Han pasado tres años desde la introducción de la ley europea de privacidad y seguridad de datos. El Reglamento General de Protección de Datos (RGPD) comenzó a aplicarse el 25 de mayo de 2018 y su cometido es la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos.
Hay dos niveles de sanciones, con un máximo de 20 millones de euros o el 4% de los ingresos globales. Las mayores multas registradas hasta ahora han sido:
- Google: 50 millones de euros
- H&M: 35,3 millones de euros
- Tim – Telecom Italia: 27,8 millones de euros
- British Airways: 20 millones de libras (22 millones de euros)
- Hoteles Marriott International: 18,4 millones de libras (21 millones de euros)
