De Ce Irlanda Domină Aplicarea GDPR din UE
Comisia irlandeză pentru Protecția Datelor (DPC) este autoritatea de supraveghere principală pentru majoritatea companiilor de tehnologie majore din UE. Această concentrare nu este coincidențală — reflectă politica fiscală agresivă a Irlandei și mediul juridic de limbă engleză, care au atras Apple, Google, Meta, Microsoft, LinkedIn, WhatsApp, TikTok, Twitter/X și zeci de alte companii de tehnologie să-și stabilească sediile UE în Irlanda.
Conform mecanismului „ghișeului unic" al GDPR (Articolul 60), DPC servește ca autoritate de supraveghere principală pentru orice companie al cărei sediu principal din UE este în Irlanda. Aceasta înseamnă:
- O plângere depusă în Germania împotriva Facebook merge la DPC irlandez, nu la BfDI-ul german
- Deciziile de aplicare DPC se aplică în toată UE
Rezultatul: DPC a emis mai multă valoare de amenzi GDPR decât toate celelalte APD-uri din UE cumulate:
- €530M împotriva TikTok (mai 2025): Transfer ilegal de date ale utilizatorilor din UE în China
- €310M împotriva LinkedIn (octombrie 2024): Procesare ilegală a datelor pentru analiză comportamentală
- €251M împotriva Meta (noiembrie 2024): Eșecuri de notificare a breșelor de date și securitate inadecvată
- €1,2 miliarde împotriva Meta/Facebook (mai 2023): Cea mai mare amendă GDPR vreodată — transferuri de date UE-SUA
Ce Informații Oferă Aplicarea DPC pentru Selectarea Furnizorilor
Modelul de aplicare al DPC dezvăluie ce eșecuri tehnice consideră reglementatorii UE cele mai grave:
1. Transferuri transfrontaliere de date (TikTok, Meta, LinkedIn): Cele mai mari amenzi ale DPC implică toate încălcări ale transferului de date. Implicație pentru selectarea furnizorilor: orice furnizor SaaS ale cărui date din UE pot fi accesate de personal non-UE — chiar și prin suport tehnic sau depanare — se confruntă cu expunere potențială DPC.
2. Eșecuri de notificare a breșelor de date (Meta): Amenda de €251M a Meta a inclus constatări că breșa din 2018 a Facebook a fost notificată cu întârziere și incomplet.
Surse: Decizii de Aplicare DPC 2024-2025; Tracker de Amenzi GDPR.eu; Raportul Anual de Aplicare DLA Piper GDPR 2025