GDPR発効からの制裁金累計は約139億円。データ侵害は約16万件