Uvidi u Privatnost Podataka

Nizozemski AP: Kazna od 290 milijuna eura za Uber i prijenosi podataka

Nizozemski AP izrekao je najvecu EU pojedinacnu kaznu za prijenos podataka -- 290 milijuna eura protiv Ubera 2024. Evo sto sukladnost prekogranicnih prijenosa zahtijeva.

March 6, 20267 min

Irski DPC: 80% EU GDPR mega-kazni

TikTok 530 milijuna eura, LinkedIn 310 milijuna eura, Meta 251 milijuna eura -- sve od irskog DPC-a. Zasto Irska ugostava sjedista velikih tehnoloski tvrtki i sto provedba DPC-a znaci za SaaS.

UODO Poljska: Vise GDPR kazni nego Francuska

Poljski UODO obradio je 8.234 prituzbe u 2023. i izdao 47 kazni. 89% PII alata ne uspijeva ispravno otkriti poljske PESEL identifikatore.

IMY Svedska: Nordijski GDPR i anonimizacija

Svedski IMY objavio je najsveobuhvatniji EU vodic za anonimizaciju, citiran od strane 12 drugih DPA-a. 79% svedskih gradana godisnje koristi GDPR prava.

Datatilsynet: GDPR za zdravstvene podatke u Danskoj

Dansko Datatilsynet donijelo je 31 GDPR-odluku u 2024. godini; 14 se odnosilo na sustave zdravstvenih podataka. CPR-broj zahtijeva validaciju modulus-11 koju 67% NLP alata ne provodi.

DSB Austrija: Schrems i prekogranicni prijenosi podataka

Austrijsko DSB je maticni DPA za NOYB (422 predmeta rijesena 2022.-2024.). Odluka o Google Analyticsu, rizik Schrems III i 78% slucajeva DSB-a koji ciljaju prekogranicne prijenose.

APD Belgija: IAB, financijski sektor i NIS2

Belgijski APD donio je presudu protiv IAB Europe koja je utjecala na digitalno oglasavanje vrijedno 220 milijardi eura. 82 provedbene odluke u 2024. godini.

UOOU Ceska: GDPR za proizvodnju

Cesko UOOU donijelo je 58 provedbenih odluka u 2024.; proizvodnja cini 34% krsenja. 67% ceskih tvrtki koristi njemacke alate koji ne pokrivaju ceske identifikatore.

ANSPDCP Rumunjska: GDPR za BPO i rizici od CNP-a

Rumunjski BPO sektor svakodnevno obrauje 2,3 milijuna EU korisnickih zapisa. ANSPDCP je izrekao kazne od 1,8 milijuna eura 2022.-2024. 78% alata ne otkriva rumunjski CNP ispravno.

CNPD Portugal: GDPR + LGPD zahtjevi za PII

Portugalski CNPD premoscuje EU GDPR i brazilski LGPD za vise od 215 milijuna govornika portugalskog. Kazna od 2,5 milijuna eura za nedostatnu anonimizaciju pacijentskih zapisa.

NAIH Madarska: AI upravljanje i pravila DPA

NAIH zahtijeva DPIA za sve AI sustave koji obrauju osobne podatke. Tocnost madarskog NER-a iznosi 67% — znatno ispod EU prosjeka od 82%.

HDPA Grcka: Turizam i pomorstvo pod GDPR-om

Grcki HDPA izdao je 89 provedbenih odluka u 2024. godini - porast s 34 u 2022. Turizam cini 38% slucajeva. Identifikatori AFM i AMKA zahtijevaju posebnu paznju.

FTC SAD: Provedba privatnosti umjetne inteligencije prema Sekciji 5

FTC je izdao 19 provedbenih mjera vezanih uz AI u 2024. godini. Kazna od 875 milijuna dolara za Amazon Alexa. Aktivno je 25 zakona o privatnosti na razini saveznih drzava.

Zdravstvo

HIPAA OCR: 725 povreda, 275 milijuna zapisa

HHS OCR zabiljezip je 725 HIPAA povreda u 2024. godini koje su zahvatile 275 milijuna zapisa pacijenata — dosad najvise. Prosjecni trosak povrede zdravstvenih podataka iznosi 10,22 milijuna dolara.

CCPA/CPRA 2025.: Kalifornijska privatnost i AI

CPPA je u 2024. godini izdala kazne vece od 100 milijuna dolara. CPRA pokriva 40 milijuna Kalifornijaca i primjenjuje se globalno na vecinu tvrtki. 19 kategorija osjetljivih podataka, automatiziranje.

ANPD Brazil: Provedba LGPD-a 2024.

Brazilska ANPD pocela je izdavati prve vece kazne u 2024. godini. LGPD pokriva 215 milijuna Brazilaca — vise nego Njemacka, Francuska i Ujedinjeno Kraljevstvo zajedno.

Indijski DPDPA 2023.: Globalni utjecaj na privatnost

Indijski DPDPA pokriva 1,4 milijarde ljudi, a Odbor za zastitu podataka postao je operativan 2025. Kazne do 250 crora rupija (priblizno 27 milijuna eura). Detekcija Aadhaar broja za 1.

OPC Kanada: Od PIPEDA-e do Bill C-27

Kanadski OPC provodi PIPEDA-u dok Parlament obraduje Zakon o AI i podacima iz Bill C-27. Kanada zadrzava EU GDPR adekvatnost podloznu pregledu 2026. godine.

Japan PPC APPI: Uskladjenost AI Training Podataka

Japanski PPC provodi APPI amandmane iz 2022. koji pokrivaju 2,4 milijuna japanskih poduzeca. My Number - 12-znamenkasti ID zahtijeva Verhoeff validaciju.

UK GDPR Nakon Brexita: Tehnicke Razlike

DPDI Zakon iz 2025. donosi 14 odstupanja od EU GDPR-a. EU-UK adekvatnost se preispituje 2026. Kazna od 1,2 milijuna funti za LastPass utvrdila je enkripciju kao pravni zahtjev.

Njemacka PII Detekcija za DSGVO Uskladjenost

BfDI je 2024. zabiljeio 27.829 obavijesti o povredama - njemacki rekord svih vremena. 65% njemackih tvrtki koristi alate s nedostatnom podrscom za njemacki PII.

CNIL Francuska: Zahtjevi DPA za PII Alate

CNIL je 2023. obradio 16.433 prituzbi (+43%). 63% CNIL obavijesti navodi neadekvatnu AI anonimizaciju. NIR/francuski SSN propusta 78% generickih alata.

AEPD Spanjolska: DNI, NIE i LATAM Identifikatori

AEPD je 2023. donijela 847 sankcijskih rjesenja - najvise u EU po broju. DNI/NIE se otkriva s 34% tocnoscu generickim alatima.

Garante Italija: AI i PII Uskladjenost

Talijanski Garante kaznio je OpenAI s 15 milijuna eura u prosincu 2024. i privremeno zabranio ChatGPT 2023. 63% talijanskih tvrtki nema politiku upravljanja AI podacima.