Tönkre tenné a hazai vállalkozásokat a maximális GDPR-bírság

Damoklész kardjaként függ a hazai vállalkozások feje felett a megfelelési kényszer az új európai adatvédelmi rendelet előírásainak; a GDPR május 25-én lép életbe. Mivel a magyarországi cégek döntő többsége mikrovállalkozás, ezért a szabályozással járó adminisztratív terhek elsősorban nekik okoznak leküzdhetetlen akadályokat.

A nagyvállalatoknak megvan a GDPR lebonyolításához szükséges apparátusuk, ha kell, akár a GDPR-szakértők és -tanácsadók magas óradíját is ki tudják fizetni. A mikro-vállalkozások döntő többsége viszont képtelen erre. Holott a büntetési mértéke elrettentően nagy. Súlyos jogsértés esetén 20 millió euró vagy világpiaci forgalom legfeljebb 4 %-a, kisebbek esetén, 10 millió euró vagy világpiaci forgalom legfeljebb 2 %-a lehet a kiszabható bírság.

A bírság mértékéből látható, hogy az uniós jogalkotók nem a magyarországi cégviszonyokra tekintettel állapították meg a büntetési tételeket.  A cégeknek több mint a fele kevesebb adózás előtti eredménnyel rendelkezik, mint az árbevételének a 2%-a; a súlyos jogsértések esetére kivetett 4%-os értéket vizsgálva pedig ez az arány 61% fölé emelkedik. Ekkora bírság kirovásakor e vállalatok, végleg lehúzhatnák a rolót.

A jogszabály szerint az árbevétel-arány és a fix összegű bírság közül a súlyosabbat vethetik ki, ezért érdemes megvizsgálni, hány hazai vállalkozásnak van ekkora adózás előtti eredménye. A súlyos jogsértések esetére megállapított 20 millió euró átszámítva kb. 6400 millió forint. A hazai cégek több mint 99,98%-ának nincs ekkora adózás előtti eredménye, 99,96%-a pedig a kisebb jogsértések esetére megállapított 10 millió eurónak megfelelő nyeresége sem. A felszámolási, illetve végelszámolási eljárás alatt nem álló cégek közül mindösszesen 101 tudná fedezni éves nyereségéből a 20 millió eurós büntetést.

Vigasz lehet, hogy az ellenőrző hatóságnak nem a cégek ellehetetlenítése az érdeke, hanem a GDPR-rendeletnek történő megfelelés. A szabálytalanságok súlyosságának megállapítása után a bírság mértékét az eljáró hatóság mérlegeli. A rendelet hatályba lépésével a tagállamok törvényhozásainak ugyanakkor lehetősége van a végrehajtás szabályozásával ügyfélbarát eljárás kidolgozására, amire az osztrák parlament is készül.