Sýn á Gagnavernd

Irish DPC: 80% af stórum GDPR-sektum ESB

€530M TikTok, €310M LinkedIn, €251M Meta — allar frá DPC Írlands. Hér er hvers vegna Írland hýsir aðalskrifstofu stórra tæknifyrirtækja í ESB og hvað DPC-framkvæmd þýðir fyrir SaaS.

UODO Pólland: Fleiri GDPR-sektir en Frakkland

UODO Póllands afgreiddi 8.234 kvartanir árið 2023 og gaf út 47 sektir. 89% PII-verkfæra greinir ekki pólskar PESEL-kennitölur rétt.

IMY Svíþjóð: Norræn GDPR og nafnleysisgerð

IMY Svíþjóðar gaf út ítarlegasta nafnleysisleiðbeiningar ESB, sem 12 aðrar DPA vitna til. 79% sænskra borgara nýta GDPR-réttindi árlega.

Datatilsynet: GDPR í heilbrigðisþjónustu Danmerkur

Danska Datatilsynet gaf út 31 GDPR-úrskurð árið 2024; 14 lutu að heilbrigðisgagnakerfum. CPR-númerið krefst modulus-11 staðfestingar sem 67% NLP-verkfæra sleppa.

DSB Austurríki: Schrems og gagnamillifærslur

Austurríska DSB er heimaeftirlitsaðili NOYB (422 kvartanir afgreiddar 2022-2024). Google Analytics-úrskurðurinn, Schrems III-áhættan og 78% DSB-mála sem beinast að.

APD Belgía: IAB, fjármál og NIS2

Belgíska APD gaf út tímamótaúrskurðinn gegn IAB Europe sem hefur áhrif á €220 milljarða stafræna auglýsingaiðnaðinn. 82 framkvæmdaákvarðanir árið 2024.

ÚOOÚ Tékkland: GDPR í framleiðslu

Tékkneska ÚOOÚ gaf út 58 framkvæmdaákvarðanir árið 2024; framleiðslan stendur fyrir 34% brota. 67% tékkneskra fyrirtækja nota þýsk verkfæri sem skortir tékkneskar.

ANSPDCP Rúmenía: BPO, GDPR og CNP-áhætta

BPO-geirinn í Rúmeníu vinnur úr 2,3 milljónum ESB-viðskiptavinaskráa á dag. ANSPDCP gaf út €1,8 milljóna sektar 2022-2024. 78% verkfæra sakna rúmenskrar CNP með réttri.

CNPD Portúgal: GDPR og LGPD PII-kröfur

Portúgalska CNPD brúar ESB-GDPR og brasilíska LGPD fyrir 215 milljón+ portúgalskumælandi. €2,5 milljóna sekt vegna ófullnægjandi nafnleysis sjúklingaskráa.

NAIH Ungverjaland: Gervigreindastjórnun og DPA-reglur

NAIH krefst DPIA fyrir öll gervigreindakerfi sem vinna úr persónuupplýsingum. NER-nákvæmni á ungversku er 67% — vel undir 82% ESB-meðaltali.

HDPA Grikkland: GDPR fyrir ferðaþjónustu og siglingasiðareglur

Grískt HDPA gaf út 89 framkvæmdarákvarðanir árið 2024 — upp úr 34 árið 2022. Ferðaþjónustan stendur að baki 38% mála. AFM og AMKA auðkenni krefjast sérstakrar greiningar.

FTC Bandaríkin: AI-friðhelgisframkvæmd samkvæmt 5. kafla

FTC gaf út 19 AI-framkvæmdaraðgerðir árið 2024. Amazon Alexa-sekt upp á $875M. 25 ríkjalög í gildi. Núllþekkingarhönnun svarar beint áherslu FTC á ótilkynnta notkun gagna.

Heilbrigðisþjónusta

HIPAA OCR: 725 brot, 275 milljóna skráningar

HHS OCR skráði 725 HIPAA-brot árið 2024 sem snertu 275 milljóna sjúklingaskráningar — hæst nokkru sinni. Meðalkostnaður við heilsugagnabrot upp í $10,22M.

CCPA/CPRA 2025: AI-friðhelgislög Kaliforníu

CPPA gaf út yfir $100M í sektir árið 2024. CPRA nær til 40 milljóna Kaliforníubúa og gildir alþjóðlega um flest fyrirtæki. 19 viðkvæmar gagnaflokkur, sjálfvirkar ákvarðanir.

ANPD Brasilía: LGPD-framkvæmd 2024

Brasilísk ANPD gaf út fyrstu stóru sektirnar árið 2024. LGPD nær til 215 milljóna Brasilíumanna — stærra en Þýskaland, Frakkland og Bretland samanlagt.

Indland DPDPA 2023: Áhrif á alþjóðlega friðhelgi

Indverskt DPDPA nær til 1,4 milljarðs manna og Gagnaverndarráðið tók til starfa árið 2025. Sektir allt að ₹250 crore (≈€27M). Aadhaar-greining fyrir 1,36 milljarð.

OPC Kanada: Frá PIPEDA til frumvarps C-27

OPC Kanada framfylgir PIPEDA á meðan þingið vinnur frumvarp C-27 um gervigreind og gögn. Kanada heldur ESB GDPR-viðhæfi undir endurskoðun 2026.

Japan PPC og APPI: Samræmi við gervigreind og þjálfunargögn

PPC Japan framfylgir APPI. Breytingar 2022 náðu til 2,4 milljóna japansks fyrirtækja. My Number, 12 stafa kennitala, krefst Verhoeff-villuleitarreiknirits.

UK GDPR eftir Brexit: Tæknilegar breytingar

DPDI-lög 2025 gera 14 frávik frá ESB GDPR. ESB-UK fullnægi er til endurskoðunar 2026. Sekt LastPass upp á 1,2 milljónir punda staðfesti dulkóðun sem lagalega kröfu.

PII-greining á þýsku fyrir DSGVO-samræmi

BfDI skráði 27.829 brotskýrslur árið 2024 - met Þýskalands. 65% þýskra fyrirtækja nota verkfæri með ófullnægjandi þýskum PII-stuðningi.

CNIL Frakkland: Tæknilegar kröfur DPA um PII-verkfæri

CNIL afgreiddi 16.433 kvartanir árið 2023 (+43%). 63% CNIL-ábendinga tilgreina ófullnægjandi nafnleynd gervigreindar. NIR/frakkneski kennitalan missist af 78% almennra verkfæra.

AEPD Spánn: DNI, NIE og LATAM-auðkenni

AEPD gaf út 847 framfylgdarúrskurði árið 2023 - flesta í ESB. DNI/NIE greind með 34% nákvæmni af almennum verkfærum.

Garante Ítalía: Gervigreind og PII-samræmi

Garante Ítalíu sektaði OpenAI um 15 milljóna evra í desember 2024 og bannaði tímabundið ChatGPT árið 2023. 63% ítalskra fyrirtækja skortir gervigreindagagnaverndarreglur.