Potrivit unui studiu efectuat de rețeaua Deloitte Legal în România, Bulgaria, Croația, Cehia, Ungaria, Lituania, Polonia și Slovacia, cele mai multe investigații și amenzi legate de încălcările prevederilor GDPR a fost raportat la companiile din industriile reglementate, care au contact direct cu clienții și care prelucrează volume mari de date cu caracter personal. Studiul a fost efectuat între 25 mai 2018 (când a intrat în vigoare regulamentul) şi 31 mai 2019. Pe lângă industriile cele mai afectate de GDPR, și anume telecomunicații și servicii financiare, alte domenii în care au fost efectuate investigații în legătură cu aplicarea GDPR sunt sectorul public, media, tehnologie (în special aplicații mobile), servicii medicale și poștale.

Până la 31 mai 2019, cele opt țări ce au făcut obiectul studiului au comunicat 34 de amenzi impuse pentru diferite încălcări ale GDPR, valoarea totală a acestora fiind de aproximativ 750.000 de euro. Cea mai mare amendă înregistrată în Europa Centrală și de Est, în cuantum de aproximativ 230.000 de euro, a fost aplicată în Polonia, unei societăți al cărei obiect de activitate se bazează pe prelucrarea datelor obținute din surse publice și folosirea lor în scop comercial. Cel mai mare număr de amenzi a fost semnalat în perioada analizată în Bulgaria (13), urmată de Ungaria (10), Cehia (8), Polonia (2) și Lituania (1).

În România, pânã la 31 mai 2019, autoritatea de supraveghere în materia protecției datelor efectuase 981 de investigații, în urma cărora a impus 57 de mãsuri corective și 23 de avertismente, majoritatea investigațiilor fiind încă în curs de finalizare. „În România a fost aplicată recent prima amendă în legătură cu aplicarea GDPR, de aproximativ 130.000 de euro, unei instituții financiare. Asistăm la investigații numeroase și diverse în toată Europa, în urma cărora sunt aplicate noi sancțiuni aproape în fiecare săptămână în multe jurisdicții. Cea mai mare dintre acestea rămâne amenda de 50 de milioane de euro impusă Google în Franța”, a precizat Georgiana Singurel, Partener la Reff & Asociații, societate de avocați membrã a rețelei Deloitte Legal.