Le sanzioni privacy emesse nel 2020 dalle Autorità Garanti dello SEE

di Federica De Stefani, avvocato e responsabile Aidr Regione Lombardia

Nel 2020 nello Spazio Economico Europeo sono stati irrogati complessivamente 341 provvedimenti sanzionatori amministrativi per violazioni del Gdpr e delle normative nazionali in materia di protezione dei dati personali. Dall’analisi del “Rapporto statistico 2020, sanzioni privacy in Europa” redatto dall’Osservatorio di Federprivacy emergono importanti elementi con riferimento ai numeri delle sanzioni, ai settori più sanzionati, alle violazioni più frequenti e alle Autorità più attive.

I Numeri

Nel corso del 2020 sono 341 sanzioni le irrogate dalle Autorità Garanti nel SEE, per un totale complessivo di 307.923.725 €, con dicembre che si aggiudica il titolo di mese più severo con l’emissione del 48% delle sanzioni complessive dell’intero anno (per un ammontare pari a 148.156.645 €).

Con riferimento all’importo delle sanzioni emesse, l’Autorità più severa risulta quella Francese, con un importo complessivo di 138.316.300 € per 8 sanzioni emesse. Nel calcolo, però, non si deve dimenticare che rientra la maxi sanzione inflitta dal CNIL a Google che, da sola, ammonta a 50 milioni di euro, inflitta nel 2019, ma confermata nel 2020 a seguito del ricorso al Consiglio di Stato francese.

Nella classifica per l’importo delle sanzioni emesse l’Italia si posiziona al secondo posto, con un importo totale di 58.176.601 € per un numero complessivo di 35 sanzioni. Portogallo, Slovenia, Liechtenstein e Lussemburgo, invece, si posizionano in coda alla classifica per non aver emesso alcuna sanzione. Considerando, invece, il numero delle sanzioni irrogate l’Autorità “più severa” risulta la Spagna con 133 sanzioni emesse durante il 2020.

Le violazioni Analizzando le violazioni che sono state sanzionate dalle Autorità Garanti emerge che quelle più frequentemente contestate, che rappresentano l’81,1% del totale, riguardano la liceità del trattamento. Seguono la mancata adozione delle misure di sicurezza, il mancato rispetto dei diritti dell’interessato e le informative.

I settori più sanzionati Se si considera il numero dei procedimenti, il settore più sanzionato nel corso del 2020 risulta quello delle telecomunicazioni con un numero complessivo di 69 multe, seguito da quello dei servizi e da quello del commercio, rispettivamente con 47 e 45 sanzioni, mentre la pubblica amministrazione è stata oggetto di 41 multe delle autorità di controllo. Al contrario, se si analizza il valore economico delle sanzioni, il settore più colpito risulta quello di internet ed e-commerce con un ammontare complessivo di 144,9 milioni di euro di multe (che risulta essere pari al 47% del totale), e, a seguire, quello delle telecomunicazioni, quello del commercio e attività produttive, quello dei trasporti e quello alberghiero.

L’autorità più severa e quella più attiva Analizzando, sia per numero sia per importo complessivo, le sanzioni irrogate, l’Autorità più severa risulta quella francese, mentre quella spagnola si aggiudica il “titolo” di autorità più attiva nello Spazio Economico Europeo. Il CNIL nel corso del 2020 ha irrogato 8 sanzioni per un totale di 138.316.300 €, ma come già anticipato, nel calcolo rientra anche la sanzione irrogata nel 2019 a Google, ma confermata solo nel 2020 dal Consiglio di stato francese. L’Autorità Garante spagnola, invece, ha irrogato ben 133 sanzioni per un importo complessivo di 8.080.710 €, con una media di 60.757 € a sanzione.

L’autorità italiana Dall’analisi dei dati l’Autorità Garante italiana risulta tra le più attive, sia per numero di sanzioni, 35 nel corso del 2020, seconda solo alla Spagna, pari al 10,3 % delle sanzioni complessive emesse nel SEE, sia per importo complessivo delle sanzioni irrogate, pari a 58.176.601 €, seconda, in questo caso, solo alla Francia.