欧盟数据保护事件激增 匈牙利罚款总额下降但报告数量上升

布达佩斯/布鲁塞尔——根据一份最新报告，尽管2025年欧盟开出的数据保护罚款总额未较上年同期增长，但报告的数据保护事件数量却大幅飙升。

报告显示，2025年欧洲平均每天报告443起数据保护事件，较前一年的日均365起增长了22%。报告指出，网络威胁加剧、地缘政治紧张局势以及NIS2指令和DORA条例等新规（这些规定也包含事件报告要求）可能共同推动了这一增长。

罚款趋势与分布

高额罚款仍主要针对科技行业。去年十笔最高罚款中有九笔针对大型科技公司。2025年单笔最高罚款由爱尔兰数据保护委员会开出，总额达5.3亿欧元。

自《通用数据保护条例》（GDPR）生效以来，爱尔兰开出的罚款总额最高，这主要归因于多家大型科技和社交媒体平台的欧洲总部设于此地，包括此前被处以12亿欧元创纪录罚款的Meta（Facebook）。在罚款总额方面，法国以11亿欧元位列第二，卢森堡以7.4656亿欧元紧随其后。

法律裁决新动向

欧盟法院（EUB）在2025年9月的一项裁决中明确，因GDPR违规造成的“非财产损害”可包括因个人数据被滥用而产生的恐惧或焦虑，这可能构成索赔依据。但受影响者需证明负面情绪的存在，且这些情绪确实源于GDPR违规行为。

欧盟和英国已就此类索赔作出多项裁决，但结果不一。近期一项爱尔兰裁决指出，此类赔偿金额预计大多会很低。

匈牙利情况

自2018年5月25日以来，匈牙利国家数据保护和信息自由局已开出近450万欧元（17亿福林）的罚款，在欧盟成员国中排名第17位。

去年，匈牙利开出的罚款总额有所下降，但报告的数据保护事件数量却有所增加：2025年报告了678起，而前一年仅为530起。罚款金额下降的原因可能包括数据保护机构案件负担过重以及行政程序拖延。

未来展望

报告预测，明年监管机构将更注重执行GDPR的数据安全要求，并可能对作为数据处理者为多个数据控制者服务的供应商展开更多调查。这些公司因常处理多个客户的敏感数据，并能接入不同的数字系统，对攻击者而言尤其具有吸引力。