Skumulowane kary RODO od 2018 roku wynoszą około EUR 7,1 miliarda lub EUR 6,11 miliarda, w zależności od tego, który tracker się czyta, a różnica między tymi dwiema liczbami jest najbardziej pouczającym elementem statystyk RODO. CMS liczy wyłącznie bezpośrednio udokumentowane sprawy z pełną dokumentacją, 2 685 z nich; DLA Piper bada 31 jurysdykcji, w tym Wielką Brytanię. Tymczasem szybciej zmieniającym się wskaźnikiem wcale nie są pieniądze: liczba zgłoszeń naruszeń danych wzrosła o 22% do średnio 443 dziennie, przekraczając po raz pierwszy poziom 400 od momentu wejścia rozporządzenia w życie. Poniższe dane pochodzą z CMS GDPR Enforcement Tracker oraz ze styczniowego badania DLA Piper z 2026 roku.
Kluczowe wnioski
- Skumulowane kary RODO sięgają około EUR 7,1 miliarda (DLA Piper, styczeń 2026)
- Tracker CMS odnotowuje około EUR 6,11 miliarda (CMS, 2025/2026)
- CMS dokumentuje około 2 685 spraw (CMS, 2025/2026)
- Ta edycja dodała 440 spraw względem poprzedniej (CMS)
- Dodała EUR 487,6 miliona nowo udokumentowanych kar (CMS)
- Data graniczna danych CMS to 1 marca 2026 roku (CMS)
- Europejskie organy nałożyły w 2025 roku kary o wartości około EUR 1,2 miliarda (DLA Piper)
- To odpowiada około USD 1,42 miliarda lub GBP 1,06 miliarda (DLA Piper)
- Pierwsza połowa 2026 roku dodała ponad EUR 600 milionów (dane branżowe)
- Zgłoszenia naruszeń wzrosły rok do roku o 22% (DLA Piper)
- Średnia dzienna liczba zgłoszeń osiągnęła 443 (DLA Piper)
- To pierwszy raz, gdy dzienna średnia przekroczyła 400 od 2018 roku (DLA Piper)
- DLA Piper bada 31 jurysdykcji, w tym Wielką Brytanię (DLA Piper)
1. Dwie sumy, obie prawdziwe
Każdy artykuł podający jedną, skumulowaną liczbę RODO w milczeniu przyjął jakąś metodologię. Styczniowe badanie DLA Piper z 2026 roku szacuje łączną sumę od 2018 roku na około EUR 7,1 miliarda, podczas gdy CMS Enforcement Tracker odnotowuje około EUR 6,11 miliarda, czyli różnicę rzędu miliarda euro. CMS stosuje bardziej rygorystyczny standard dowodowy i sztywną datę graniczną; DLA Piper zarzuca szerszą sieć jurysdykcyjną.
| Wskaźnik | Wartość | Źródło |
|---|---|---|
| Skumulowane kary od 2018 roku | ok. EUR 7,1 miliarda | DLA Piper, styczeń 2026 |
| Skumulowane udokumentowane kary | ok. EUR 6,11 miliarda | CMS, 2025/2026 |
| Różnica między dwiema liczbami | ok. EUR 1 miliard | Wyliczenie |
| Standard liczenia CMS | tylko bezpośrednio udokumentowane, pełna dokumentacja | CMS |
| Data graniczna danych CMS | 1 marca 2026 roku | CMS |
| Zakres jurysdykcyjny DLA Piper | 31 jurysdykcji, w tym Wielka Brytania | DLA Piper |
| Udokumentowane sprawy w trackerze CMS | ok. 2 685 | CMS |
| Charakter obu publikacji | badania kancelarii prawnych, nie oficjalne statystyki UE | Wyliczenie |
Żadna z tych liczb nie jest tak autorytatywna, jak byłaby oficjalna statystyka, ponieważ żadna instytucja unijna nie publikuje skonsolidowanej sumy egzekwowania dla całego bloku. Oba trackery istnieją właśnie po to, by wypełnić tę lukę.
Sam ten brak jest wart odnotowania. RODO jest egzekwowane przez krajowe organy nadzorcze w każdym państwie członkowskim, z których każdy publikuje dane według własnego harmonogramu, we własnym języku i z własnym poziomem szczegółowości. Niektóre publikują pełne decyzje, inne ogłaszają jedynie nagłówkową kwotę kary, a kilka nie ujawnia niemal niczego, dopóki nie zmusi ich do tego postępowanie sądowe. Nie istnieje centralny rejestr, który mógłby przeszukać regulator, dziennikarz czy zespół odpowiedzialny za zgodność z przepisami. W efekcie najczęściej cytowane liczby dotyczące flagowego unijnego rozporządzenia o ochronie prywatności pochodzą od dwóch komercyjnych kancelarii prawnych wykonujących dobrowolną pracę agregacyjną, a rozbieżność rzędu około miliarda euro między nimi jest widocznym kosztem takiego układu. Źródło: DLA Piper GDPR Fines and Data Breach Survey, styczeń 2026.
2. Liczba spraw rośnie szybciej niż wartość
Liczenie spraw zamiast euro daje inny obraz intensywności egzekwowania przepisów. Tracker CMS dodał w swojej najnowszej edycji 440 spraw i EUR 487,6 miliona, osiągając łącznie około 2 685 udokumentowanych spraw. Daje to średnią udokumentowaną karę wyraźnie poniżej EUR 3 milionów, co oznacza, że skumulowany nagłówek napędza niewielka liczba bardzo dużych kar, a nie powszechna surowość.
| Wskaźnik | Wartość | Źródło |
|---|---|---|
| Udokumentowane sprawy, skumulowane | ok. 2 685 | CMS |
| Sprawy dodane w najnowszej edycji | 440 | CMS |
| Wartość kar dodana w najnowszej edycji | EUR 487,6 miliona | CMS |
| Średnia kara w najnowszej transzy | ok. EUR 1,1 miliona | Wyliczenie na podstawie danych CMS |
| Skumulowana wartość udokumentowanych kar | ok. EUR 6,11 miliarda | CMS |
| Domniemana średnia dla wszystkich spraw | ok. EUR 2,3 miliona | Wyliczenie na podstawie danych CMS |
| Data graniczna danych | 1 marca 2026 roku | CMS |
| Kształt rozkładu | zdominowany przez kilka bardzo dużych kar | Wyliczenie |
Różnica między średnią EUR 1,1 miliona w najnowszej transzy a średnią EUR 2,3 miliona dla wszystkich spraw sugeruje, że ostatnie działania egzekucyjne przesunęły się w stronę mniejszych, bardziej rutynowych kar. Źródło: dane CMS i DLA Piper dotyczące egzekwowania przepisów, zestawione w analizie branżowej.
3. Roczne tempo
Dane dla pojedynczego roku są bardziej użyteczne niż dane skumulowane, gdy chce się ocenić, w jakim kierunku zmierza egzekwowanie przepisów. Europejskie organy nadzorcze nałożyły w 2025 roku kary o wartości około EUR 1,2 miliarda, a pierwsze sześć miesięcy 2026 roku dodało już ponad EUR 600 milionów. To tempo z pierwszego półrocza, przeliczone na cały rok, daje wynik zbliżony do poziomu z 2025 roku, co oznacza, że egzekwowanie przepisów ustabilizowało się na wysokim poziomie, zamiast dalej przyspieszać.
| Wskaźnik | Wartość | Źródło |
|---|---|---|
| Kary nałożone w 2025 roku | ok. EUR 1,2 miliarda | DLA Piper |
| Odpowiednik w dolarach amerykańskich | ok. USD 1,42 miliarda | DLA Piper |
| Odpowiednik w funtach brytyjskich | ok. GBP 1,06 miliarda | DLA Piper |
| Dodane w pierwszej połowie 2026 roku | ponad EUR 600 milionów | Dane branżowe |
| Domniemane tempo roczne dla 2026 roku | około EUR 1,2 miliarda | Wyliczenie |
| Kierunek względem 2025 roku | w przybliżeniu bez zmian | Wyliczenie |
| Skumulowana suma według DLA Piper | ok. EUR 7,1 miliarda | DLA Piper |
| Lata od wejścia rozporządzenia w życie | 8 | Wyliczenie |
Stabilne roczne tempo na poziomie EUR 1,2 miliarda można uznać za sygnał dojrzałości tego systemu: egzekwowanie przepisów jest teraz rutynowe i przewidywalne, a nie epizodyczne, czego zespoły ds. zgodności potrzebują, aby móc je zaplanować w budżecie. Kontekst regulacyjny znajduje się w naszym artykule o statystykach regulacji AI. Źródło: analiza zgodności dotycząca egzekwowania RODO w połowie 2026 roku.
4. Zgłaszanie naruszeń to szybciej zmieniający się wskaźnik
Kary przyciągają uwagę mediów; zgłoszenia opisują rzeczywisty ciężar zgodności z przepisami. Zgłoszenia naruszeń danych wzrosły rok do roku o 22% do średnio 443 dziennie, po raz pierwszy od wejścia rozporządzenia w życie w 2018 roku przekraczając dzienną średnią 400. Dla większości organizacji obowiązki zgłoszeniowe są znacznie częstszym punktem styku z RODO niż jakiekolwiek działanie egzekucyjne.
| Wskaźnik | Wartość | Źródło |
|---|---|---|
| Średnia dzienna liczba zgłoszeń naruszeń | 443 | DLA Piper |
| Wzrost rok do roku | 22% | DLA Piper |
| Znaczenie progu 400 | przekroczony po raz pierwszy od 2018 roku | DLA Piper |
| Domniemana liczba zgłoszeń rocznie | ok. 161 700 | Wyliczenie na podstawie danych DLA Piper |
| Udokumentowane sprawy egzekucyjne, skumulowane | ok. 2 685 | CMS |
| Stosunek rocznych zgłoszeń do skumulowanych spraw | około 60 do 1 | Wyliczenie |
| Zbadane jurysdykcje | 31, w tym Wielka Brytania | DLA Piper |
| Publikacja badania | styczeń 2026 | DLA Piper |
Ten stosunek 60 do 1 między jednym rokiem zgłoszeń a ośmioma latami udokumentowanych kar to najwyraźniejsze stwierdzenie tego, czym RODO faktycznie jest na co dzień: to znacznie bardziej system raportowania niż system kar. Kontekst dotyczący naruszeń danych znajduje się w naszym artykule o statystykach naruszeń danych. Źródło: DLA Piper GDPR Fines and Data Breach Survey 2026.
5. Czego trackery nie potrafią powiedzieć
Oba zbiory danych mają ograniczenia, o których warto pamiętać, zanim zacytuje się którykolwiek z nich. Żaden z nich nie jest oficjalną statystyką UE, oba zależą od tego, co zdecydują się opublikować organy nadzorcze, a kary będące przedmiotem odwołania są liczone różnie w zależności od źródła. Nagłówkowa kara ogłoszona dzisiaj może zostać zmniejszona lub uchylona lata później, bez aktualizacji danych w trackerach.
| Wskaźnik | Wartość | Źródło |
|---|---|---|
| Oficjalna skonsolidowana suma UE | brak publikacji | Wyliczenie |
| Podstawa CMS | tylko bezpośrednio udokumentowane sprawy | CMS |
| Podstawa DLA Piper | badanie w 31 jurysdykcjach | DLA Piper |
| Różnica między dwiema sumami | ok. EUR 1 miliard | Wyliczenie |
| Traktowanie kar będących przedmiotem odwołania | różni się w zależności od źródła | Wyliczenie |
| Data graniczna CMS | 1 marca 2026 roku | CMS |
| Miesiąc publikacji DLA Piper | co roku w styczniu | DLA Piper |
| Skumulowany zakres między źródłami | od EUR 6,11 mld do EUR 7,1 mld | CMS, DLA Piper |
Praktyczna wskazówka to cytowanie przedziału zamiast pojedynczej liczby oraz wskazywanie, z którego trackera pochodzi konkretna wartość. Warto znać jeszcze jedno zniekształcenie: skumulowane sumy są zdominowane przez garstkę bardzo dużych kar nałożonych na kilka dużych firm technologicznych, z których wiele lat po ogłoszeniu wciąż jest przedmiotem odwołania. Usunięcie trzech lub czterech takich spraw obniża skumulowaną liczbę o znaczną część, co oznacza, że nagłówkowa suma opisuje niewielką liczbę wyjątkowych działań egzekucyjnych, a nie typowe doświadczenie firmy podlegającej temu rozporządzeniu. Kontekst dotyczący postaw wobec prywatności znajduje się w naszym artykule o statystykach prywatności cyfrowej. Źródło: śledzenie egzekwowania przepisów w UE.
Podsumowanie: kary RODO w liczbach
| Wskaźnik | Wartość | Źródło |
|---|---|---|
| Skumulowane kary od 2018 roku | ok. EUR 7,1 miliarda | DLA Piper |
| Skumulowane udokumentowane kary | ok. EUR 6,11 miliarda | CMS |
| Różnica między nimi | ok. EUR 1 miliard | Wyliczenie |
| Udokumentowane sprawy | ok. 2 685 | CMS |
| Sprawy dodane w najnowszej edycji | 440 | CMS |
| Dodana wartość kar | EUR 487,6 miliona | CMS |
| Średnia kara w najnowszej transzy | ok. EUR 1,1 miliona | Wyliczenie |
| Domniemana średnia dla wszystkich spraw | ok. EUR 2,3 miliona | Wyliczenie |
| Kary nałożone w 2025 roku | ok. EUR 1,2 miliarda | DLA Piper |
| Dodane w pierwszej połowie 2026 roku | ponad EUR 600 milionów | Dane branżowe |
| Domniemane tempo roczne dla 2026 roku | około EUR 1,2 miliarda | Wyliczenie |
| Średnia dzienna liczba zgłoszeń naruszeń | 443 | DLA Piper |
| Wzrost zgłoszeń rok do roku | 22% | DLA Piper |
| Domniemana liczba zgłoszeń rocznie | ok. 161 700 | Wyliczenie |
| Jurysdykcje w badaniu DLA Piper | 31 | DLA Piper |
| Data graniczna danych CMS | 1 marca 2026 roku | CMS |
Metodologia i źródła
- Skumulowane sumy, roczne wartości egzekwowania przepisów, wolumen zgłoszeń naruszeń danych oraz zakres jurysdykcyjny pochodzą z badania DLA Piper GDPR Fines and Data Breach Survey opublikowanego w styczniu 2026 roku (badanie, omówienie badania).
- Liczba spraw, wartości udokumentowanych kar oraz data graniczna 1 marca 2026 roku pochodzą z CMS GDPR Enforcement Tracker Report 2025/2026, zestawionego w analizach branżowych (Kiteworks, ComplianceHub, PrivacyEngine, EU enforcement tracker).
- Uwaga o danych: żadna instytucja unijna nie publikuje skonsolidowanej sumy egzekwowania przepisów, więc obie nagłówkowe liczby to badania kancelarii prawnych, a nie oficjalne statystyki, i są konstruowane w odmienny sposób. CMS liczy wyłącznie kary, które może w pełni udokumentować, i stosuje sztywną datę graniczną; DLA Piper bada organy nadzorcze w 31 jurysdykcjach, w tym w Wielkiej Brytanii, która nie jest już członkiem UE, ale zachowuje system wywodzący się z RODO. Różnica rzędu miliarda euro między nimi ma charakter metodologiczny, a nie jest błędem żadnej ze stron. Kary będące przedmiotem odwołania są traktowane niespójnie w zależności od źródła, a nagłówkowe kary bywają zmniejszane lub uchylane lata później bez wstecznej korekty opublikowanych sum. Wartość za pierwszą połowę 2026 roku to suma bieżąca, a nie zamknięty okres. Wiersze oznaczone jako wyliczenie to działania arytmetyczne na opublikowanych danych.
- Ostatnia aktualizacja: 2 sierpnia 2026 roku. Aktualizujemy to zestawienie co kwartał, a kolejna większa aktualizacja jest spodziewana po publikacji przez DLA Piper badania ze stycznia 2027 roku.