España es el sexto país con las multas más caras por incumplir el GDPR, con más de un millón de euros en sanciones

• Una firma legal internacional ha publicado una tabla con la cantidad de sanciones que se han interpuesto contra empresas de los distintos países de la Unión Europea por vulnerar el GDPR.
• España ocupa el sexto puesto en el valor de las sanciones, que asciende a más de 1,3 millón de euros; pero cae al decimotercer puesto en número de casos y vulneraciones a la normativa europea.
• Francia es el país en el que se han interpuesto las sanciones más elevadas desde que entró en vigor el Reglamento en mayo: más de 50 millones de euros. La práctica totalidad es por la multa que el país galo interpuso a Google en enero del año pasado.
• No aparecen las sanciones a British Airways y a Marriot, también multimillonarias, porque en el momento en el que se redactaba el informe —que puedes consultar aquí— todavía no se habían hecho efectivas.
• Descubre más historias en Business Insider España.

España es el sexto país de la Unión Europeaen el que más altas han sido las sanciones económicas por vulnerar el Reglamento General de Protección de Datos, el GDPR —por sus siglas en inglés—. Desde que esta normativa entró en vigor en mayo de 2018, el país ha registrado 1.698 vulneraciones a los distintos artículos de la misma, y se han impuesto multas en cuya totalidad suman más de 1,38 millón de euros.

Son los datos que arroja un informe publicado por una firma legal internacional, DLA Piper. El documento recoge todos los datos públicos y conocidos desde la entrada en vigor de la nueva normativa europea hasta el 17 de enero de 2020. A pesar de que las sanciones económicas en España han sido las sextas más altas, en número de casos de vulneraciones al GDPR baja bastantes escalones. España ocupa en este caso el decimotercer lugar.

En incidencia, España tampoco ocupa un escalafón alto. Entre enero de 2019 y enero de 2020, el país ha registrado un total de 2,08 vulneraciones al GDPR por cada 100.000 ciudadanos. Es el tercer registro más bajo de la Unión: solo Italia (con 2,05), Rumanía (1,9) y Grecia (1,5 por cada 100.000 personas) quedan por debajo en este ránking.

Leer más: La Comisión Europea amenaza con aplicar la tasa Google si la OCDE no llega a un acuerdo

La tabla de países con la cantidad de dinero reclamado en estas sanciones la lidera Francia. El país galo aparece en primer lugar habiendo registrado poco más que 3.400 vulneraciones al Reglamento desde que entró en vigor, pero ha interpuesto multas por valor de más de 51 millones de euros. La explicación es evidente: en enero de 2019 la Comisión Nacional de Informática y Libertades de Francia interpuso una sanción de 50 millones de euros a Google. El organismo francés acusó a la multinacional de no permitir a los usuarios conocer cuál sería el tratamiento de sus datos en las herramientas de la compañía.

En cuantía económica, en segundo lugar aparece Alemania, que ha interpuesto multas por más de 24 millones de euros; Austria, por más de 18 millones; Italia, 11,5 millones; Bulgaria, 3,15 millones y España, con solo 1,3 millones. Solo hay seis países que han impuesto multas por encima del millón de euros, y España está entre ellos.

Los Países Bajos, Alemania, Reino Unido, Irlanda o Dinamarca son los cinco primeros países en número de vulneraciones al GDPR registradas desde que este entró en vigor. Países Bajos ha registrado, por ejemplo, más de 40.000 casos. En España no se llega a los 1.700.

El informe de DLA Piper también advierte que han quedado fuera de este registro las multimillonarias sanciones que se han interpuesto a compañías británicas, como es el caso de British Airways y Marriot. A la aerolínea se le impuso una sanción de 204.110 millones de euros, mientras que a la segunda empresa se elevó a una multa de 118.714 millones de euros.

En ambos casos, las firmas vulneraron el artículo 32 del Reglamento, según detalla la empresa de ciberseguridad Panda en este artículo publicado en su página web.

Ambos casos no aparecen en este informe, que puedes consultar aquí y del que se han hecho eco medios como la CNBC, debido a que en el momento en el que se redactaba ambos casos solo eran propuestas para sanción. En otras palabras, las multas no se habían materializado todavía.