Francuski organ nadzorczy do spraw ochrony danych osobowych (Commission Nationale de l’Informatique et des Libertés – CNIL), opublikował komunikat, w którym podsumował 2025 rok, w szczególności z punktu widzenia wydanych decyzji i nałożonych kar. Liczby przekazane w komunikacie wskazują na dużą skalę działalności francuskiego regulatora. Wrażenie robi na przykład łączna suma kar nałożonych w 2025 roku. Jest ona ponad 30 razy większa niż suma kar nałożona w 2025 roku przez Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Podsumowanie CNIL – ciekawe wnioski i porównania
Wydaje się, że CNIL jest jednym z bardziej rozpoznawalnych organów nadzorczych w Europie. Co do zasady nie zajmuje się on sprawami gigantów technologicznych, tak jak regulator z Irlandii, ale prawdopodobnie żaden inny organ w Europie nie obejmuje swoją jurysdykcją tak dużej gospodarki, jak gospodarka francuska. Na przykład Niemcy, choć większe gospodarczo, mają aż kilkanaście organów nadzorczych.
Podsumowanie przedstawione przez CNIL dostarczać zatem może wiele ciekawych wniosków i porównań, w tym w świetle przedstawionego niedawno podsumowania działalności Prezesa UODO w 2025 r.
Ponad 2 miliardy złotych kar!
W roku 2025 Prezes UODO nałożył kary w łącznej wysokości ok. 64 milionów złotych. Kary nałożone przez CNIL w tym samym czasie wyniosły natomiast 487 milionów euro, czyli ponad 2 miliardy złotych. To ponad 30 razy więcej!
Różnica występuje również, jeśli chodzi o wysokość poszczególnych kar. Największa kara nałożona przez Prezesa UODO w 2025 roku opiewała na 27 milionów złotych. Jest to jednocześnie najwyższa kara nałożona w historii polskiego regulatora. Największa kara nałożona w ubiegłym roku przez CNIL opiewała natomiast aż na 325 milionów euro (ok. 1,4 miliarda złotych). Druga najwyższa kara, również warta uwagi, wynosiła 150 milionów euro (ok. 620 milionów złotych). Każda z tych kar jest większa niż suma wszystkich kar nałożonych przez Prezesa UODO. Choć kary nakładane przez CNIL wydają się ogromne z polskiej perspektywy, to daleko im do kar nakładanych przez irlandzkiego regulatora. Sama tylko kara nałożona na właściciela platformy TikToka w 2025 roku, wynosiła aż 530 milionów euro.
Aż 76 kar w 2025 roku
Jeśli chodzi o liczbę kar, różnica między Prezesem UODO a CNIL jest mniejsza. Polski regulator nałożył w 2025 roku 32 kary pieniężne, podczas gdy CNIL nałożył ich 76. Cztery z tych kar zostały nałożone w ramach postępowań międzynarodowych, we współpracy z innymi organami nadzorczymi. CNIL wsparła też inne organy nadzorcze w 9 postępowaniach, dotyczących osób przebywających na terenie Francji. CNIL nałożyła o wiele więcej kar niż Prezes UODO, ale za to dużo mniej niż np. organ hiszpański, który wydaje około 300 decyzji karowych rocznie.
Co ciekawe, mimo że CNIL nakłada więcej kar niż Prezes UODO, wydaje znacznie mniej decyzji. Według danych przekazanych przez Prezesa UODO, w 2025 roku polski organ nadzorczy wydał około 2000 decyzji. CNIL tymczasem wydał jedynie 259 decyzji. Polski organ nadzorczy „wygrywa” również pod kątem ilości zgłoszonych naruszeń ochrony danych. W ubiegłym roku do UODO zostało zgłoszonych ponad 20 000 naruszeń, podczas gdy CNIL otrzymuje rocznie takich zgłoszeń około 5-6 tysięcy.
Źródło:
https://www.cnil.fr/en/sanctions-and-corrective-measures-cnils-actions-2025
Podsumowanie działalności Prezesa UODO:
https://gdpr.pl/prezes-uodo-podsumowal-dwa-lata-swojej-dzialalnosci
