Andmete Privaatsuse Teadmised

Hollandi AP: 290 miljoni euro Uberi trahv ja piirulesed edastused

Hollandi AP andis valja ELi suurima uksiku andmeedastuse trahvi -- 290 miljonit eurot Uberi vastu 2024. aastal. Siin on, mida piiriuleste edastuste vastavus nouab.

March 6, 20267 min

Iirimaa DPC: 80% ELi GDPR megafrahvidest

530 miljonit eurot TikTokilt, 310 miljonit eurot LinkedInilt, 251 miljonit eurot Metalt -- koik Iirimaa DPC-lt. Siin on, miks Iirimaa majutab suurte tehnikafirmade ELi peakontorid ja mida DPC taitmine taahendab SaaS-i jaoks.

UODO Poola: rohkem GDPR trahve kui Prantsusmaal

Poola UODO menetles 2023. aastal 8234 kaebust ja andis valja 47 trahvi. 89% isikuandmete tuvastamise toriistadest ei suuda tuvastada Poola PESEL-identifikaatoreid korrektselt.

IMY Rootsi: Pohjamaade GDPR ja anonuumiseerimine

Rootsi IMY avaldas ELi pohjalikuima anonuumiseerimise juhendi, millele viitab 12 teist DPAd. 79% Rootsi kodanikest kasutab GDPR oigusi igal aastal.

Datatilsynet: Taani tervishoiuandmed ja GDPR

Taani Datatilsynet tegi 2024. aastal 31 GDPR-otsust, millest 14 puudutasid tervishoiu andmesüsteeme. CPR-number nõuab modulus-11 valideerimist, mida 67% NLP-tööriistadest ei tee.

DSB Austria: Schrems ja andmeedastused

Austria DSB on NOYB kodune järelevalveasutus (422 kaebust menetletud 2022–2024). Google Analyticsi otsus, Schremsi III risk ja 78% DSB juhtumitest puudutavad piiriüleseid edastusi.

APD Belgia: IAB, finantssektori GDPR ja NIS2

Belgia APD tegi IAB Europe'i vastu maastikku kujundava nõusolekuotsuse, mis puudutab 220 miljardi euro suurust digitaalreklaamiturgu. 2024. aastal tehti 82 jõustatamisotsust.

UOOU Tsehhis: GDPR tootmissektori jaoks

Tšehhi UOOU tegi 2024. aastal 58 jõustamisotsust; tootmine moodustab 34% rikkumistest. 67% Tšehhi ettevõtetest kasutab Saksa tööriistu, millel puudub tšehhi keele tugi.

ANSPDCP Rumeenia: BPO GDPR ja CNP risk

Rumeenia BPO sektor töötleb päevas 2,3 miljonit EL-i kliendikirjet. ANSPDCP määras 2022–2024 trahve 1,8 miljonit eurot. 78% tööriistadest ei tuvasta Rumeenia CNP-d nõuetekohaselt.

CNPD Portugal: GDPR ja LGPD isikuandmete nõuded

Portugali CNPD ühendab EL-i GDPR-i ja Brasiilia LGPD-d 215+ miljoni portugali keele kõneleja jaoks. 2,5 miljoni euro suurune trahv ebapiisava patsiendi anonümiseerimise eest.

NAIH Ungari: AI juhtimine ja andmekaitseasutuse reeglid

NAIH nõuab DPIA-d kõigi isikuandmeid töötlevate AI-süsteemide jaoks. Ungari NER täpsus on 67% — palju alla EL-i 82% keskmise.

HDPA Kreeka: Turism ja merendus GDPR alusel

Kreeka HDPA tegi 2024. aastal 89 jõustamisotsust - kasv 34-lt 2022. aastal. Turism moodustab 38% juhtumitest. AFM ja AMKA identifikaatorid vajavad.

FTC USA: Sektsiooni 5 tehisintellekti privaatsuse jõustamine

FTC tegi 2024. aastal 19 tehisintellektiga seotud jõustamismeedet. Amazon Alexa 875 miljoni dollari trahv. 25 osariigi privaatsusseadust aktiivsed. Null-teadmiste arhitektuur adresseerib otseselt FTC nõudeid.

Tervishoid

HIPAA OCR: 725 rikkumist, 275 miljonit kirjet

HHS OCR raporteeris 2024. aastal 725 HIPAA rikkumist, mis puudutasid 275 miljonit kirjet - suurim arv kunagi. Tervishoiuandmete rikkumise keskmine kulu 10,22 miljonit dollarit.

CCPA/CPRA 2025: California tehisintellekti privaatsus

CPPA tegi 2024. aastal trahve üle 100 miljoni dollari. CPRA katab 40 miljonit californialast ja kehtib globaalselt enamikule ettevõtetest. 19 tundliku andmete kategooriat, automatiseeritud otsused.

ANPD Brasiilia: LGPD jõustamine 2024

Brasiilia ANPD tegi 2024. aastal esimesed suured trahvid. LGPD katab 215 miljonit brasiillast - rohkem kui Saksamaa, Prantsusmaa ja Suurbritannia kokku.

India DPDPA 2023: globaalne privaatsusmojutus

India DPDPA katab 1,4 miljardit inimest ja andmekaitseasutus muutus 2025. aastal operatiivseks. Trahvid kuni 250 crore ruupiat (ligikaudu 27 miljonit eurot). Aadhhari tuvastamine 1,36 miljardi jaoks.

OPC Kanada: PIPEDA kuni seaduseelnous C-27

Kanada OPC jõustab PIPEDA-t, samal ajal kui parlament menetleb seaduseelnouse C-27 tehisintellekti ja andmeseadust. Kanada saab EL GDPR piisavuse 2026. aasta uuenduse.

Jaapan PPC APPI: AI treeningandmete nõuetele vastavus

Jaapani PPC jõustab APPI 2022. aasta muudatusi, mis mõjutavad 2,4 miljonit Jaapani ettevõtet. My Number 12-kohaline isikukood nõuab Verhoeffi algoritmi valideerimist.

UK GDPR pärast Brexitit: tehnilised erinevused

DPDI seadus 2025 teeb 14 kõrvalekallet EL-i GDPR-ist. EL-UK piisavus on 2026. aasta ülevaate all. LastPassi 1,2 miljoni naelsterlingi trahv seadis krüptimise juriidiliseks nõudeks.

Saksakeelne PII tuvastamine DSGVO vastavuse jaoks

BfDI teatas 2024. aastal 27 829 rikkumisteatisest - Saksamaa kõigi aegade rekord. 65% Saksa ettevõtetest kasutab tööriistu, millel on ebapiisav saksa PII tugi.

CNIL Prantsusmaa: andmekaitseasutuse PII tööriistade nõuded

CNIL menetles 2023. aastal 16 433 kaebust (+43%). 63% CNIL teadetest viitab ebapiisavale AI anonümiseerimisele. NIR/Prantsuse sotsiaalkindlustuse number jääb 78% üldtööriistade eest märkamata.

AEPD Hispaania: DNI, NIE ja LATAM identifikaatorid

AEPD andis 2023. aastal välja 847 karistusresolutsiooni - EL-is kõrgeim arv. DNI/NIE tuvastatakse hispaaniakeelsetes dokumentides üldtööriistadega vaid 34% täpsusega.

Garante Itaalia: AI ja PII vastavus

Itaalia Garante trahvis OpenAI-d 15 miljoni euroga 2024. aasta detsembris ja keelas ajutiselt ChatGPT 2023. aastal. 63% Itaalia ettevõtetest puudub AI andmehalduse poliitika.