ยอดค่าปรับสะสมภายใต้ GDPR นับตั้งแต่ปี 2018 อยู่ที่ประมาณ EUR 7.1 พันล้าน หรือ EUR 6.11 พันล้าน ขึ้นอยู่กับว่าอ่านข้อมูลจากแหล่งใด และช่องว่างระหว่างตัวเลขทั้งสองนี้คือสิ่งที่บอกอะไรได้มากที่สุดเกี่ยวกับสถิติ GDPR CMS นับเฉพาะคดีที่มีการบันทึกโดยตรงและมีข้อมูลครบถ้วนเท่านั้น ซึ่งมีจำนวน 2,685 คดี ส่วน DLA Piper สำรวจ 31 เขตอำนาจศาล รวมถึงสหราชอาณาจักร ในขณะเดียวกัน ตัวชี้วัดที่เคลื่อนไหวเร็วที่สุดกลับไม่ใช่เรื่องเงินเลย การแจ้งเตือนการรั่วไหลของข้อมูลเพิ่มขึ้น 22% เป็นค่าเฉลี่ย 443 ครั้งต่อวัน ซึ่งเกิน 400 ครั้งเป็นครั้งแรกนับตั้งแต่กฎระเบียบมีผลบังคับใช้ ตัวเลขด้านล่างนี้มาจาก CMS GDPR Enforcement Tracker และการสำรวจของ DLA Piper ที่เผยแพร่ในเดือนมกราคม 2026
TL;DR
- ยอดค่าปรับสะสมของ GDPR แตะระดับประมาณ EUR 7.1 พันล้าน (DLA Piper, มกราคม 2026)
- ระบบติดตามของ CMS บันทึกไว้ประมาณ EUR 6.11 พันล้าน (CMS, 2025/2026)
- CMS บันทึกคดีไว้ประมาณ 2,685 คดี (CMS, 2025/2026)
- ฉบับนี้เพิ่มขึ้น 440 คดีจากฉบับก่อนหน้า (CMS)
- เพิ่มค่าปรับที่บันทึกใหม่อีก EUR 487.6 ล้าน (CMS)
- ข้อมูลของ CMS ถูกตัดยอด ณ วันที่ 1 มีนาคม 2026 (CMS)
- หน่วยงานยุโรปออกค่าปรับประมาณ EUR 1.2 พันล้านในช่วงปี 2025 (DLA Piper)
- เทียบเท่ากับประมาณ USD 1.42 พันล้าน หรือ GBP 1.06 พันล้าน (DLA Piper)
- ครึ่งปีแรกของปี 2026 เพิ่มขึ้นมากกว่า EUR 600 ล้าน (การติดตามของอุตสาหกรรม)
- การแจ้งเตือนการรั่วไหลของข้อมูลเพิ่มขึ้น 22% เมื่อเทียบปีต่อปี (DLA Piper)
- ค่าเฉลี่ยการแจ้งเตือนรายวันแตะระดับ 443 ครั้ง (DLA Piper)
- นี่เป็นครั้งแรกที่ค่าเฉลี่ยรายวันเกิน 400 ครั้งนับตั้งแต่ปี 2018 (DLA Piper)
- DLA Piper สำรวจ 31 เขตอำนาจศาล รวมถึงสหราชอาณาจักร (DLA Piper)
1. สองยอดรวม ทั้งคู่ถูกต้อง
บทความใดก็ตามที่อ้างอิงตัวเลขสะสมของ GDPR เพียงตัวเดียว ย่อมเลือกวิธีการคำนวณแบบใดแบบหนึ่งไปโดยปริยาย การสำรวจของ DLA Piper ที่เผยแพร่ในเดือนมกราคม 2026 ระบุยอดสะสมนับตั้งแต่ปี 2018 ไว้ที่ประมาณ EUR 7.1 พันล้าน ในขณะที่ CMS Enforcement Tracker บันทึกไว้ประมาณ EUR 6.11 พันล้าน ซึ่งต่างกันประมาณ EUR 1 พันล้าน CMS ใช้มาตรฐานหลักฐานที่เข้มงวดกว่าและมีวันตัดยอดที่ชัดเจน ส่วน DLA Piper ครอบคลุมขอบเขตเขตอำนาจศาลที่กว้างกว่า
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ค่าปรับสะสมนับตั้งแต่ปี 2018 | ประมาณ EUR 7.1 พันล้าน | DLA Piper, มกราคม 2026 |
| ค่าปรับสะสมที่มีการบันทึก | ประมาณ EUR 6.11 พันล้าน | CMS, 2025/2026 |
| ส่วนต่างระหว่างสองตัวเลข | ประมาณ EUR 1 พันล้าน | คำนวณ |
| มาตรฐานการนับของ CMS | เฉพาะที่บันทึกโดยตรงและมีข้อมูลครบถ้วนเท่านั้น | CMS |
| วันตัดยอดข้อมูลของ CMS | 1 มีนาคม 2026 | CMS |
| ขอบเขตเขตอำนาจศาลของ DLA Piper | 31 เขตอำนาจศาล รวมถึงสหราชอาณาจักร | DLA Piper |
| คดีที่บันทึกไว้ในระบบติดตามของ CMS | ประมาณ 2,685 คดี | CMS |
| ลักษณะของสิ่งพิมพ์ทั้งสอง | งานวิจัยของสำนักงานกฎหมาย ไม่ใช่สถิติทางการของสหภาพยุโรป | คำนวณ |
ไม่มีตัวเลขใดที่เป็นทางการในความหมายที่สถิติทางการควรจะเป็น เพราะไม่มีหน่วยงานใดของสหภาพยุโรปเผยแพร่ยอดรวมการบังคับใช้ทั่วทั้งสหภาพ ระบบติดตามทั้งสองจึงมีอยู่เพื่ออุดช่องว่างนี้โดยเฉพาะ
การไม่มีอยู่นี้เองคือข้อเท็จจริงที่น่าสนใจ GDPR ถูกบังคับใช้โดยหน่วยงานกำกับดูแลระดับประเทศในแต่ละรัฐสมาชิก ซึ่งแต่ละแห่งเผยแพร่ข้อมูลตามตารางเวลาของตนเอง ด้วยภาษาของตนเอง และในระดับรายละเอียดที่ต่างกัน บางแห่งเผยแพร่คำวินิจฉัยฉบับเต็ม บางแห่งประกาศเพียงตัวเลขค่าปรับเป็นหัวข้อข่าว และบางแห่งแทบไม่เปิดเผยอะไรเลยจนกว่าจะถูกบังคับผ่านกระบวนการทางกฎหมาย ไม่มีทะเบียนกลางที่หน่วยงานกำกับดูแล นักข่าว หรือทีมกำกับการปฏิบัติตามกฎระเบียบจะสามารถตรวจสอบได้ ผลที่ตามมาคือตัวเลขที่ถูกอ้างถึงมากที่สุดเกี่ยวกับกฎระเบียบด้านความเป็นส่วนตัวเรือธงของยุโรป กลับมาจากสำนักงานกฎหมายเชิงพาณิชย์สองแห่งที่ทำงานรวบรวมข้อมูลนี้โดยสมัครใจ และความคลาดเคลื่อนประมาณ EUR 1 พันล้านระหว่างทั้งสองก็คือต้นทุนที่มองเห็นได้ของระบบเช่นนี้ แหล่งที่มา: การสำรวจ DLA Piper GDPR Fines and Data Breach Survey มกราคม 2026
2. จำนวนคดีเพิ่มขึ้นเร็วกว่ามูลค่า
การนับจำนวนคดีแทนที่จะนับเป็นยูโร ให้ภาพที่แตกต่างออกไปเกี่ยวกับความเข้มข้นของการบังคับใช้ ระบบติดตามของ CMS เพิ่มคดีอีก 440 คดี และ EUR 487.6 ล้านในฉบับล่าสุด ทำให้จำนวนคดีที่บันทึกไว้ทั้งหมดแตะระดับประมาณ 2,685 คดี ซึ่งหมายความว่าค่าปรับเฉลี่ยที่บันทึกไว้อยู่ต่ำกว่า EUR 3 ล้านอย่างมาก แสดงให้เห็นว่าตัวเลขสะสมที่เป็นหัวข้อข่าวนั้นถูกขับเคลื่อนโดยค่าปรับจำนวนน้อยแต่มีมูลค่าสูงมาก ไม่ใช่จากความรุนแรงที่แพร่หลาย
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| จำนวนคดีที่บันทึกไว้สะสม | ประมาณ 2,685 คดี | CMS |
| จำนวนคดีที่เพิ่มในฉบับล่าสุด | 440 คดี | CMS |
| มูลค่าค่าปรับที่เพิ่มในฉบับล่าสุด | EUR 487.6 ล้าน | CMS |
| ค่าปรับเฉลี่ยในชุดข้อมูลล่าสุด | ประมาณ EUR 1.1 ล้าน | คำนวณจากข้อมูลของ CMS |
| มูลค่าค่าปรับสะสมที่บันทึกไว้ | ประมาณ EUR 6.11 พันล้าน | CMS |
| ค่าเฉลี่ยโดยนัยของทุกคดี | ประมาณ EUR 2.3 ล้าน | คำนวณจากข้อมูลของ CMS |
| วันตัดยอดข้อมูล | 1 มีนาคม 2026 | CMS |
| รูปแบบการกระจายตัว | ขับเคลื่อนโดยค่าปรับจำนวนน้อยแต่มูลค่าสูงมาก | คำนวณ |
ช่องว่างระหว่างค่าเฉลี่ย EUR 1.1 ล้านในชุดข้อมูลล่าสุด กับค่าเฉลี่ย EUR 2.3 ล้านของทุกคดี บ่งชี้ว่าการบังคับใช้ในระยะหลังเอนเอียงไปทางค่าปรับที่เล็กลงและเป็นกิจวัตรมากขึ้น แหล่งที่มา: ข้อมูลของ CMS และ DLA Piper ตามที่รวบรวมไว้ในบทวิเคราะห์อุตสาหกรรม
3. ความเร็วรายปี
ตัวเลขรายปีมีประโยชน์มากกว่าตัวเลขสะสมในการประเมินทิศทางของการบังคับใช้ หน่วยงานกำกับดูแลของยุโรปออกค่าปรับประมาณ EUR 1.2 พันล้านในช่วงปี 2025 และหกเดือนแรกของปี 2026 ก็เพิ่มขึ้นมากกว่า EUR 600 ล้านแล้ว เมื่อคำนวณความเร็วของครึ่งปีแรกเป็นรายปี จะใกล้เคียงกับระดับของปี 2025 ซึ่งหมายความว่าการบังคับใช้เข้าสู่ระดับคงที่ที่สูง แทนที่จะเร่งตัวขึ้นต่อไป
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ค่าปรับที่ออกในช่วงปี 2025 | ประมาณ EUR 1.2 พันล้าน | DLA Piper |
| เทียบเท่าเป็นดอลลาร์สหรัฐ | ประมาณ USD 1.42 พันล้าน | DLA Piper |
| เทียบเท่าเป็นปอนด์สเตอร์ลิง | ประมาณ GBP 1.06 พันล้าน | DLA Piper |
| ส่วนที่เพิ่มในครึ่งปีแรกของปี 2026 | มากกว่า EUR 600 ล้าน | การติดตามของอุตสาหกรรม |
| ความเร็วรายปีโดยนัยของปี 2026 | ประมาณ EUR 1.2 พันล้าน | คำนวณ |
| ทิศทางเทียบกับปี 2025 | ค่อนข้างคงที่ | คำนวณ |
| ยอดสะสมตามฐานของ DLA Piper | ประมาณ EUR 7.1 พันล้าน | DLA Piper |
| จำนวนปีนับตั้งแต่กฎระเบียบมีผลบังคับใช้ | 8 ปี | คำนวณ |
ความเร็วรายปีที่คงที่อยู่ที่ EUR 1.2 พันล้าน อาจถือได้ว่าเป็นสัญญาณความเป็นผู้ใหญ่ของระบบนี้ การบังคับใช้กลายเป็นเรื่องปกติและคาดการณ์ได้ แทนที่จะเป็นครั้งคราว ซึ่งเป็นสิ่งที่ทีมกำกับการปฏิบัติตามกฎระเบียบต้องการเพื่อวางแผนงบประมาณ บริบทด้านกฎระเบียบอยู่ในบทความ สถิติการกำกับดูแล AI ของเรา แหล่งที่มา: การวิเคราะห์การปฏิบัติตามกฎระเบียบของ GDPR ณ กลางปี 2026
4. การรายงานการรั่วไหลคือตัวชี้วัดที่เคลื่อนไหวเร็วที่สุด
ค่าปรับได้รับความสนใจจากสื่อ แต่การแจ้งเตือนสะท้อนภาระการปฏิบัติตามกฎระเบียบที่แท้จริง การแจ้งเตือนการรั่วไหลของข้อมูลเพิ่มขึ้น 22% เมื่อเทียบปีต่อปี เป็นค่าเฉลี่ย 443 ครั้งต่อวัน ซึ่งเป็นครั้งแรกที่ค่าเฉลี่ยรายวันเกิน 400 ครั้งนับตั้งแต่กฎระเบียบมีผลบังคับใช้ในปี 2018 สำหรับองค์กรส่วนใหญ่ ภาระผูกพันในการแจ้งเตือนเป็นจุดสัมผัสกับ GDPR ที่เกิดขึ้นบ่อยกว่ามาตรการบังคับใช้ใด ๆ มาก
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ค่าเฉลี่ยการแจ้งเตือนการรั่วไหลรายวัน | 443 ครั้ง | DLA Piper |
| อัตราเพิ่มขึ้นเมื่อเทียบปีต่อปี | 22% | DLA Piper |
| ความสำคัญของเกณฑ์ 400 ครั้ง | เกินเป็นครั้งแรกนับตั้งแต่ปี 2018 | DLA Piper |
| จำนวนการแจ้งเตือนรายปีโดยนัย | ประมาณ 161,700 ครั้ง | คำนวณจากข้อมูลของ DLA Piper |
| คดีบังคับใช้ที่บันทึกไว้สะสม | ประมาณ 2,685 คดี | CMS |
| อัตราส่วนการแจ้งเตือนรายปีต่อคดีสะสม | ประมาณ 60 ต่อ 1 | คำนวณ |
| เขตอำนาจศาลที่สำรวจ | 31 แห่ง รวมถึงสหราชอาณาจักร | DLA Piper |
| ช่วงเวลาเผยแพร่การสำรวจ | มกราคม 2026 | DLA Piper |
อัตราส่วน 60 ต่อ 1 ระหว่างการแจ้งเตือนหนึ่งปีกับค่าปรับที่บันทึกไว้แปดปี คือคำอธิบายที่ชัดเจนที่สุดว่า GDPR ทำอะไรจริง ๆ ในแต่ละวัน นั่นคือระบบการรายงานมากกว่าจะเป็นระบบการลงโทษ บริบทเรื่องการรั่วไหลของข้อมูลอยู่ในบทความ สถิติการรั่วไหลของข้อมูล ของเรา แหล่งที่มา: DLA Piper GDPR Fines and Data Breach Survey 2026
5. สิ่งที่ระบบติดตามบอกเราไม่ได้
ชุดข้อมูลทั้งสองมีข้อจำกัดร่วมกันที่ควรกล่าวถึงก่อนอ้างอิงชุดใดชุดหนึ่ง ทั้งสองไม่ใช่สถิติทางการของสหภาพยุโรป ทั้งสองขึ้นอยู่กับสิ่งที่หน่วยงานกำกับดูแลเลือกจะเผยแพร่ และค่าปรับที่อยู่ระหว่างการอุทธรณ์ถูกนับต่างกันไปในแต่ละแหล่งข้อมูล ค่าปรับเด่นที่ประกาศในวันนี้อาจถูกลดหรือยกเลิกในอีกหลายปีต่อมา โดยที่ระบบติดตามไม่ได้แก้ไขข้อมูลย้อนหลัง
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ยอดรวมทางการของสหภาพยุโรป | ไม่มีการเผยแพร่ | คำนวณ |
| ฐานของ CMS | เฉพาะคดีที่บันทึกโดยตรงเท่านั้น | CMS |
| ฐานของ DLA Piper | การสำรวจครอบคลุม 31 เขตอำนาจศาล | DLA Piper |
| ส่วนต่างระหว่างสองยอดรวม | ประมาณ EUR 1 พันล้าน | คำนวณ |
| การจัดการค่าปรับที่อยู่ระหว่างการอุทธรณ์ | แตกต่างกันไปตามแหล่งข้อมูล | คำนวณ |
| วันตัดยอดข้อมูลของ CMS | 1 มีนาคม 2026 | CMS |
| เดือนที่เผยแพร่ของ DLA Piper | มกราคมของทุกปี | DLA Piper |
| ช่วงยอดสะสมระหว่างแหล่งข้อมูล | ตั้งแต่ EUR 6.11 พันล้าน ถึง EUR 7.1 พันล้าน | CMS, DLA Piper |
คำแนะนำเชิงปฏิบัติคือให้อ้างอิงเป็นช่วงมากกว่าตัวเลขเดียว และระบุชื่อระบบติดตามทุกครั้งที่ใช้ตัวเลขที่เจาะจง ยังมีความคลาดเคลื่อนอีกอย่างที่ควรรู้ นั่นคือยอดสะสมถูกครอบงำโดยค่าปรับจำนวนน้อยที่มีมูลค่าสูงมาก ซึ่งเรียกเก็บจากบริษัทเทคโนโลยีขนาดใหญ่เพียงไม่กี่แห่ง หลายกรณียังอยู่ระหว่างการอุทธรณ์แม้ผ่านไปหลายปีหลังการประกาศ หากตัดคดีเหล่านี้ออกไปสามหรือสี่คดี ตัวเลขสะสมจะลดลงในสัดส่วนที่มาก ซึ่งหมายความว่ายอดรวมที่เป็นหัวข้อข่าวนั้นอธิบายถึงมาตรการบังคับใช้ที่ผิดปกติจำนวนน้อย ไม่ใช่ประสบการณ์ทั่วไปของบริษัทที่อยู่ภายใต้กฎระเบียบนี้ บริบทเรื่องทัศนคติด้านความเป็นส่วนตัวอยู่ในบทความ สถิติความเป็นส่วนตัวดิจิทัล ของเรา แหล่งที่มา: การติดตามการบังคับใช้กฎระเบียบของสหภาพยุโรป
สรุป: ค่าปรับ GDPR ในรูปแบบตัวเลข
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ค่าปรับสะสมนับตั้งแต่ปี 2018 | ประมาณ EUR 7.1 พันล้าน | DLA Piper |
| ค่าปรับสะสมที่มีการบันทึก | ประมาณ EUR 6.11 พันล้าน | CMS |
| ส่วนต่างระหว่างสองตัวเลข | ประมาณ EUR 1 พันล้าน | คำนวณ |
| คดีที่บันทึกไว้ | ประมาณ 2,685 คดี | CMS |
| จำนวนคดีที่เพิ่มในฉบับล่าสุด | 440 คดี | CMS |
| มูลค่าค่าปรับที่เพิ่ม | EUR 487.6 ล้าน | CMS |
| ค่าปรับเฉลี่ยในชุดข้อมูลล่าสุด | ประมาณ EUR 1.1 ล้าน | คำนวณ |
| ค่าเฉลี่ยโดยนัยของทุกคดี | ประมาณ EUR 2.3 ล้าน | คำนวณ |
| ค่าปรับที่ออกในช่วงปี 2025 | ประมาณ EUR 1.2 พันล้าน | DLA Piper |
| ส่วนที่เพิ่มในครึ่งปีแรกของปี 2026 | มากกว่า EUR 600 ล้าน | การติดตามของอุตสาหกรรม |
| ความเร็วรายปีโดยนัยของปี 2026 | ประมาณ EUR 1.2 พันล้าน | คำนวณ |
| ค่าเฉลี่ยการแจ้งเตือนการรั่วไหลรายวัน | 443 ครั้ง | DLA Piper |
| อัตราเพิ่มขึ้นของการแจ้งเตือนเมื่อเทียบปีต่อปี | 22% | DLA Piper |
| จำนวนการแจ้งเตือนรายปีโดยนัย | ประมาณ 161,700 ครั้ง | คำนวณ |
| เขตอำนาจศาลในการสำรวจของ DLA Piper | 31 | DLA Piper |
| วันตัดยอดข้อมูลของ CMS | 1 มีนาคม 2026 | CMS |
ระเบียบวิธีและแหล่งที่มา
- ยอดสะสม มูลค่าการบังคับใช้รายปี ปริมาณการแจ้งเตือนการรั่วไหลของข้อมูล และขอบเขตเขตอำนาจศาล มาจากการสำรวจ GDPR Fines and Data Breach Survey ของ DLA Piper ที่เผยแพร่ในเดือนมกราคม 2026 (การสำรวจ, สรุปการสำรวจ)
- จำนวนคดี มูลค่าค่าปรับที่บันทึกไว้ และวันตัดยอดข้อมูล 1 มีนาคม 2026 มาจากรายงาน CMS GDPR Enforcement Tracker Report 2025/2026 ตามที่รวบรวมไว้ในบทวิเคราะห์อุตสาหกรรม (Kiteworks, ComplianceHub, PrivacyEngine, EU enforcement tracker)
- ข้อสังเกตเรื่องข้อมูล: ไม่มีสถาบันใดของสหภาพยุโรปเผยแพร่ยอดรวมการบังคับใช้แบบรวมศูนย์ ดังนั้นตัวเลขหลักทั้งสองจึงเป็นงานวิจัยของสำนักงานกฎหมาย ไม่ใช่สถิติทางการ และคำนวณด้วยวิธีที่ต่างกัน CMS นับเฉพาะค่าปรับที่สามารถบันทึกได้อย่างครบถ้วน และใช้วันตัดยอดที่เข้มงวด ส่วน DLA Piper สำรวจหน่วยงานกำกับดูแลใน 31 เขตอำนาจศาล รวมถึงสหราชอาณาจักรซึ่งไม่ได้เป็นสมาชิกสหภาพยุโรปอีกต่อไปแต่ยังคงรักษาระบบที่มาจาก GDPR ไว้ ความคลาดเคลื่อนประมาณ EUR 1 พันล้านระหว่างทั้งสองเกิดจากวิธีการคำนวณ ไม่ใช่ความผิดพลาดของฝ่ายใดฝ่ายหนึ่ง ค่าปรับที่อยู่ระหว่างการอุทธรณ์ถูกจัดการอย่างไม่สอดคล้องกันในแต่ละแหล่งข้อมูล และค่าปรับที่เป็นข่าวใหญ่บางครั้งก็ถูกลดหรือยกเลิกในอีกหลายปีต่อมาโดยไม่มีการแก้ไขยอดรวมที่เผยแพร่แล้วย้อนหลัง ตัวเลขครึ่งปีแรกของปี 2026 เป็นยอดสะสมที่กำลังดำเนินอยู่สำหรับช่วงเวลาที่ยังไม่สิ้นสุด แถวที่ระบุว่าเป็นค่าคำนวณคือการคำนวณทางคณิตศาสตร์จากตัวเลขที่เผยแพร่แล้ว
- อัปเดตล่าสุด: 2 สิงหาคม 2026 เราจะอัปเดตบทความสรุปนี้ทุกไตรมาส และการอัปเดตครั้งใหญ่ครั้งต่อไปคาดว่าจะเกิดขึ้นเมื่อ DLA Piper เผยแพร่การสำรวจเดือนมกราคม 2027