Увиди во приватноста на податоците

Холандски AP: Казна за Uber од €290M и пренесувања

Холандскиот AP издаде најголемата индивидуална казна во ЕУ за пренесување на податоци — €290M против Uber во 2024. Еве што бара усогласеноста со прекуграничните пренесувања.

March 6, 20267 мин

Ирски DPC: 80% од Мега-Казните на ЕУ по GDPR

€530M TikTok, €310M LinkedIn, €251M Meta — сите од ирскиот DPC. Еве зошто Ирска ги домаќинува главните канцеларии на Голем Тех во ЕУ и што значи спроведувањето на DPC за SaaS.

UODO Полска: Повеќе GDPR Казни Отколку Франција

Полскиот UODO обработи 8.234 жалби во 2023 и издаде 47 казни. 89% од алатките за PII не успеваат правилно да детектираат полски PESEL идентификатори.

IMY Шведска: Нордиски GDPR и Анонимизација

Шведскиот IMY ја објави најсеопфатната водич за анонимизација во ЕУ, цитирана од 12 други DPA. 79% од шведските граѓани годишно ги остваруваат своите права по GDPR.

Datatilsynet: GDPR за здравствени податоци во Данска

Данскиот Datatilsynet издаде 31 GDPR одлука во 2024 г.; 14 се однесуваа на системи за здравствени податоци. CPR-бројот бара modulus-11 валидација, која 67% од NLP-алатките ја прескокнуваат.

DSB Австрија: Schrems и прекугранични трансфери на податоци

Австрискиот DSB е матичниот надзорен орган на NOYB (422 обработени поплаки 2022-2024). Одлуката за Google Analytics, ризикот Schrems III и 78% случаи на DSB насочени кон трансфери.

APD Белгија: IAB, финансии и NIS2

Белгискиот APD издаде пресудна одлука за IAB Europe со влијание врз дигиталната рекламна индустрија вредна 220 млрд. евра. 82 извршни одлуки во 2024 г.

ÚOOÚ Чешка: GDPR за производствениот сектор

Чешкиот ÚOOÚ издаде 58 извршни одлуки во 2024 г.; производството сочинува 34% од прекршувањата. 67% од чешките фирми употребуваат германски алатки без поддршка на чешки јазик.

ANSPDCP Романија: GDPR во BPO и ризик со CNP

Романскиот BPO-сектор обработува 2,3 милиони ЕУ записи за клиенти дневно. ANSPDCP издаде 1,8 милиони евра глоби 2022–2024 г. 78% од алатките го пропуштаат романскиот CNP со правилна валидација.

CNPD Португалија: GDPR + LGPD барања за PII

Португалскиот CNPD ги поврзува ЕУ GDPR и бразилскиот LGPD за 215 милиони+ говорници на португалски. Глоба од 2,5 милиони евра за неадекватна анонимизација на пациентски записи.

NAIH Унгарија: Управување со AI и правила на DPA

NAIH бара DPIA за сите AI-системи кои обработуваат лични податоци. Точноста на унгарскиот NER е 67% — значително под ЕУ просекот од 82%.

HDPA Грција: GDPR во туризмот и бродарството

Грчкиот HDPA издаде 89 одлуки за спроведување во 2024 — зголемување од 34 во 2022. Туризмот сочинува 38% од случаите. Идентификаторите AFM и AMKA бараат посебна заштита.

FTC: Спроведување на приватноста на вештачката интелигенција преку Дел 5

FTC издаде 19 дејствија за спроведување поврзани со ВИ во 2024 година. Казна од 875 милиони долари за Amazon Alexa. Активни 25 државни закони за приватност. Архитектурата без знаење директно го адресира фокусот на FTC врз неоткриеното користење на податоци.

Здравство

HIPAA OCR: 725 прекршувања, 275 милиони записи

HHS OCR пријави 725 прекршувања на HIPAA во 2024 година кои засегнаа 275 милиони записи — највисокиот број досега. Просечен трошок за прекршување во здравствената заштита: 10,22 милиони долари.

CCPA/CPRA 2025: Законот за приватност и ВИ во Калифорнија

CPPA издаде глоби над 100 милиони долари во 2024 година. CPRA покрива 40 милиони жители и се применува глобално за повеќето фирми. 19 категории на чувствителни податоци, автоматизирани одлуки.

ANPD Бразил: Спроведување на LGPD во 2024 година

Бразилскиот ANPD издаде први важни глоби во 2024 година. LGPD покрива 215 милиони Бразилци — повеќе отколку Германија, Франција и Велика Британија заедно.

Индија DPDPA 2023: Глобално влијание врз приватноста

Индискиот DPDPA покрива 1,4 милијарди луѓе, а Одборот за заштита на податоци стана оперативен во 2025 година. Глоби до ₹250 crore (≈€27 милиони). Откривање на Aadhaar за 1,36 милијарди жители.

OPC Канада: Од PIPEDA до Предлог-законот C-27

Канадскиот OPC го спроведува PIPEDA додека Парламентот го разгледува Предлог-законот C-27 за вештачка интелигенција и податоци. Канада ја задржува соодветноста на ЕУ-GDPR под преглед во 2026 година.

Јапонска PPC и APPI: Усогласеност на податоци за обука на ВИ

Јапонската PPC ја спроведува APPI. Измените од 2022 година ги засегаат 2,4 милиони јапонски претпријатија. Националниот ID My Number со 12 цифри бара Verhoeff валидација.

UK GDPR по Брегзит: Технички разлики

Законот DPDI 2025 воведува 14 отстапувања од EU GDPR. Адекватноста ЕУ-Велика Британија е под преглед во 2026. Казната на ICO од 1,2 милиони фунти за LastPass ја воспостави шифрирањето како правна обврска.

Откривање PII на германски јазик за усогласеност со DSGVO

BfDI пријавил 27.829 известувања за повреди во 2024 — рекорд за Германија за сите времиња. 65% од германските компании користат алатки со неадекватна поддршка за германски PII.

CNIL Франција: Технички барања на DPA за PII алатки

CNIL обработил 16.433 поплаки во 2023 (+43%). 63% од известувањата на CNIL ги цитираат неадекватна анонимизација при ВИ. NIR/француски SSN го пропуштаат 78% од генеричките алатки.

AEPD Шпанија: DNI, NIE и LATAM идентификатори

AEPD издал 847 санкциски решенија во 2023 — највисок број во ЕУ. DNI/NIE се откриваат со само 34% точност со генерички алатки.

Garante Италија: Усогласеност со ВИ и PII

Италијанскиот Garante го казни OpenAI со 15 милиони евра во декември 2024 и привремено го забрани ChatGPT во 2023. 63% од италијанските компании немаат политики за управување со ВИ-податоци.