Todos os sites têm de cumprir as regras de proteção de dados.
A tua também. Nós tratamos disso.

Milhares de sites carregam fontes diretamente do Google. Ao fazê-lo, o endereço IP de cada visitante é enviado para o Google, nos EUA, sem que seja solicitado. O Tribunal Regional de Munique I concedeu uma indemnização de 100 € a um único visitante — na sequência disso, foram enviadas mais de 2.400 notificações aos operadores de sites. Com tantos visitantes, o montante acumula-se rapidamente.

Fonte: Tribunal Regional de Munique I, sentença de 20 de janeiro de 2022 (Processo n.º 3 O 17493/20)

Na página, havia apenas um botão «Aceitar». A regra é clara: recusar deve ser tão fácil quanto concordar — caso contrário, o consentimento não é válido. A autoridade de proteção de dados aplicou uma coima de 30 000 €.

Fonte: Autoridade de Proteção de Dados (AEPD) — Multa relativa ao banner de cookies

Os pixels do Facebook, do TikTok ou do Google Ads carregam-se frequentemente assim que a página é acedida e registam a visita — antes de qualquer consentimento. Os tribunais concedem aos visitantes uma indemnização por danos morais, geralmente entre 100 e 500 € por pessoa. Com um grande número de visitantes, isso rapidamente se traduz numa quantia de cinco dígitos.

Fonte: Tribunal de Justiça da União Europeia, processo C-300/21, e tribunais regionais alemães sobre a indemnização por danos morais (artigo 82.º do RGPD)