Die europäische Datenschutz-Grundverordnung (DSGVO) wurde 2018 ins Leben gerufen und soll freien Datenverkehr und den Schutz personenbezogener Daten in der Europäischen Union gewährleisten. Unternehmen, die gegen die Regeln verstoßen werden mit Bußgeldern abgestraft.
Die Statista-Grafik zeigt auf Basis der Daten von CMS, dass British Airways der größte Datensünder der EU ist – das britische Luftfahrt-Unternehmen wurde 2019 mit der bisher größten Individualstrafe von rund 205 Millionen Euro belegt. Über die Internetseite des Unternehmens wurden seit Juni 2018 etwa 500.000 Personendaten an Betrüger weitergeleitet. Ebenfalls hohe Strafen erhielten die beiden US-amerikanischen Firmen Marriott (110 Mio. Euro) und Google (50 Mio. Euro). Die Deutsche Wohnen und 1&1 haben unter allen deutschen Unternehmen die größten Rügen erhalten. Unter anderem werden ihnen unzulässige Datenspeicherung und unzureichende Informationsschutzsysteme vorgeworfen.