← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem
As maiores multas de proteção de dados do mundo: GDPR, Coreia e EUA
Da Meta (€ 1,2 bi) à Coupang (KRW 625 bi) e à Equifax (até US$ 700 mi): o ranking das maiores multas e acordos de privacidade e o que levou a cada um deles.
As multas por violação de privacidade deixaram de ser simbólicas. Na Europa, as sanções do GDPR somam bilhões de euros. Na Ásia, a Coreia do Sul bateu seu próprio recorde em 2026. Nos EUA, os maiores valores não vêm de multas, mas de acordos após vazamentos. Este levantamento reúne os maiores casos verificados e o que levou a cada um.
Europa: o ranking do GDPR
| # | Empresa | Autoridade | Valor | Ano | Motivo |
|---|---|---|---|---|---|
| 1 | Meta Platforms Ireland | DPC (Irlanda) | € 1,2 bi | 2023 | Transferências de dados para os EUA |
| 2 | TikTok | DPC | € 530 mi | 2025 | Transferências para a China |
| 3 | Meta (Instagram) | DPC | € 405 mi | 2022 | Dados de adolescentes |
| 4 | Meta | DPC | € 390 mi | 2023 | Base legal para anúncios |
| 5 | TikTok | DPC | € 345 mi | 2023 | Contas de crianças |
| 6 | LinkedIn Ireland | DPC | € 310 mi | 2024 | Publicidade comportamental |
| 7 | Uber | AP (Holanda) | € 290 mi | 2024 | Transferências de dados de motoristas |
| 8 | Meta | DPC | € 265 mi | 2022 | Scraping de 533 milhões de contas |
| 9 | Meta | DPC | € 251 mi | 2024 | Vazamento de 2018 (29 milhões de contas) |
| 10 | WhatsApp Ireland | DPC | € 225 mi | 2021 | Transparência |
Fontes: Enzuzo, GDPR Local e DeepStrike.
O caso Amazon e as contestações
A multa de € 746 milhões aplicada à Amazon em Luxemburgo em 2021, que por anos ocupou o segundo lugar do ranking, foi anulada pela Justiça luxemburguesa em 12 de março de 2026, segundo o Chronicle.lu. Já a multa de € 530 milhões ao TikTok foi mantida pela High Court irlandesa. Questões sobre a metodologia de cálculo foram enviadas ao Tribunal de Justiça da UE (Digital Policy Alert).
A Irlanda concentra os maiores casos porque sedia as operações europeias de grandes plataformas americanas e chinesas. Fora dela, destacam-se as multas da CNIL francesa ao Google (€ 200 milhões e € 125 milhões em 2025, por anúncios no Gmail e cookies) e à SHEIN (€ 150 milhões, cookies sem consentimento).
Os totais
Segundo a DLA Piper, as multas do GDPR somavam € 7,1 bilhões em janeiro de 2026, com cerca de € 1,2 bilhão aplicados em 2025. O CMS Enforcement Tracker, com outra metodologia, contava 2.685 multas e cerca de € 6,11 bilhões em março de 2026. A Espanha lidera em número de multas, com 1.048. As duas bases não devem ser somadas.
Em 2026, os destaques incluem a multa de € 42 milhões da CNIL à Free e à Free Mobile, por um vazamento de 24 milhões de contratos com IBAN, e a de £ 14,47 milhões do ICO britânico ao Reddit, por dados de menores de 13 anos sem garantia de idade (GDPR Local). O recorde do Reino Unido segue com a British Airways: £ 20 milhões em 2020 (Skillcast).
Coreia do Sul: recordes em sequência
A comissão de privacidade sul-coreana (PIPC) aplicou duas das maiores multas fora da Europa:
- SK Telecom (agosto de 2025): KRW 134,8 bilhões, cerca de US$ 97 milhões, por um vazamento de dados de chip USIM que afetou cerca de 23 milhões de assinantes. Pesaram chaves de autenticação sem criptografia e a notificação tardia. A empresa contestou na Justiça (Light Reading).
- Coupang (junho de 2026): cerca de KRW 625 bilhões, recorde nacional. O caso envolveu o vazamento de dados de 37,56 milhões de pessoas, a coleta sem base legal do histórico de navegação de 11,17 milhões de usuários e a destruição de logs depois de uma ordem de preservação (SBS Star).
EUA: os acordos bilionários
Nos Estados Unidos, os maiores valores vêm de acordos com reguladores e de ações coletivas após vazamentos:
| Empresa | Valor | Ano | Natureza |
|---|---|---|---|
| Equifax | US$ 575 mi a 700 mi | 2019 | FTC, CFPB e 50 estados (147 milhões de pessoas) |
| T-Mobile | US$ 500 mi | 2022 | Ação coletiva (~76 milhões) |
| Capital One | US$ 190 mi | 2021 | Ação coletiva (~100 milhões) |
| Uber | US$ 148 mi | 2018 | Multiestadual (ocultação de vazamento) |
| Anthem | US$ 115 mi | 2018 | Ação coletiva (79 milhões) |
Fonte: Enzuzo.
E o Brasil?
O contraste é grande. A única multa em dinheiro aplicada pela ANPD até o início de 2026 foi de R$ 14.400. O teto da LGPD é de 2% do faturamento no Brasil, limitado a R$ 50 milhões por infração. A abertura de 19 processos sancionadores em junho de 2026 indica que o cenário pode mudar, segundo a Turivius.
O que os casos ensinam
- Transferência internacional de dados é o tema das maiores multas europeias (Meta, TikTok, Uber).
- Dados de crianças e adolescentes aparecem de forma recorrente (Instagram, TikTok, Reddit).
- Ocultar ou atrasar a notificação agrava a punição, como mostram Uber, SK Telecom e Coupang.
- Destruir provas após ordem de preservação foi agravante no recorde coreano.
- Multas podem cair na Justiça, como no caso Amazon, mas o processo leva anos.
Fonte
- Enzuzo: biggest data breach fines and settlements
- GDPR Local: biggest GDPR fines
- DeepStrike: GDPR fines statistics
- Chronicle.lu: Luxembourg court annuls CNPD ruling in Amazon case
- Digital Policy Alert: High Court upholds TikTok fine
- DLA Piper: GDPR fines and data breach survey, January 2026
- CMS: GDPR Enforcement Tracker Report
- GDPR Local: top GDPR fines in 2026
- Light Reading: SKT fined over data breach
- SBS Star: PIPC record fine on Coupang
- Skillcast: biggest ICO fines
- Turivius: multas da LGPD em 2026