监管机构已开始对GDPR违规行为开出首批罚单

欧洲已有企业因未达到GDPR数据隐私要求收到首张重磅罚单，金额极高。法国数据监管机构CNIL对Google处以5000万欧元罚款，处罚事由为其广告个性化相关实践。

这一事件具有标志性意义，表明欧洲监管机构愿意采取强硬措施，对其认为未保护消费者隐私的企业处以高额罚款。

需要注意的是，罚款金额可在规定上限内酌情裁定，而上限额度极高（最高可达2000万欧元或全球营收的4%，以二者中较高者为准）；欧洲信息专员办公室也已明确表示，不会对轻微违规行为处以高额罚款。

Sectigo注意到，当前有大量企业有意使用S/MIME证书来协助保护终端用户数据，以此推进GDPR合规工作，同时即便在已尽最大努力的情况下仍发生数据泄露，也可降低潜在的罚款金额。如今这类罚款的实际威慑力已经显现，企业的这类做法显然是明智的。