40億歐元罰單，為何只拿回2000萬？

過去幾年，愛爾蘭監管機構向科技巨頭開出了天價罰單，但錢似乎一直收不起來。愛爾蘭資料保護委員會（DPC）的年報顯示，2020至2025年間，DPC對跨國科技公司開出的罰款總額超過40億歐元，但實際到帳的只有2000萬歐元。 DPC對此解釋稱，大多數案件仍在愛爾蘭法院等待上訴審理。

愛爾蘭DPC在2020至2025年間對科技巨頭的罰款與實繳金額對比

法律程序：科技巨頭的“拖延戰術”

天價罰單為何淪為「紙上富貴」？核心問題出在愛爾蘭的法律程序。

網路安全和資料合規領域的專業律師、北京金杜律師事務所合夥人吳涵指出，根據當地法律，只要企業提起上訴，在法院終審判決下來之前，DPC就無權收取罰款。這使得上訴成了被罰公司的標準作業。

更重要的是，DPC本身不具備獨立的強制執行權，必須依賴法院。這意味著，即便最終法院支持DPC的處罰決定，罰款能否順利回收還是個未知數。

目前為止，DPC確認收到的罰款只有兩筆：一筆是2020年社交平台「推特」（現為「X」）因未能及時通報資料外洩而被罰的45萬歐元；另一筆是2022年Facebook因資料外洩被罰的1,700萬歐元。

案件積壓：監管失靈的骨牌

漫長的法律訴訟正在帶來一系列連鎖反應，影響監管機構、涉事企業甚至整個產業。

吳涵分析，這種久拖不決的局面會產生多重壓力：

• 對企業而言，調查期間需要投入大量人力物力配合問詢。

• 對其他市場參與者而言，在核心案件沒有判決結果前，多數公司會選擇觀望，缺乏主動合規的動力，容易在監管突襲時陷入被動。

• 對DPC本身而言，其員工規模遠不及科技巨頭動輒數百人的法務和外部律師團隊。單一案件的拖延會持續加重其工作負荷，形成「舊案未結、新案積壓」的惡性循環，最終削弱歐盟《一般資料保護規範》（GDPR）的監管威懾力。

為了應對挑戰，DPC正試圖增加預算和人力。文件顯示，該機構希望在2026年將預算提高30%，達到3,980萬歐元，以招募更多員工，應對歐盟審查以及人工智慧監管帶來的新增工作。

跨洋博弈：美歐數位監管的裂痕

近一年來，隨著歐盟《數位服務法》（DSA）和《數位市場法》（DMA）陸續對美國科技巨頭開出罰單，美歐在數位監管領域的矛盾也愈發尖銳。

美國總統川普近期再次評論稱，歐盟對美國科技公司的罰款「實在太不公平」。他的政府曾多次批評歐盟的科技監管是「變相徵稅」。美國貿易代表辦公室（USTR）上月更是點名多家歐洲跨國公司，威脅若歐盟不改變監管方式，美方將採取反制措施。

腹背受敵：愛爾蘭的「雙面」角色

儘管美國方面施壓，但在歐盟內部，愛爾蘭的監管角色卻頗為尷尬，常常被其他成員國的數據監管機構批評「過於偏袒大廠」。

在多起案件中，DPC最初提出的罰款金額，都在歐洲資料保護委員會（EDPB）的干預下被強行提高。雙方的矛盾甚至一度公開化：在一起涉及Meta處理個人敏感資料的案件中，DPC因不滿EDPB要求其進行新一輪調查，甚至反過來起訴了EDPB。

那麼，為何愛爾蘭能成為歐洲資料保護的核心監管地？吳涵認為，關鍵在於其低於歐盟平均的優惠稅收政策，加上靈活的商業環境、優越的地理位置和完善的基礎設施。在GDPR統一適用於整個歐盟的背景下，只要其他國家無法提供更有競爭力的條件，科技巨頭將歐盟總部設在愛爾蘭的策略就難以從根本上改變。

為擺脫「監管雙重標準」的質疑，並避免被政治壓力綁架，吳涵建議，DPC可以透過定期發布監管透明度報告等方式，彰顯其獨立的監管立場，從而增強公眾和企業對其公正性的信任。