Indsigter om Databeskyttelse

Nederlandsk AP: €290M Uber-bøde og grænseoverskridende overførsler

Den nederlandske AP udstedte EUs største individuelle bøde for dataoverførselsovertrædelse — €290M mod Uber i 2024. Her er, hvad overholdelse af grænseoverskridende overførsler kræver.

March 6, 20267 min

Irsk DPC: 80% af EUs GDPR-kæmpebøder

€530M TikTok, €310M LinkedIn, €251M Meta — alle fra Irlands DPC. Her er, hvorfor Irland huser Big Techs EU-hovedkvarterer, og hvad DPC-håndhævelse betyder for SaaS.

UODO Polen: Flere GDPR-bøder end Frankrig

Polens UODO behandlede 8.234 klager i 2023 og udstedte 47 bøder. 89% af PII-tools klarer ikke at registrere polske PESEL-identifikatorer korrekt.

IMY Sverige: Nordisk GDPR og anonymiseringsvejledning

Sveriges IMY offentliggjorde EUs mest omfattende anonymiseringsvejledning, citeret af 12 andre DPA'er. 79% af svenske borgere udøver GDPR-rettigheder årligt.

Datatilsynet: Sundhedsdata og GDPR i Danmark

Danmarks Datatilsyn traf 31 GDPR-afgørelser i 2024; 14 omhandlede sundhedsdatasystemer. CPR-nummeret kræver modulus-11-validering, som 67 % af NLP-værktøjer springer over.

DSB Østrig: Schrems og dataoverførsler

Østrigs DSB er hjemmemyndighed for NOYB (422 klager behandlet 2022-2024). Google Analytics-afgørelsen, Schrems III-risikoen og 78 % af DSB-sager med fokus på overførsler.

APD Belgien: IAB, finans og NIS2

Belgiens APD afsagde den vigtige IAB Europe-afgørelse, der påvirker den digitale reklameindustri til 220 mia. €. 82 håndhævelsesafgørelser i 2024.

ÚOOÚ Tjekkiet: GDPR for industrien

Tjekkisk ÚOOÚ udstedte 58 håndhævelsesafgørelser i 2024; industri og produktion udgør 34 % af overtrædelserne. 67 % af tjekkiske virksomheder bruger tyske værktøjer, der mangler tjekkisk sprogsupport.

ANSPDCP Rumænien: BPO, GDPR og CNP-risici

Rumæniens BPO-sektor behandler 2,3 mio. EU-kunderegistreringer dagligt. ANSPDCP udstedte bøder på 1,8 mio. € fra 2022-2024. 78 % af værktøjer mangler korrekt rumænsk CNP-registrering.

CNPD Portugal: GDPR og LGPD — bro til 215 mio. portugisisktalende

Portugals CNPD bygger bro mellem EU's GDPR og Brasils LGPD for 215+ mio. portugisisktalende. Bøde på 2,5 mio. € for utilstrækkelig patientanonymisering.

NAIH Ungarn: AI-styring og DPA-regler

NAIH kræver DPIA for alle AI-systemer, der behandler personoplysninger. Ungarsk NER-nøjagtighed er 67 % — langt under EU-gennemsnittet på 82 %.

HDPA Grækenland: Turisme, Maritime og GDPR 2025

Den hellenske databeskyttelsesmyndighed HDPA udstedte 89 håndhævelsesbeslutninger i 2024 — en stigning på 162% siden 2022. To sektorer er under størst pres: turisme og maritime.

FTC Afsnit 5: AI-Privacy og Håndhævelse i USA

FTC satte rekord i 2024 med 19 AI-relaterede sager. Ingen enkelt føderal privatlivslov eksisterer i USA, men 25 statslove skaber en kompleks byrde for virksomheder.

Sundhedspleje

HIPAA OCR: 725 Brud, 275 Millioner Journaler

HHS Office for Civil Rights registrerede 725 brud på sundhedsdata i 2024 — det højeste antal nogensinde. Gennemsnitlige omk. pr. brud: 10,22 mio. USD. Hvad ændrer sig med den foreslåede HIPAA Security Rule-opdatering?

CCPA/CPRA: Guide til Californiens Privatlivslov

CPPA udstedte over 100 mio. USD i bøder i 2024. Loven gælder for de fleste globale virksomheder. 19 følsomme datakategorier, aktiv håndhævelse og nye AI-regler fra 2025.

ANPD Brasilien: LGPD-Håndhævelsesguide 2024

Brasiliens privatlivsregulator ANPD udstedte sine første store bøder i 2024 under LGPD. 215 millioner mennesker er dækket. Guide til CPF, CNPJ, RG og andre brasilianske PII-identifikatorer.

Indiens DPDPA 2023: Teknisk Compliance for Globale Teams

Indiens Digital Personal Data Protection Act dækker 1,4 milliarder mennesker. Data Protection Board er aktivt fra 2025. Aadhaar-detektion, PAN og tekniske krav gennemgås.

OPC Canada: PIPEDA, Bill C-27 og EU-Tilstrækkelighed 2025

Canadas privatlivslov er under forandring. Bill C-27 vil erstatte PIPEDA med stærkere regler. Canadas EU-dataoverførselsaftale er til gennemgang i 2026. Her er, hvad du skal vide.

Japan PPC APPI: Compliance med AI-træningsdata

Japans PPC håndhæver APPI 2022-ændringerne, som dækker 2,4 mio. japanske virksomheder. My Number 12-cifret ID kræver Verhoeff-validering.

UK GDPR efter Brexit: Tekniske forskelle

DPDI-loven 2025 indfører 14 afvigelser fra EU's GDPR. EU-UK-tilstrækkelighed under revision i 2026. £1,2 mio. LastPass-bøde fastsatte kryptering som lovkrav.

Tysk PII-detektion til DSGVO-compliance

BfDI indberettede 27.829 brudanmeldelser i 2024 — Tysklands rekord nogensinde. 65 % af tyske virksomheder bruger værktøjer med utilstrækkelig tysk PII-understøttelse.

CNIL Frankrig: DPA-krav til PII-værktøjer

CNIL behandlede 16.433 klager i 2023 (+43 %). 63 % af CNIL-påbud anfører utilstrækkelig AI-anonymisering. NIR/fransk CPR-nummer overses af 78 % af generiske værktøjer.

AEPD Spanien: DNI, NIE og LATAM-identifikatorer

AEPD udstedte 847 sanktionsafgørelser i 2023 — den højeste i EU efter antal. DNI/NIE detekteres med 34 % nøjagtighed af generiske værktøjer.

Garante Italien: AI og PII-compliance

Italiens Garante bødede OpenAI med €15 mio. i december 2024 og forbød midlertidigt ChatGPT i 2023. 63 % af italienske virksomheder mangler AI-datastyringspolitikker.