Tietosuoja Näkemykset

Alankomaiden AP: €290 miljoonan Uber-sakko ja tiedonsiirrot

Alankomaiden AP antoi EU:n suurimman yksittäisen tiedonsiirtosakon — €290 miljoonaa Uberia vastaan vuonna 2024. Näin rajat ylittävä tiedonsiirron vaatimustenmukaisuus toimii.

March 6, 20267 min

Irlannin DPC: 80 % EU:n suurimmista GDPR-sakoista

€530M TikTok, €310M LinkedIn, €251M Meta — kaikki Irlannin DPC:ltä. Näin Irlannin suuryritysten EU-päämajat vaikuttavat GDPR-täytäntöönpanoon.

UODO Puola: Enemmän GDPR-sakkoja kuin Ranskalla

Puolan UODO käsitteli 8 234 valitusta vuonna 2023 ja antoi 47 sakkoa. 89 % PII-työkaluista ei tunnista puolalaisia PESEL-tunnuksia oikein.

IMY Ruotsi: Pohjoismainen GDPR-opas ja anonymisointi

Ruotsin IMY julkaisi EU:n kattavimman anonymisointiohjeen, johon 12 muuta tietosuojaviranomaista viittaa. 79 % ruotsalaisista käyttää GDPR-oikeuksiaan vuosittain.

Datatilsynet: Terveydenhuoltodata ja GDPR Tanskassa

Tanskan Datatilsyn teki 31 GDPR-päätöstä vuonna 2024; 14 koski terveydenhuollon tietojärjestelmiä. CPR-numero vaatii modulus-11-validoinnin, jonka 67 % NLP-työkaluista jättää tekemättä.

DSB Itävalta: Schrems ja tiedonsiirrot

Itävallan DSB on NOYB:n kotimaan valvontaviranomainen (422 käsiteltyä kantelua 2022–2024). Google Analytics -päätös, Schrems III -riski ja 78 % DSB-tapauksista keskittyvät tiedonsiirtoihin.

APD Belgia: IAB, rahoitusala ja NIS2

Belgian APD antoi merkittävän IAB Europe -päätöksen, joka vaikuttaa 220 miljardin euron digitaaliseen mainontateollisuuteen. 82 täytäntöönpanopäätöstä vuonna 2024.

ÚOOÚ Tšekki: GDPR teollisuudelle

Tšekin ÚOOÚ antoi 58 täytäntöönpanopäätöstä vuonna 2024; teollisuus ja valmistus muodostavat 34 % rikkomuksista. 67 % tšekkiläisistä yrityksistä käyttää saksalaisia työkaluja, joista puuttuu tšekin kielen tuki.

ANSPDCP Romania: BPO, GDPR ja CNP-riskit

Romanian BPO-sektori käsittelee 2,3 miljoonaa EU-asiakastietuetta päivittäin. ANSPDCP langetti 1,8 miljoonan euron sakot vuosina 2022–2024. 78 % työkaluista ei tunnista romanialaista CNP:tä oikein.

CNPD Portugali: GDPR ja LGPD — silta 215 miljoonalle portugalinkieliselle

Portugalin CNPD rakentaa sillan EU:n GDPR:n ja Brasilian LGPD:n välille 215+ miljoonalle portugalinkieliselle. 2,5 miljoonan euron sakko riittämättömästä potilasanonymisoinnista.

NAIH Unkari: Tekoälyhallinto ja DPA-säännöt

NAIH edellyttää DPIA:ta kaikille tekoälyjärjestelmille, jotka käsittelevät henkilötietoja. Unkarin kielen NER-tarkkuus on 67 % — selvästi alle EU:n 82 %:n keskiarvon.

HDPA Kreikka: Matkailu, Merenkulku ja GDPR

Kreikan HDPA antoi 89 täytäntöönpanopäätöstä vuonna 2024 — ylöspäin 34:stä vuonna 2022. Matkailu kattaa 38 % tapauksista. AFM- ja AMKA-tunnisteet ovat pakollisia.

FTC USA: Pykälä 5 -tekoälytietosuojan täytäntöönpano

FTC antoi 19 tekoälyyn liittyvää täytäntöönpanotoimea vuonna 2024. Amazonin Alexa-sakko 875 miljoonaa dollaria. 25 osavaltion tietosuojalaki voimassa. Nollatietoa-arkkitehtuuri vastaa suoraan FTC:n painopisteeseen: ilmoittamattomaan tietojen käyttöön.

Terveydenhuolto

HIPAA OCR: 725 Tietomurtoa, 275 Miljoonaa Tietuetta

HHS OCR raportoi 725 HIPAA-tietomurtoa vuonna 2024, jotka koskivat 275 miljoonaa potilastietuetta — kaikkien aikojen korkein. 10,22 miljoonan dollarin keskimääräinen terveydenhuollon tietomurtokustannus.

CCPA/CPRA 2025: Kalifornian Tekoälytietosuoja

CPPA antoi yli 100 miljoonan dollarin sakot vuonna 2024. CPRA kattaa 40 miljoonaa kalifornialaista ja soveltuu maailmanlaajuisesti useimpiin yrityksiin. 19 arkaluonteista datakategoriaa ja automatisoitu.

ANPD Brasilia: LGPD:n Täytäntöönpano 2024

Brasilian ANPD antoi ensimmäiset merkittävät sakkonsa vuonna 2024. LGPD kattaa 215 miljoonaa brasilialaista — enemmän kuin Saksa, Ranska ja Yhdistynyt kuningaskunta yhteensä.

Intian DPDPA 2023: Maailmanlaajuinen Tietosuojavaikutus

Intian DPDPA kattaa 1,4 miljardia ihmistä ja tietosuojalautakunta tuli toimintaan vuonna 2025. Sakot enintään ₹250 crore (≈27 miljoonaa euroa). Aadharin havaitseminen 1.

OPC Kanada: PIPEDA:sta Lakiesitykseen C-27

Kanadan OPC valvoo PIPEDA:a, kun parlamentti käsittelee lakiesitys C-27:n tekoäly- ja datalakia. Kanada säilyttää EU:n GDPR-riittävyyden vuoden 2026 tarkistuksen alla.

Japanin PPC ja APPI: Tekoälykoulutusaineiston Vaatimustenmukaisuus

Japanin PPC valvoo APPI:n vuoden 2022 muutoksia, jotka koskevat 2,4 miljoonaa japanilaista yritystä. My Number -tunnuksen 12-numeroinen koodi edellyttää Verhoeff-validointia.

Yhdistyneen kuningaskunnan GDPR Brexitin Jälkeen: Tekniset Erot

DPDI-laki 2025 tekee 14 poikkeamaa EU:n GDPR:stä. EU:n ja Yhdistyneen kuningaskunnan riittävyyssopimus on tarkistettavana vuonna 2026. LastPassin 1,2 miljoonan punnan sakko vakiinnutti salauksen lakisääteiseksi vaatimukseksi.

Saksankielinen Henkilötietojen Tunnistus DSGVO-Vaatimustenmukaisuuteen

BfDI raportoi 27 829 tietomurtoilmoituksesta vuonna 2024 — Saksan kaikkien aikojen ennätys. 65 % saksalaisista yrityksistä käyttää työkaluja, joissa on riittämätön saksankielinen henkilötietotuki.

CNIL Ranska: Tietosuojaviranomaisen Henkilötietotyökaluvaatimukset

CNIL käsitteli 16 433 valitusta vuonna 2023 (+43 %). 63 % CNIL:n huomautuksista viittaa riittämättömään tekoälyanonymisointiin. Geneeristen työkalujen NIR/ranskalainen sosiaaliturvatunnus jää tunnistamatta 78 % tapauksista.

AEPD Espanja: DNI, NIE ja Latinalaisen Amerikan Tunnisteet

AEPD antoi 847 sanktiopäätöstä vuonna 2023 — eniten EU:ssa lukumäärältään. Yleiset työkalut tunnistavat DNI/NIE:n vain 34 %:n tarkkuudella.

Garante Italia: Tekoäly ja Henkilötietojen Vaatimustenmukaisuus

Italian Garante sakotti OpenAI:ta 15 miljoonalla eurolla joulukuussa 2024 ja kielsi väliaikaisesti ChatGPT:n vuonna 2023. 63 % italialaisista yrityksistä puuttuu tekoälyhallintapolitiikka.