Spostrzeżenia na temat prywatności danych

Holenderski AP: Kara 290 mln € dla Ubera i Transfery Danych

Holenderski AP nałożył najwyższą w historii UE indywidualną karę za transfer danych — 290 mln € na Ubera w 2024 r. Oto, czego wymaga zgodność z przepisami o transferach transgranicznych.

March 6, 20267 min

Irlandzka DPC: 80% Największych Kar RODO w UE

530 mln € TikTok, 310 mln € LinkedIn, 251 mln € Meta — wszystkie od irlandzkiej DPC. Dlaczego Irlandia gosci siedziby Big Tech w UE i co egzekwowanie DPC oznacza dla SaaS.

UODO Polska: Więcej Kar RODO niż Francja

Polskie UODO rozpatrzyło 8 234 skargi w 2023 r. i wydało 47 decyzji o karach. 89% narzędzi do wykrywania danych osobowych nieprawidłowo wykrywa polskie numery PESEL.

IMY Szwecja: Nordycki Standard RODO i Anonimizacji

Szwedzki organ IMY opublikował najbardziej kompleksowy przewodnik po anonimizacji w UE, cytowany przez 12 innych organów ochrony danych. 79% Szwedów korzysta co roku z praw wynikających z RODO.

Datatilsynet: Duńskie Dane Medyczne i RODO

Duński Datatilsynet wydał 31 decyzji RODO w 2024 roku; 14 dotyczyło systemów danych medycznych. Numer CPR wymaga walidacji modulo-11, której brakuje 67% narzędzi NLP.

DSB Austria: Schrems i Transgraniczne Transfery Danych

Austriacki DSB to organ nadzorczy macierzysty NOYB (422 rozpatrzone skargi w latach 2022–2024). Orzeczenie w sprawie Google Analytics, ryzyko Schrems III i 78% spraw DSB dotyczących transferów.

APD Belgia: IAB, Sektor Finansowy i NIS2

Belgijski APD wydał przełomowe orzeczenie dotyczące zgód IAB Europe, które wpłynęło na branżę reklamy cyfrowej wartą 220 mld euro. 82 decyzje egzekucyjne w 2024 roku.

ÚOOÚ Czechy: RODO w Sektorze Produkcyjnym

Czeski ÚOOÚ wydał 58 decyzji egzekucyjnych w 2024 roku; 34% naruszeń dotyczyło sektora produkcyjnego. 67% czeskich firm korzysta z narzędzi bez wsparcia dla języka czeskiego.

ANSPDCP Rumunia: BPO, RODO i Ryzyko CNP

Rumuński sektor BPO przetwarza dziennie 2,3 mln rekordów obywateli UE. ANSPDCP nałożył kary w wysokości 1,8 mln euro w latach 2022–2024. 78% narzędzi nie wykrywa rumuńskiego CNP poprawnie.

CNPD Portugalia: RODO i LGPD — Most dla 215 mln Użytkowników

Portugalski CNPD łączy unijne RODO z brazylijskim LGPD dla ponad 215 mln użytkowników języka portugalskiego. Kara 2,5 mln euro za niewystarczającą anonimizację danych pacjentów.

NAIH Węgry: Zarządzanie AI i Zasady Organu Ochrony Danych

NAIH wymaga przeprowadzenia DPIA dla wszystkich systemów AI przetwarzających dane osobowe. Dokładność NER dla języka węgierskiego wynosi 67% — znacznie poniżej średniej UE wynoszącej 82%.

HDPA Grecja: RODO w Turystyce i Żegludze

Grecki organ HDPA wydał 89 decyzji egzekucyjnych w 2024 roku — wzrost z 34 w 2022 roku. Turystyka odpowiada za 38% spraw. Identyfikatory AFM i AMKA wymagają specjalnej obsługi.

FTC USA: Egzekucja Prywatności AI na Podstawie Sekcji 5

FTC wydała 19 działań egzekucyjnych dotyczących AI w 2024 roku. Kara dla Amazon Alexa — 875 mln USD. 25 stanowych ustaw o prywatności jest aktywnych. Architektura zero-knowledge bezpośrednio odpowiada na oczekiwania FTC.

Służba zdrowia

HIPAA OCR: 725 Naruszeń, 275 mln Rekordów Pacjentów

HHS OCR odnotowało 725 naruszeń HIPAA w 2024 roku dotyczących 275 mln rekordów — rekord wszech czasów. Średni koszt naruszenia w ochronie zdrowia wynosi 10,22 mln USD.

CCPA/CPRA 2025: Prywatność AI w Kalifornii

CPPA nałożyła kary przekraczające 100 mln USD w 2024 roku. CPRA obejmuje 40 mln Kalifornijczyków i ma zastosowanie globalnie dla większości firm. 19 kategorii danych wrażliwych, zasady dotyczące zautomatyzowanych decyzji.

ANPD Brazylia: Egzekucja LGPD w 2024 Roku

Brazylijski organ ANPD nałożył pierwsze poważne kary w 2024 roku. LGPD obejmuje 215 mln Brazylijczyków — więcej niż Niemcy, Francja i Wielka Brytania łącznie.

Indie DPDPA 2023: Globalny Wpływ na Prywatność Danych

Indyjska ustawa DPDPA obejmuje 1,4 mld osób, a Rada Ochrony Danych stała się operacyjna w 2025 roku. Kary do ₹250 crore (≈27 mln EUR). Wykrywanie Aadhaar dla 1,36 mld rekordów biometrycznych.

OPC Kanada: Od PIPEDA do projektu C-27

Kanadyjski Urząd Komisarza ds. Prywatności (OPC) egzekwuje PIPEDA, podczas gdy Parlament proceduje projekt C-27 z ustawą o AI i danych. Kanada zachowuje adekwatność RODO UE w ramach przeglądu 2026.

PPC Japonia APPI: Zgodność danych treningowych AI

Japońska Komisja Ochrony Danych Osobowych (PPC) egzekwuje zmiany APPI z 2022 roku obejmujące 2,4 mln japońskich przedsiębiorstw. 12-cyfrowy identyfikator My Number wymaga walidacji algorytmem Verhoeffa.

UK RODO po Brexicie: Różnice techniczne

Ustawa DPDI z 2025 roku wprowadza 14 odstępstw od unijnego RODO. Adekwatność UE–Wielka Brytania jest poddawana przeglądowi w 2026 roku. Kara 1,2 mln funtów dla LastPass ustanowiła szyfrowanie jako wymóg prawny.

Wykrywanie PII w języku niemieckim dla zgodności z DSGVO

BfDI odnotował 27 829 zgłoszeń naruszeń w 2024 roku — rekord wszech czasów w Niemczech. 65% niemieckich firm używa narzędzi z niewystarczającą obsługą danych PII w języku niemieckim.

CNIL Francja: Wymagania organu ochrony danych wobec narzędzi PII

CNIL rozpatrzyła 16 433 skargi w 2023 roku (+43%). 63% decyzji CNIL wskazuje na niewystarczającą anonimizację AI. NIR/francuski numer ubezpieczenia społecznego pomijany przez 78% ogólnych narzędzi.

AEPD Hiszpania: DNI, NIE i identyfikatory latynoamerykańskie

AEPD wydała 847 decyzji sankcyjnych w 2023 roku — najwyższy wynik w UE według liczby. DNI/NIE wykrywane z dokładnością 34% przez ogólne narzędzia.

Garante Włochy: Zgodność AI i PII z RODO

Włoski Garante nałożył karę 15 mln euro na OpenAI w grudniu 2024 roku i tymczasowo zablokował ChatGPT w 2023 roku. 63% włoskich firm nie posiada polityk zarządzania danymi AI zgodnych z RODO.