Прозорци за защита на данните

Нидерландски AP: Глоба от 290 млн. евро за Uber и трансфери на данни

Нидерландският AP наложи най-голямата индивидуална глоба за трансфер на данни в ЕС -- 290 млн. евро срещу Uber през 2024 г. Ето какво изисква съответствието при трансгранични трансфери.

March 6, 20267 мин

Ирландска DPC: 80% от мегаглобите по GDPR в ЕС

530 млн. евро за TikTok, 310 млн. евро за LinkedIn, 251 млн. евро за Meta -- всички от ирландската DPC. Ето защо Ирландия е домакин на европейските централи на Big Tech и какво означава прилагането от DPC за SaaS.

UODO Полша: Повече глоби по GDPR от Франция

Полското UODO обработи 8 234 жалби през 2023 г. и наложи 47 глоби. 89% от инструментите за лични данни не успяват да разпознаят правилно полски идентификатори PESEL.

IMY Швеция: Скандинавски стандарт за GDPR и анонимизиране

Шведският IMY публикува най-изчерпателното ръководство за анонимизиране в ЕС, цитирано от 12 други органа за защита на данни. 79% от шведските граждани упражняват права по GDPR ежегодно.

Datatilsynet: GDPR за здравни данни в Дания

Datatilsynet в Дания е издал 31 решения по GDPR през 2024 г.; 14 от тях са свързани със здравни информационни системи. CPR номерът изисква валидация по модул 11, която 67% от NLP инструментите пропускат.

DSB Австрия: Schrems и трансфери на данни

Австрийската DSB е домашният надзорен орган на NOYB (422 жалби, разгледани 2022–2024 г.). Решението за Google Analytics, риска от Schrems III и 78% от случаите на DSB, насочени към трансфери.

APD Белгия: IAB, финанси и NIS2

Белгийската APD е издала основополагащото решение за съгласие на IAB Europe, засягащо цифровата рекламна индустрия за 220 милиарда евро. 82 решения за прилагане през 2024 г.

ÚOOÚ Чехия: GDPR за производствения сектор

Чешкият ÚOOÚ е издал 58 решения за прилагане на GDPR през 2024 г.; производственият сектор представлява 34% от нарушенията. 67% от чешките компании използват германски инструменти, в които липсва чешка поддръжка.

ANSPDCP Румъния: BPO GDPR и риск с CNP

Секторът BPO в Румъния обработва 2,3 млн. записи на клиенти от ЕС дневно. ANSPDCP е наложила глоби за 1,8 млн. евро за периода 2022–2024 г. 78% от инструментите пропускат румънския CNP при правилна валидация.

CNPD Португалия: GDPR + LGPD и нуждите от PII

Португалският CNPD свързва ЕС GDPR и бразилския LGPD за над 215 млн. португалски говорещи. Глоба от 2,5 млн. евро за неадекватна анонимизация на пациентски данни.

NAIH Унгария: AI управление и правила за DPA

NAIH изисква DPIA за всички AI системи, обработващи лични данни. Точността на NER за унгарски е 67% — значително под средното за ЕС от 82%.

HDPA Гърция: GDPR в туризма и корабоплаването

Гръцкият орган HDPA издаде 89 решения за прилагане на закона през 2024 г. - ръст от 34 решения през 2022 г. Туризмът представлява 38% от случаите. Идентификаторите AFM и AMKA изискват специална обработка.

FTC США: Прилагане на Раздел 5 за поверителност на ИИ

FTC издаде 19 принудителни мерки в областта на ИИ през 2024 г. Глоба от $875 млн. за Amazon Alexa. 25 активни закона за поверителност в щатите. Архитектурата с нулево знание директно адресира фокуса на FTC върху неразкритата употреба на данни.

Здравеопазване

HIPAA OCR: 725 пробива, 275 млн. досиета

HHS OCR отчете 725 пробива по HIPAA през 2024 г., засегнали 275 млн. досиета — най-много за всички времена. Средна цена на пробив в здравеопазването: $10,22 млн.

CCPA/CPRA 2025: Калифорнийски закон за поверителност на ИИ

CPPA издаде глоби над $100 млн. през 2024 г. CPRA обхваща 40 млн. калифорнийци и се прилага глобално за повечето бизнеси. 19 категории чувствителни данни, автоматизирани решения.

ANPD Бразилия: Прилагане на LGPD 2024

Бразилският регулатор ANPD издаде първите си крупни глоби през 2024 г. LGPD обхваща 215 млн. бразилци — повече от Германия, Франция и Великобритания взети заедно.

Индия DPDPA 2023: Глобално въздействие върху поверителността

Индийският DPDPA обхваща 1,4 млрд. души, а Бордът за защита на данните стана оперативен през 2025 г. Глоби до ₹250 crore (≈€27 млн.). Засичане на Aadhaar за 1,36 млрд. жители.

OPC Канада: От PIPEDA към Законопроект C-27

Канадският OPC прилага PIPEDA, докато парламентът обработва Закона за ИИ и данните от Законопроект C-27. Канада запазва адекватността по GDPR на ЕС при прегледа за 2026 г.

Японска PPC и APPI: Съответствие при обучение на AI модели с лични данни

Японската PPC прилага APPI върху 2,4 млн. японски предприятия. Индивидуалният номер (My Number) от 12 цифри изисква валидиране по алгоритъма на Верхоф.

UK GDPR след Brexit: Технически различия

Законът DPDI от 2025 г. въвежда 14 отклонения от EU GDPR. Решението за адекватност ЕС–Великобритания се преразглежда през 2026 г. Глобата от 1,2 млн. лири срещу LastPass утвърди криптирането като правно изискване.

Разпознаване на лични данни на немски за съответствие с DSGVO

BfDI отчете 27 829 уведомления за нарушения през 2024 г. — абсолютен рекорд за Германия. 65% от германските компании използват инструменти с недостатъчна поддръжка на немски PII.

CNIL Франция: Технически изисквания за инструменти за лични данни

CNIL обработи 16 433 жалби през 2023 г. (+43%). 63% от предписанията на CNIL посочват неадекватна анонимизация при AI. NIR/Френският SSN се пропуска от 78% от универсалните инструменти.

AEPD Испания: DNI, NIE и латиноамерикански идентификатори

AEPD издаде 847 санкционни решения през 2023 г. — най-много в ЕС по брой. Универсалните инструменти разпознават DNI/NIE само с 34% точност.

Garante Италия: Съответствие при AI и лични данни

Итальянският Garante глоби OpenAI с 15 млн. евро през декември 2024 г. и временно забрани ChatGPT през 2023 г. 63% от итальянските компании нямат политики за управление на данните при AI.