Awe CheckШтрафы GDPR: сколько на самом деле платят компании
Два уровня штрафов GDPR, от чего зависит сумма и касается ли регламент сайта за пределами ЕС.
Проверено по источникам: 30 сентября 2026 г.
- 20 млн €или 4% оборота, высший уровень
- 10 млн €или 2% оборота, низший уровень
- ст. 83где регламент описывает штрафы
Два уровня штрафов
Применяется большая из двух сумм. Максимум назначают редко, но цифра показывает, как регулятор относится к теме.
- До 10 млн € или 2% мирового годового оборота (статья 83(4)): обязанности оператора, например безопасность обработки.
- До 20 млн € или 4% оборота (статья 83(5)): принципы обработки, согласие, права людей.
От чего зависит сумма
Статья 83(2) велит учитывать тяжесть и длительность нарушения, умысел, число пострадавших, принятые меры и то, как компания сотрудничала с регулятором. Малый сайт с одной ошибкой и быстрым исправлением платит несравнимо меньше, чем сеть, годами игнорировавшая жалобы.
Что чаще всего находят на сайтах
- Аналитика и реклама грузятся до согласия.
- Нет политики конфиденциальности или в ней нет главного: кто оператор, зачем данные, сколько хранятся.
- Форма собирает данные без ссылки на политику и без согласия.
- Отозвать согласие сложнее, чем дать.
Частые вопросы
GDPR касается сайта вне ЕС?
Да, если вы предлагаете товары или услуги людям в ЕС или отслеживаете их поведение на сайте (статья 3). Сайт из Казахстана с посетителями из Германии подпадает под регламент.
Штрафуют ли за одну cookie без согласия?
Отдельного «штрафа за одну cookie» нет. Регулятор оценивает нарушение целиком: что грузилось, сколько людей затронуто, как быстро исправили.
