2018年以降のGDPR累積罰金額は、どちらのトラッカーを参照するかによっておよそEUR 7.1 billionまたはEUR 6.11 billionとなり、この二つの数字の差こそがGDPR統計の中で最も示唆に富む点です。 CMSが集計するのは記録が完全に揃った状態で直接文書化できる事案のみで、その数は2,685件です。一方DLA Piperは英国を含む31の法域を調査しています。そして実際に最も速く動いている指標は金額ではありません。データ侵害の通知件数は22%増加し、1日平均443件となり、規則が施行されて以来初めて400件を超えました。以下の数値はCMS GDPR Enforcement Trackerと、DLA Piperが2026年1月に発表した調査によるものです。
TL;DR
- GDPRの累積罰金額は約EUR 7.1 billionに達する(DLA Piper、2026年1月)
- CMSトラッカーは約EUR 6.11 billionを記録(CMS、2025/2026年)
- CMSは約2,685件の事案を文書化(CMS、2025/2026年)
- 同版では前回から440件が追加された(CMS)
- 新たにEUR 487.6 millionの罰金が文書化された(CMS)
- CMSのデータ締め切りは2026年3月1日だった(CMS)
- 欧州当局は2025年中に約EUR 1.2 billionの罰金を科した(DLA Piper)
- これはおよそUSD 1.42 billionまたはGBP 1.06 billionに相当する(DLA Piper)
- 2026年上半期だけでEUR 600 million以上が追加された(業界トラッキング)
- データ侵害の通知件数は前年比22%増加した(DLA Piper)
- 1日平均の通知件数は443件に達した(DLA Piper)
- これは2018年以降、1日平均が初めて400件を超えた瞬間だ(DLA Piper)
- DLA Piperは英国を含む31の法域を調査している(DLA Piper)
1. 二つの総額、どちらも正しい
GDPRの累積総額を単一の数字だけで語る記事は、暗黙のうちに特定の集計方法を選んでいることになります。DLA Piperが2026年1月に発表した調査は2018年以降の総額を約EUR 7.1 billionとしていますが、CMS Enforcement Trackerは約EUR 6.11 billionを記録しており、その差は約EUR 1 billionです。CMSはより厳格な証拠基準と厳しい締め切りを設けている一方、DLA Piperはより広い法域を対象にしています。
| 指標 | 値 | 出典 |
|---|---|---|
| 2018年以降の累積罰金額 | 約EUR 7.1 billion | DLA Piper、2026年1月 |
| 累積文書化罰金額 | 約EUR 6.11 billion | CMS、2025/2026年 |
| 二つの数字の差 | 約EUR 1 billion | 算出値 |
| CMSの集計基準 | 記録が完全に揃った直接文書化案件のみ | CMS |
| CMSのデータ締め切り | 2026年3月1日 | CMS |
| DLA Piperの法域範囲 | 英国を含む31法域 | DLA Piper |
| CMSトラッカーの文書化事案数 | 約2,685件 | CMS |
| 両公表物の性質 | 法律事務所による調査であり公式EU統計ではない | 算出値 |
どちらの数字も、公式統計と呼べるほどの権威はありません。EU域内の執行総額を一本化して公表する機関が存在しないためです。両トラッカーは、まさにこの空白を埋めるために存在しています。
この空白自体が注目すべき事実です。GDPRは加盟国ごとの国内監督当局によって執行されており、各当局は独自のスケジュール、独自の言語、独自の詳細さで公表しています。決定内容を全文公開する当局もあれば、罰金額の見出しだけを発表する当局もあり、訴訟に追い込まれるまでほとんど何も開示しない当局さえあります。規制当局、記者、コンプライアンス担当チームが問い合わせられる中央登録簿は存在しません。その結果、欧州を代表するプライバシー規制について最も広く引用される数字は、自発的に集計作業を行う二つの商業的な法律事務所から生まれており、その間にある約EUR 1 billionの食い違いは、この仕組みが抱える目に見えるコストなのです。出典:DLA Piper GDPR Fines and Data Breach Survey、2026年1月。
2. 事案数は金額より速く増加している
ユーロではなく事案数で数えると、執行の強度について異なる姿が見えてきます。CMSトラッカーは最新版で440件の事案とEUR 487.6 millionを追加し、文書化された事案の総数は約2,685件に達しました。 これは文書化された罰金の平均がEUR 3 millionを大きく下回ることを意味し、累積の見出し額が幅広い深刻さではなく、ごく少数の非常に高額な罰金によって押し上げられていることを示しています。
| 指標 | 値 | 出典 |
|---|---|---|
| 文書化事案数(累積) | 約2,685件 | CMS |
| 最新版で追加された事案数 | 440件 | CMS |
| 最新版で追加された罰金額 | EUR 487.6 million | CMS |
| 最新分の平均罰金額 | 約EUR 1.1 million | CMSデータからの算出値 |
| 累積文書化罰金総額 | 約EUR 6.11 billion | CMS |
| 全事案の平均罰金額(推計) | 約EUR 2.3 million | CMSデータからの算出値 |
| データ締め切り | 2026年3月1日 | CMS |
| 分布の形 | ごく少数の非常に高額な罰金に牽引されている | 算出値 |
最新分の平均EUR 1.1 millionと全事案平均EUR 2.3 millionとの差は、直近の執行が小規模でより日常的な罰金へと傾いていることを示唆しています。出典:業界分析としてまとめられたCMSおよびDLA Piperの執行データ。
3. 年間ペース
執行の方向性を判断するには、累積の数字よりも単年の数字の方が有用です。欧州の監督当局は2025年中に約EUR 1.2 billionの罰金を科し、2026年上半期だけですでにEUR 600 million以上が追加されました。 この上半期のペースを年換算すると、おおむね2025年の水準に相当し、執行は加速を続けているのではなく高い水準で頭打ちになっていることを意味します。
| 指標 | 値 | 出典 |
|---|---|---|
| 2025年中に科された罰金額 | 約EUR 1.2 billion | DLA Piper |
| 米ドル換算 | 約USD 1.42 billion | DLA Piper |
| 英ポンド換算 | 約GBP 1.06 billion | DLA Piper |
| 2026年上半期の追加分 | EUR 600 million超 | 業界トラッキング |
| 2026年の年換算ペース(推計) | およそEUR 1.2 billion | 算出値 |
| 2025年との比較 | おおむね横ばい | 算出値 |
| DLA Piper基準の累積総額 | 約EUR 7.1 billion | DLA Piper |
| 規則施行からの年数 | 8年 | 算出値 |
年間ペースがEUR 1.2 billionで横ばいであることは、この制度が成熟した証と言えるかもしれません。執行はもはや散発的ではなく、日常的で予測可能なものになっており、これはコンプライアンスチームが予算を組むうえでまさに必要としているものです。規制の文脈についてはAI規制統計の記事をご覧ください。出典:2026年中間時点でのGDPR執行に関するコンプライアンス分析。
4. 侵害報告は最も速く動いている指標
罰金は報道の注目を集めますが、通知件数は実際のコンプライアンス負担を映し出します。データ侵害の通知件数は前年比22%増加し、1日平均443件に達しました。これは規則が2018年に施行されて以来、1日平均が初めて400件を超えた瞬間です。 ほとんどの組織にとって、通知義務はどんな執行措置よりもはるかに頻繁なGDPRとの接点になっています。
| 指標 | 値 | 出典 |
|---|---|---|
| 1日平均のデータ侵害通知件数 | 443件 | DLA Piper |
| 前年比の増加率 | 22% | DLA Piper |
| 400件という節目の意味 | 2018年以降で初めて超えた | DLA Piper |
| 推計される年間通知件数 | 約161,700件 | DLA Piperデータからの算出値 |
| 文書化された執行事案数(累積) | 約2,685件 | CMS |
| 年間通知件数と累積事案数の比率 | およそ60対1 | 算出値 |
| 調査対象の法域 | 英国を含む31 | DLA Piper |
| 調査の発表時期 | 2026年1月 | DLA Piper |
単年の通知件数と8年分の文書化された罰金との間にあるこの60対1という比率は、GDPRが日々実際に何をしているのかを最も明確に物語っています。それは罰則制度である以上に、報告制度なのです。侵害に関する文脈はデータ侵害統計の記事で扱っています。出典:DLA Piper GDPR Fines and Data Breach Survey 2026。
5. トラッカーが教えてくれないこと
どちらの数字も引用する前に述べておくべき限界を共有しています。どちらも公式のEU統計ではなく、両者とも監督当局が何を公表するかに依存しており、控訴中の罰金の扱いも情報源によって異なります。 今日発表された注目の罰金が、何年も後に減額されたり取り消されたりしても、トラッカー側のデータが遡って修正されるとは限りません。
| 指標 | 値 | 出典 |
|---|---|---|
| EUの公式統合総額 | 公表されていない | 算出値 |
| CMSの基準 | 直接文書化できる事案のみ | CMS |
| DLA Piperの基準 | 31法域を対象とした調査 | DLA Piper |
| 二つの総額の差 | 約EUR 1 billion | 算出値 |
| 控訴中の罰金の扱い | 情報源によって異なる | 算出値 |
| CMSのデータ締め切り | 2026年3月1日 | CMS |
| DLA Piperの発表月 | 毎年1月 | DLA Piper |
| 情報源間の累積レンジ | EUR 6.11 billionからEUR 7.1 billion | CMS、DLA Piper |
実務上の助言としては、一点の推定値ではなく幅を引用し、具体的な数字を使うときは必ずどのトラッカーによるものかを明示することです。もう一つ知っておくべき歪みがあります。累積総額は、少数の大手テクノロジー企業に科されたごく一握りの非常に高額な罰金によって支配されており、その多くは発表から何年経っても控訴中のままです。そのうち3件か4件を除外するだけで、累積の数字はかなりの割合で減少します。つまり、この見出しの総額は、規則の対象となる企業にとっての典型的な経験ではなく、少数の例外的な執行措置を描写しているにすぎないということです。プライバシーに対する意識の文脈はデジタルプライバシー統計の記事で扱っています。出典:EU規制執行トラッキング。
まとめ:数字で見るGDPR罰金
| 指標 | 値 | 出典 |
|---|---|---|
| 2018年以降の累積罰金額 | 約EUR 7.1 billion | DLA Piper |
| 累積文書化罰金額 | 約EUR 6.11 billion | CMS |
| 二つの数字の差 | 約EUR 1 billion | 算出値 |
| 文書化事案数 | 約2,685件 | CMS |
| 最新版で追加された事案数 | 440件 | CMS |
| 追加された罰金額 | EUR 487.6 million | CMS |
| 最新分の平均罰金額 | 約EUR 1.1 million | 算出値 |
| 全事案の平均罰金額(推計) | 約EUR 2.3 million | 算出値 |
| 2025年中に科された罰金額 | 約EUR 1.2 billion | DLA Piper |
| 2026年上半期の追加分 | EUR 600 million超 | 業界トラッキング |
| 2026年の年換算ペース(推計) | およそEUR 1.2 billion | 算出値 |
| 1日平均のデータ侵害通知件数 | 443件 | DLA Piper |
| 通知件数の前年比増加率 | 22% | DLA Piper |
| 推計される年間通知件数 | 約161,700件 | 算出値 |
| DLA Piper調査の対象法域数 | 31 | DLA Piper |
| CMSのデータ締め切り | 2026年3月1日 | CMS |
手法と出典
- 累積総額、年間執行額、データ侵害通知件数、法域の範囲は、2026年1月に発表されたDLA PiperのGDPR Fines and Data Breach Surveyに基づいています(調査、調査ブリーフィング)。
- 事案数、文書化された罰金額、2026年3月1日というデータ締め切りは、業界分析としてまとめられたCMS GDPR Enforcement Tracker Report 2025/2026に基づいています(Kiteworks、ComplianceHub、PrivacyEngine、EU enforcement tracker)。
- データに関する注記:EUの機関で執行総額を統合して公表しているところはなく、そのため二つの見出し数字はいずれも公式統計ではなく法律事務所による調査であり、算出方法も異なります。CMSは完全に文書化できる罰金のみを集計し、厳格な締め切りを適用しています。一方DLA Piperは、もはやEU加盟国ではないもののGDPRに由来する制度を維持している英国を含む31法域の監督当局を調査しています。両者の間にある約EUR 1 billionの差は算出方法の違いによるものであり、どちらかの誤りではありません。控訴中の罰金の扱いは情報源によって一貫しておらず、注目を集めた罰金が何年も後に減額または取り消されても、公表済みの総額が遡って修正されるとは限りません。2026年上半期の数字は、まだ完了していない期間の途中経過です。算出値と記載された行は、公表済みの数字に基づく計算です。
- 最終更新:2026年8月2日。この記事は四半期ごとに更新しており、次回の大幅な更新はDLA Piperが2027年1月の調査を発表するタイミングを予定しています。