Hace siete años, la Unión Europea puso en marcha el Reglamento General de Protección de Datos (GDPR) con la promesa de dar a los ciudadanos mayor control sobre su información personal y poner freno a los abusos de las grandes tecnológicas. Sin embargo, a pesar del alto número de denuncias presentadas cada año, la aplicación de sanciones ha sido limitada y su impacto real sigue en debate.

Desde 2018, las autoridades de protección de datos de los países miembros han recibido más de 100,000 denuncias anuales relacionadas con violaciones a la privacidad.

Alemania lidera con un promedio de 28,000 casos al año, seguida por Francia y España con 13,000, e Italia con alrededor de 10,000. La mayoría involucra a gigantes como Meta, Amazon y Apple, acusados de prácticas como rastreo sin consentimiento y transferencia indebida de datos a terceros.

Las sanciones previstas en el GDPR pueden ser severas: hasta 20 millones de euros o el 4% de la facturación anual global de la empresa infractora.

Sin embargo, en la práctica, pocas multas han alcanzado esas cifras. Hasta la fecha, el monto total de sanciones impuestas asciende a casi 5,600 millones de euros, con casos emblemáticos como la multa de 50 millones de euros contra Google en 2019 por falta de transparencia en el consentimiento de datos.

El desafío no es solo la cantidad de sanciones, sino su implementación. Organizaciones como la ONG austriaca Noyb han señalado que muchas de las denuncias quedan sin resolución o se resuelven con sanciones menores que no disuaden a las empresas de seguir infringiendo las normas.

A siete años de su implementación, el GDPR ha marcado un cambio en la conversación sobre privacidad, pero su efectividad sigue en duda. Mientras las grandes tecnológicas continúan encontrando formas de sortear las regulaciones, el debate sobre cómo fortalecer su aplicación sigue abierto en Europa.