet biztosít az adatvédelmi tisztviselők bejelentésére és a bejelentett adatok kezelésére. A bejelentő rendszer a NAIH DPO Online felületén érhető el.

A 2018-as Infotv.-módosítás a GDPR alkalmazásához szükséges hazai kiegészítő szabályokat rendezte. Bevezette többek között a kötelező adatkezelések hároméves felülvizsgálatát, szabályozta a DPO titoktartását és pontosította a bírósági jogérvényesítést.

A NAIH tájékoztatója összefoglalja a GDPR 2018. május 25-i alkalmazását követően irányadó adatvédelmi szabályokat, valamint az adatvédelmi incidensek és adatvédelmi tisztviselők bejelentésének módját. A korábbi adatkezelési nyilvántartásba vétel és adatvédelmi audit rendszere megszűnik.

2018-ban a kormány azt tervezte, hogy a kkv-k első GDPR-jogsértése esetén a NAIH elsősorban figyelmeztetést alkalmazzon. A bejelentés célja a GDPR bevezetésével kapcsolatos bizonytalanságok és a bírságoktól való félelem csökkentése volt.

A NAIH elnöke szerint a GDPR közvetlenül alkalmazandó, ugyanakkor egyes kérdésekben kiegészítő nemzeti szabályokra is szükség volt. Az adatkezelőknek ezek megalkotásától függetlenül alkalmazniuk kellett a GDPR rendelkezéseit.