国際法律事務所CMS（CMS Law）が公表する「GDPR Enforcement Tracker Report 2025/2026」（2026年3月1日時点データ）によると、2018年の施行開始以降、GDPR違反に対する制裁金は累計約61億1,000万ユーロ、件数は2,685件（前年比+440件）に達しており、2018〜2026年の平均制裁金額は約227万7,122ユーロです。最高額はメタ・プラットフォームズに対するアイルランドからの12億ユーロで、GDPR史上初の10億ユーロ超の制裁金となりました。上位10件中9件がアイルランドのデータ保護委員会によるもので、TikTok（5億3,000万ユーロ）やLinkedIn（3億1,000万ユーロ）も含まれます。一方、件数ベースではスペインの当局が最も活発で1,048件の制裁金を発行しています。このデータは法律専門家による独立した継続的な集計に基づいています。