DLA Piper：2020年1月数据泄露调查报告

原标题：DLA Piper：2020年1月数据泄露调查报告

从2018年5月25日到2020年1月27日，各企业向欧洲经济区内的数据保护监管机构通报的个人数据泄露事件共有160921起。

此期间，平均每天收到247份违规通知。2019年1月28日至2020年1月27日期间，平均每天收到278份违规通知（+12.6%），因此当前违规通知的趋势是上升的。

2018年5月25日至2020年1月27日的20个月里，荷兰、德国和英国收到的数据泄露通知最多，分别为40647起、37636起和22181起。在去年的报告中，荷兰、德国和英国的违规通知总数也位居榜首。

此期间，违规事件最少的国家是拉脱维亚、塞浦路斯和列支敦士登，分别约为173、94和30起。

在对结果进行加权以考虑国家人口时，荷兰保持了其最高排名，每10万人的违规通知最多。爱尔兰和丹麦排名第2和第3位。英国、德国和法国分别排在第13、11和23位，而意大利、罗马尼亚和希腊的人均入侵次数最少。与去年相比，英国和法国的排名都有所下降，分别下降了3位和2位。德国排名保持不变，仍是第11位。

在过去的一年里，值得注意的GDPR罚款是因为广泛的GDPR违规行为，而不仅仅是与数据泄露有关。英国信息专员办公室宣布对航空公司和酒店业分别处以1.83亿英镑（约2.13亿欧元/2.38亿美元）和9900万英镑（约1.15亿欧元/1.29亿美元）的罚款，原因是涉嫌安全安排不善和未能进行适当的尽职调查，此次罚款登上了全球头条。

并不是所有的GDPR罚款都是公开的。所有接受调查的国家在这20个月期间的（报告）罚款总额略高于1.14亿欧元（约1.26亿美元/ 9700万英镑），考虑到监管机构有权对上一财年全球年营业额总额处以最高4%的罚款，这一数字相当低。法国、德国和奥地利迄今被处以的GDPR罚款总额分别为5100万欧元、2450万欧元和1800万欧元。