Совокупные штрафы по GDPR с 2018 года составляют примерно EUR 7,1 млрд либо EUR 6,11 млрд, в зависимости от того, какой трекер вы читаете, и разрыв между этими двумя цифрами является самой показательной деталью во всей статистике GDPR. CMS учитывает только напрямую задокументированные дела с полными данными (их 2 685); DLA Piper опрашивает 31 юрисдикцию, включая Великобританию. При этом быстрее всего растут вовсе не денежные показатели: число уведомлений об утечках выросло на 22%, до в среднем 443 в день, впервые превысив отметку 400 с момента вступления регламента в силу. Приведённые ниже данные взяты из CMS GDPR Enforcement Tracker и январского опроса DLA Piper за 2026 год.
TL;DR
- Совокупные штрафы по GDPR достигают примерно EUR 7,1 млрд (DLA Piper, январь 2026)
- Трекер CMS фиксирует около EUR 6,11 млрд (CMS, 2025/2026)
- CMS документирует около 2 685 дел (CMS, 2025/2026)
- В этом издании добавлено 440 дел по сравнению с предыдущим (CMS)
- Добавлено EUR 487,6 млн новых задокументированных штрафов (CMS)
- Дата отсечения данных CMS - 1 марта 2026 года (CMS)
- Европейские органы наложили штрафы на сумму около EUR 1,2 млрд в 2025 году (DLA Piper)
- Это соответствует примерно USD 1,42 млрд или GBP 1,06 млрд (DLA Piper)
- Первая половина 2026 года добавила более EUR 600 млн (отраслевой мониторинг)
- Число уведомлений об утечках выросло на 22% в годовом исчислении (DLA Piper)
- Среднесуточное число уведомлений достигло 443 (DLA Piper)
- Впервые среднесуточный показатель превысил 400 с 2018 года (DLA Piper)
- DLA Piper опрашивает 31 юрисдикцию, включая Великобританию (DLA Piper)
1. Две цифры, и обе верны
Любая статья, приводящая единую совокупную цифру по GDPR, тем самым молча выбирает методологию. Январский опрос DLA Piper за 2026 год оценивает совокупную сумму с 2018 года примерно в EUR 7,1 млрд, тогда как трекер CMS Enforcement Tracker фиксирует около EUR 6,11 млрд, разница составляет примерно один миллиард евро. CMS применяет более строгий стандарт доказательности и жёсткую дату отсечения; DLA Piper охватывает более широкий круг юрисдикций.
| Показатель | Значение | Источник |
|---|---|---|
| Совокупные штрафы с 2018 года | ок. EUR 7,1 млрд | DLA Piper, январь 2026 |
| Совокупные задокументированные штрафы | ок. EUR 6,11 млрд | CMS, 2025/2026 |
| Разница между двумя показателями | ок. EUR 1 млрд | Расчётный показатель |
| Стандарт учёта CMS | только напрямую задокументированные штрафы с полными данными | CMS |
| Дата отсечения данных CMS | 1 марта 2026 года | CMS |
| Юрисдикционный охват DLA Piper | 31 юрисдикция, включая Великобританию | DLA Piper |
| Задокументированные дела в трекере CMS | ок. 2 685 | CMS |
| Характер обеих публикаций | исследования юридических фирм, а не официальная статистика ЕС | Расчётный показатель |
Ни одна из цифр не является официальной статистикой в строгом смысле, поскольку ни один орган ЕС не публикует консолидированную общеблоковую сумму правоприменения. Оба трекера существуют именно для того, чтобы восполнить этот пробел.
Само это отсутствие и есть примечательный факт. GDPR применяется национальными надзорными органами каждой страны-члена, каждый из которых публикует данные по собственному графику, на своём языке и с разной степенью детализации. Одни публикуют полные решения, другие сообщают только итоговую сумму штрафа, а некоторые почти ничего не раскрывают, пока их не заставят через суд. Единого реестра, к которому мог бы обратиться регулятор, журналист или комплаенс-команда, не существует. В результате самые цитируемые цифры о главном регламенте Европы по защите данных исходят от двух коммерческих юридических фирм, добровольно занимающихся агрегированием данных, а расхождение примерно в один миллиард евро между ними - это видимая цена такого положения дел. Источник: опрос DLA Piper GDPR Fines and Data Breach Survey, январь 2026.
2. Число дел растёт быстрее, чем их стоимость
Подсчёт дел, а не евро, даёт иную картину интенсивности правоприменения. В последнем издании трекер CMS добавил 440 дел и EUR 487,6 млн, доведя общее число задокументированных дел примерно до 2 685. Это даёт средний размер задокументированного штрафа заметно ниже EUR 3 млн, а значит, итоговый показатель определяется небольшим числом очень крупных штрафов, а не широкой распространённостью серьёзных нарушений.
| Показатель | Значение | Источник |
|---|---|---|
| Задокументированные дела, совокупно | ок. 2 685 | CMS |
| Дела, добавленные в последнем издании | 440 | CMS |
| Сумма штрафов, добавленная в последнем издании | EUR 487,6 млн | CMS |
| Средний штраф в последней партии данных | ок. EUR 1,1 млн | Расчёт на основе данных CMS |
| Совокупная сумма задокументированных штрафов | ок. EUR 6,11 млрд | CMS |
| Подразумеваемое среднее по всем делам | ок. EUR 2,3 млн | Расчёт на основе данных CMS |
| Дата отсечения данных | 1 марта 2026 года | CMS |
| Форма распределения | определяется небольшим числом очень крупных штрафов | Расчётный показатель |
Разрыв между средним показателем EUR 1,1 млн в новейшей партии данных и средним показателем EUR 2,3 млн по всем делам говорит о том, что недавнее правоприменение сместилось в сторону менее крупных, более рутинных штрафов. Источник: данные CMS и DLA Piper, обобщённые в отраслевом анализе.
3. Годовые темпы
Показатели за отдельный год полезнее совокупных для оценки направления правоприменения. В 2025 году европейские надзорные органы наложили штрафы примерно на EUR 1,2 млрд, а за первые шесть месяцев 2026 года эта сумма уже выросла более чем на EUR 600 млн. Темп первого полугодия в пересчёте на год примерно соответствует уровню 2025 года, а значит, правоприменение вышло на плато на высоком уровне, а не продолжает ускоряться.
| Показатель | Значение | Источник |
|---|---|---|
| Штрафы, наложенные в 2025 году | ок. EUR 1,2 млрд | DLA Piper |
| Эквивалент в долларах США | ок. USD 1,42 млрд | DLA Piper |
| Эквивалент в фунтах стерлингов | ок. GBP 1,06 млрд | DLA Piper |
| Добавлено в первом полугодии 2026 года | более EUR 600 млн | Отраслевой мониторинг |
| Подразумеваемый годовой темп 2026 года | примерно EUR 1,2 млрд | Расчётный показатель |
| Динамика по сравнению с 2025 годом | в целом без изменений | Расчётный показатель |
| Совокупная сумма по методологии DLA Piper | ок. EUR 7,1 млрд | DLA Piper |
| Лет с момента вступления регламента в силу | 8 | Расчётный показатель |
Стабильный годовой темп в EUR 1,2 млрд, пожалуй, и есть сигнал зрелости этого режима: правоприменение теперь носит рутинный и предсказуемый характер, а не эпизодичный, и именно это нужно комплаенс-командам для планирования бюджета. Регуляторный контекст представлен в нашей статье статистика регулирования ИИ. Источник: анализ соблюдения GDPR на середину 2026 года.
4. Отчётность об утечках - самый быстрорастущий показатель
Штрафы привлекают внимание прессы, а уведомления описывают реальную нагрузку на комплаенс. Число уведомлений об утечках выросло на 22% в годовом исчислении, до в среднем 443 в день, что стало первым случаем превышения среднесуточным показателем отметки 400 с момента вступления регламента в силу в 2018 году. Для большинства организаций обязанности по уведомлению - гораздо более частая точка соприкосновения с GDPR, чем любое действие по правоприменению.
| Показатель | Значение | Источник |
|---|---|---|
| Среднесуточное число уведомлений об утечках | 443 | DLA Piper |
| Рост в годовом исчислении | 22% | DLA Piper |
| Значимость порога в 400 | впервые превышен с 2018 года | DLA Piper |
| Подразумеваемое годовое число уведомлений | ок. 161 700 | Расчёт на основе данных DLA Piper |
| Задокументированные дела правоприменения, совокупно | ок. 2 685 | CMS |
| Соотношение годовых уведомлений к совокупным делам | примерно 60 к 1 | Расчётный показатель |
| Охваченные юрисдикции | 31, включая Великобританию | DLA Piper |
| Публикация опроса | январь 2026 года | DLA Piper |
Это соотношение 60 к 1 между одним годом уведомлений и восемью годами задокументированных штрафов яснее всего показывает, чем на самом деле является GDPR изо дня в день: это прежде всего режим отчётности, а не режим наказаний. Контекст по утечкам представлен в нашей статье статистика утечек данных. Источник: опрос DLA Piper GDPR Fines and Data Breach Survey 2026.
5. Чего трекеры сказать не могут
У обоих наборов данных есть общие ограничения, которые стоит озвучить перед тем, как ссылаться на любой из них. Ни один из них не является официальной статистикой ЕС, оба зависят от того, что решат опубликовать надзорные органы, а штрафы, находящиеся на стадии обжалования, учитываются по-разному в разных источниках. Резонансный штраф, объявленный сегодня, спустя годы может быть снижен или отменён без пересмотра данных трекеров.
| Показатель | Значение | Источник |
|---|---|---|
| Официальная консолидированная сумма ЕС | не публикуется | Расчётный показатель |
| Основа методологии CMS | только напрямую задокументированные дела | CMS |
| Основа методологии DLA Piper | опрос по 31 юрисдикции | DLA Piper |
| Разница между двумя итоговыми суммами | ок. EUR 1 млрд | Расчётный показатель |
| Учёт штрафов на стадии обжалования | различается в зависимости от источника | Расчётный показатель |
| Дата отсечения данных CMS | 1 марта 2026 года | CMS |
| Месяц публикации DLA Piper | январь, ежегодно | DLA Piper |
| Совокупный диапазон по источникам | от EUR 6,11 млрд до EUR 7,1 млрд | CMS, DLA Piper |
Практическая рекомендация - ссылаться на диапазон, а не на точечную оценку, и всегда указывать трекер при использовании конкретной цифры. Есть и ещё одно искажение, о котором стоит знать: совокупные суммы определяются горсткой очень крупных штрафов, наложенных на несколько крупных технологических компаний, многие из которых по-прежнему обжалуются спустя годы после объявления. Уберите из подсчёта три-четыре таких дела, и совокупная цифра снизится на существенную долю, а значит, итоговая сумма описывает небольшое число исключительных случаев правоприменения, а не типичный опыт компании, подпадающей под действие регламента. Контекст по отношению к приватности представлен в нашей статье статистика цифровой приватности. Источник: мониторинг регуляторного правоприменения в ЕС.
Итоги: штрафы GDPR в цифрах
| Показатель | Значение | Источник |
|---|---|---|
| Совокупные штрафы с 2018 года | ок. EUR 7,1 млрд | DLA Piper |
| Совокупные задокументированные штрафы | ок. EUR 6,11 млрд | CMS |
| Разница между двумя показателями | ок. EUR 1 млрд | Расчётный показатель |
| Задокументированные дела | ок. 2 685 | CMS |
| Дела, добавленные в последнем издании | 440 | CMS |
| Добавленная сумма штрафов | EUR 487,6 млн | CMS |
| Средний штраф в последней партии данных | ок. EUR 1,1 млн | Расчётный показатель |
| Подразумеваемое среднее по всем делам | ок. EUR 2,3 млн | Расчётный показатель |
| Штрафы, наложенные в 2025 году | ок. EUR 1,2 млрд | DLA Piper |
| Добавлено в первом полугодии 2026 года | более EUR 600 млн | Отраслевой мониторинг |
| Подразумеваемый годовой темп 2026 года | примерно EUR 1,2 млрд | Расчётный показатель |
| Среднесуточное число уведомлений об утечках | 443 | DLA Piper |
| Рост числа уведомлений в годовом исчислении | 22% | DLA Piper |
| Подразумеваемое годовое число уведомлений | ок. 161 700 | Расчётный показатель |
| Юрисдикции в опросе DLA Piper | 31 | DLA Piper |
| Дата отсечения данных CMS | 1 марта 2026 года | CMS |
Методология и источники
- Совокупные суммы, годовые показатели правоприменения, объёмы уведомлений об утечках и юрисдикционный охват взяты из опроса DLA Piper GDPR Fines and Data Breach Survey, опубликованного в январе 2026 года (опрос, обзор опроса).
- Число дел, суммы задокументированных штрафов и дата отсечения данных 1 марта 2026 года взяты из отчёта CMS GDPR Enforcement Tracker Report 2025/2026, как это представлено в отраслевом анализе (Kiteworks, ComplianceHub, PrivacyEngine, EU enforcement tracker).
- Комментарий по данным: ни один институт ЕС не публикует консолидированную сумму правоприменения, поэтому обе ключевые цифры представляют собой исследования юридических фирм, а не официальную статистику, и рассчитываются они по-разному. CMS учитывает только те штрафы, которые может полностью задокументировать, и применяет жёсткую дату отсечения; DLA Piper опрашивает надзорные органы в 31 юрисдикции, включая Великобританию, которая больше не входит в ЕС, но сохраняет режим, производный от GDPR. Разница между ними примерно в EUR 1 млрд имеет методологическую природу и не является ошибкой ни одной из сторон. Штрафы на стадии обжалования учитываются по-разному в разных источниках, а резонансные штрафы иногда снижаются или отменяются спустя годы без ретроспективного пересмотра опубликованных итогов. Показатель за первое полугодие 2026 года - это промежуточный подсчёт незавершённого периода. Строки, отмеченные как расчётный показатель, представляют собой арифметику на основе опубликованных цифр.
- Последнее обновление: 2 августа 2026 года. Мы обновляем этот обзор ежеквартально, и следующее крупное обновление ожидается после публикации опроса DLA Piper за январь 2027 года.