監管機構已開始就GDPR違規行為開出首批罰單

歐洲已有企業因未達到GDPR數據私隱要求收到首張重磅罰單，金額極高。法國數據監管機構CNIL對Google處以5000萬歐元罰款，處罰事由為其廣告個人化相關實務。

這一事件具有標誌性意義，表明歐洲監管機構願意採取強硬措施，對其認為未保護消費者私隱的企業處以高額罰款。

需要注意的是，罰款金額可在規定上限內酌情裁定，而上限額度極高（最高可達2000萬歐元或全球營收的4%，以二者中較高者為準）；歐洲資訊專員辦事處也已明確表示，不會對輕微違規行為處以高額罰款。

Sectigo留意到，現時有大量企業有意使用S/MIME證書來協助保護終端用戶數據，以此推進GDPR合規工作，同時即便在已盡最大努力的情況下仍發生數據外洩，也可降低潛在的罰款金額。如今這類罰款的實際震懾力已經顯現，企業的這類做法顯然是明智的。