Γνώσεις για την Ιδιωτικότητα Δεδομένων

Autoriteit Persoonsgegevens: Πρόστιμο €290 εκ. κατά Uber

Η ολλανδική Αρχή Προστασίας Δεδομένων επέβαλε το μεγαλύτερο ατομικό πρόστιμο ΕΕ για παράνομη μεταφορά δεδομένων — €290 εκ. κατά Uber το 2024. Ακολουθεί τι απαιτεί η συμμόρφωση στις διεθνείς μεταφορές.

March 6, 20267 λεπτά

Ιρλανδική DPC: Το 80% των Μεγάλων Προστίμων ΓΚΠΔ στην ΕΕ

€530M TikTok, €310M LinkedIn, €251M Meta — όλα από την ιρλανδική DPC. Γιατί η Ιρλανδία φιλοξενεί τα ευρωπαϊκά κεντρικά γραφεία των Big Tech και τι σημαίνει η επιβολή από την DPC για τις SaaS εταιρείες.

UODO Πολωνία: Περισσότερα Πρόστιμα ΓΚΠΔ από τη Γαλλία

Η πολωνική UODO επεξεργάστηκε 8.234 καταγγελίες το 2023 και εξέδωσε 47 πρόστιμα. Το 89% των εργαλείων PII αποτυγχάνει να ανιχνεύσει σωστά τους πολωνικούς αναγνωριστές PESEL.

IMY Σουηδία: Βορδικό Πρότυπο ΓΚΠΔ & Ανωνυμοποίησης

Η σουηδική IMY δημοσίευσε τον πιο ολοκληρωμένο οδηγό ανωνυμοποίησης στην ΕΕ, που αναφέρεται από 12 άλλες DPA. Το 79% των Σουηδών πολιτών ασκεί ετησίως τα δικαιώματά του βάσει ΓΚΠΔ.

Datatilsynet: ΓΚΠΔ Υγειονομικών Δεδομένων Δανίας

Η Datatilsynet της Δανίας εξέδωσε 31 αποφάσεις ΓΚΠΔ το 2024· 14 αφορούσαν συστήματα ιατρικών δεδομένων. Ο αριθμός CPR απαιτεί επαλήθευση modulus-11 που παραβλέπει το 67% των εργαλείων NLP.

DSB Αυστρίας: Schrems & Διαβιβάσεις Δεδομένων

Η DSB Αυστρίας είναι η εγχώρια ΑΠΔ της NOYB (422 καταγγελίες 2022-2024). Η απόφαση Google Analytics, ο κίνδυνος Schrems III και το 78% των υποθέσεων DSB που στοχεύουν διασυνοριακές διαβιβάσεις.

APD Βελγίου: IAB, Χρηματοοικονομικός Τομέας & NIS2

Η APD του Βελγίου εξέδωσε την ορόσημο απόφαση κατά του IAB Europe που επηρέασε τη βιομηχανία ψηφιακής διαφήμισης €220 δισ. 82 αποφάσεις επιβολής το 2024.

ÚOOÚ Τσεχίας: ΓΚΠΔ για τη Βιομηχανία

Η τσεχική ÚOOÚ εξέδωσε 58 αποφάσεις επιβολής το 2024· η μεταποίηση αντιπροσωπεύει το 34% των παραβιάσεων. Το 67% των τσεχικών εταιρειών χρησιμοποιεί γερμανικά εργαλεία που υστερούν στην τσεχική γλώσσα.

ANSPDCP Ρουμανία: GDPR στο BPO & Κίνδυνοι CNP

Ο τομέας BPO της Ρουμανίας επεξεργάζεται 2,3 εκατ. αρχεία πελατών της ΕΕ ημερησίως. Η ANSPDCP επέβαλε πρόστιμα €1,8 εκατ. από το 2022 έως το 2024. Το 78% των εργαλείων αποτυγχάνει να εντοπίσει σωστά τον ρουμανικό αριθμό CNP.

CNPD Πορτογαλία: Απαιτήσεις GDPR + LGPD PII

Η CNPD της Πορτογαλίας γεφυρώνει το ευρωπαϊκό GDPR και το βραζιλιάνικο LGPD για 215 εκατ.+ πορτογαλόφωνους. Πρόστιμο €2,5 εκατ. για ανεπαρκή ανωνυμοποίηση ασθενών.

NAIH Ουγγαρία: Διακυβέρνηση ΤΝ & Κανόνες ΑΠΔ

Η NAIH απαιτεί ΕΑΠΔ για όλα τα συστήματα ΤΝ που επεξεργάζονται προσωπικά δεδομένα. Η ακρίβεια του ουγγρικού NER ανέρχεται στο 67% — πολύ κάτω από τον μέσο όρο 82% στην ΕΕ.

HDPA Ελλάδας: Τουρισμός, Ναυτιλία και GDPR

Η HDPA εξέδωσε 89 αποφάσεις επιβολής το 2024 — αύξηση 162% σε σχέση με το 2022. Ο τουρισμός αντιπροσωπεύει το 38% των υποθέσεων. Τα αναγνωριστικά ΑΦΜ και ΑΜΚΑ απαιτούν ειδικό χειρισμό.

FTC ΗΠΑ: Επιβολή Άρθρου 5 για ΤΝ και Απόρρητο

Η FTC εξέδωσε 19 αποφάσεις επιβολής για ΤΝ το 2024. Πρόστιμο $875 εκ. στην Amazon Alexa. 25 ενεργοί νόμοι για απόρρητο σε πολιτείες. Η αρχιτεκτονική zero-knowledge αντιμετωπίζει άμεσα την εστίαση της FTC στη μη γνωστοποιημένη χρήση δεδομένων.

Υγειονομική Περίθαλψη

HIPAA OCR: 725 Παραβιάσεις, 275 εκ. Αρχεία

Το HHS OCR κατέγραψε 725 παραβιάσεις δεδομένων υγείας το 2024, επηρεάζοντας 275 εκατ. αρχεία ασθενών — το υψηλότερο ποτέ. Μέσο κόστος παραβίασης στον κλάδο υγείας: $10,22 εκ.

CCPA/CPRA 2025: Απόρρητο και ΤΝ στην Καλιφόρνια

Η CPPA επέβαλε πρόστιμα άνω των $100 εκ. το 2024. Η CPRA καλύπτει 40 εκ. Καλιφορνέζους και εφαρμόζεται παγκοσμίως στις περισσότερες επιχειρήσεις. 19 κατηγορίες ευαίσθητων δεδομένων, αυτοματοποιημένη λήψη αποφάσεων.

ANPD Βραζιλία: Εφαρμογή LGPD 2024

Η βραζιλιάνικη ANPD εξέδωσε τα πρώτα σημαντικά πρόστιμα βάσει LGPD το 2024. Ο νόμος καλύπτει 215 εκατ. Βραζιλιάνους — περισσότερους από Γερμανία, Γαλλία και Ηνωμένο Βασίλειο μαζί.

Ινδικό DPDPA 2023: Παγκόσμιος Αντίκτυπος Απορρήτου

Το DPDPA της Ινδίας καλύπτει 1,4 δισ. άτομα και το Συμβούλιο Προστασίας Δεδομένων έγινε λειτουργικό το 2025. Πρόστιμα έως ₹250 crore (≈€27 εκατ.). Ανίχνευση Aadhaar για 1,36 δισ. κατόχους.

OPC Καναδάς: Από το PIPEDA στο Νομοσχέδιο C-27

Ο καναδικός OPC επιβάλλει το PIPEDA ενώ το Κοινοβούλιο επεξεργάζεται τον Νόμο ΤΝ και Δεδομένων του C-27. Ο Καναδάς διατηρεί την επάρκεια ΓΚΠΔ ΕΕ υπό επανεξέταση για το 2026.

Ιαπωνία PPC APPI: Συμμόρφωση Εκπαίδευσης Δεδομένων ΑΙ

Η PPC της Ιαπωνίας επιβάλλει τις τροποποιήσεις APPI 2022 που καλύπτουν 2,4 εκατ. ιαπωνικές επιχειρήσεις. Ο 12ψήφιος αριθμός My Number απαιτεί επικύρωση Verhoeff.

UK GDPR Μετά το Brexit: Τεχνικές Διαφορές

Ο νόμος DPDI 2025 επιφέρει 14 αποκλίσεις από τον GDPR της ΕΕ. Η επάρκεια ΕΕ-ΗΒ εξετάζεται εκ νέου για το 2026. Το πρόστιμο £1,2 εκατ. στην LastPass καθιέρωσε την κρυπτογράφηση ως νομική απαίτηση.

Ανίχνευση Γερμανικών PII για Συμμόρφωση DSGVO

Η BfDI ανέφερε 27.829 γνωστοποιήσεις παραβιάσεων το 2024 — ρεκόρ όλων των εποχών για τη Γερμανία. Το 65% των γερμανικών επιχειρήσεων χρησιμοποιεί εργαλεία με ανεπαρκή υποστήριξη γερμανικών PII.

CNIL Γαλλία: Τεχνικές Απαιτήσεις DPA για Εργαλεία PII

Η CNIL επεξεργάστηκε 16.433 καταγγελίες το 2023 (+43%). Το 63% των ειδοποιήσεων CNIL αναφέρεται σε ανεπαρκή ανωνυμοποίηση ΑΙ. Το NIR/γαλλικό ΑΦΜ χάνεται από το 78% των γενικών εργαλείων.

AEPD Ισπανία: DNI, NIE και Αναγνωριστικά LATAM

Η AEPD εξέδωσε 847 αποφάσεις επιβολής το 2023 — τον υψηλότερο αριθμό στην ΕΕ. Το DNI/NIE ανιχνεύεται με μόλις 34% ακρίβεια από γενικά εργαλεία.

Garante Ιταλία: Συμμόρφωση ΤΝ & PII

Ο ιταλικός Garante επέβαλε πρόστιμο €15 εκατ. στην OpenAI τον Δεκέμβριο 2024 και απαγόρευσε προσωρινά το ChatGPT το 2023. Το 63% των ιταλικών εταιρειών δεν διαθέτει πολιτική διακυβέρνησης δεδομένων ΤΝ.