Informații despre Confidențialitatea Datelor

AP Olanda: Amenda Uber de €290M și transferurile de date

AP olandeză a emis cea mai mare amendă individuală pentru transferul de date din UE — €290M împotriva Uber în 2024. Iată ce impune conformitatea transferurilor transfrontaliere.

March 6, 20267 min

DPC Irlandeză: 80% din amenzile GDPR majore din UE

€530M TikTok, €310M LinkedIn, €251M Meta — toate de la DPC-ul Irlandei. Iată de ce Irlanda găzduiește sediile UE ale Big Tech și ce înseamnă aplicarea DPC pentru SaaS.

UODO Polonia: Mai multe amenzi GDPR decât Franța

UODO din Polonia a procesat 8.234 de plângeri în 2023 și a emis 47 de amenzi. 89% din instrumentele PII nu reușesc să detecteze corect identificatorii PESEL polonezi.

IMY Suedia: GDPR nordic și ghidul de anonimizare

IMY din Suedia a publicat cel mai cuprinzător ghid de anonimizare din UE, citat de 12 alte DPA. 79% din cetățenii suedezi își exercită drepturile GDPR anual.

Datatilsynet: GDPR pentru date medicale în Danemarca

Datatilsynet din Danemarca a emis 31 de decizii GDPR în 2024; 14 au vizat sisteme de date medicale. Numărul CPR necesită validare modulus-11 pe care 67% din instrumentele NLP o omit.

DSB Austria: Schrems & transferurile de date

Autoritatea DSB din Austria este autoritatea de supraveghere de origine a NOYB (422 de plângeri gestionate în 2022–2024). Decizia Google Analytics, riscul Schrems III și 78% din cazurile DSB vizând transferurile.

APD Belgia: IAB, sectorul financiar și NIS2

APD din Belgia a emis decizia de referință privind consimțământul IAB Europe, care afectează industria de publicitate digitală de 220 de miliarde de euro. 82 de decizii de aplicare în 2024.

ÚOOÚ Cehia: GDPR pentru industria prelucrătoare

ÚOOÚ din Cehia a emis 58 de decizii de aplicare în 2024; industria prelucrătoare reprezintă 34% din încălcări. 67% dintre firmele cehe utilizează instrumente germane care nu acoperă identificatorii cehi.

ANSPDCP România: GDPR în BPO și riscul CNP

Sectorul BPO din România procesează 2,3 milioane de înregistrări ale cetățenilor UE zilnic. ANSPDCP a emis amenzi de 1,8 milioane de euro în 2022–2024. 78% din instrumente nu detectează corect CNP-ul românesc.

CNPD Portugalia: cerințe PII pentru GDPR și LGPD

CNPD din Portugalia face legătura între GDPR european și LGPD brazilian pentru peste 215 milioane de vorbitori de portugheză. Amendă de 2,5 milioane de euro pentru anonimizare inadecvată a datelor pacienților.

NAIH Ungaria: guvernanța AI și regulile DPA

NAIH impune DPIA pentru toate sistemele AI care procesează date personale. Acuratețea NER pentru maghiară este de 67% — cu mult sub media UE de 82%.

HDPA Grecia: GDPR în turism și transport maritim

HDPA din Grecia a emis 89 de decizii de aplicare în 2024 — față de 34 în 2022. Turismul reprezintă 38% din cazuri. Identificatorii AFM și AMKA necesită detectare specializată.

FTC SUA: Aplicarea legislației privind confidențialitatea IA prin Secțiunea 5

FTC a emis 19 acțiuni de aplicare legate de IA în 2024. Amendă Amazon Alexa de 875 milioane de dolari. 25 de legi statale privind confidențialitatea sunt în vigoare. Arhitectura zero-knowledge răspunde direct cerințelor FTC.

Sănătate

HIPAA OCR: 725 de breșe, 275 de milioane de înregistrări

HHS OCR a raportat 725 de breșe HIPAA în 2024, afectând 275 de milioane de înregistrări — cel mai ridicat nivel înregistrat vreodată. Costul mediu al unei breșe în domeniul sănătății: 10,22 milioane de dolari.

CCPA/CPRA 2025: Confidențialitatea IA în California

CPPA a emis amenzi de peste 100 de milioane de dolari în 2024. CPRA acoperă 40 de milioane de californieni și se aplică global majorității companiilor. 19 categorii de date sensibile, reguli privind deciziile automate.

ANPD Brazilia: Aplicarea LGPD în 2024

ANPD din Brazilia a emis primele amenzi majore în 2024. LGPD acoperă 215 milioane de brazilieni — mai mult decât Germania, Franța și Marea Britanie combinate.

DPDPA India 2023: Impact global asupra confidențialității

DPDPA din India acoperă 1,4 miliarde de persoane, iar Consiliul pentru Protecția Datelor a devenit operațional în 2025. Amenzi de până la ₹250 crore (≈27 milioane de euro). Detectarea Aadhaar pentru 1,36 miliarde de deținători.

OPC Canada: De la PIPEDA la Legea C-27

OPC din Canada aplică PIPEDA în timp ce Parlamentul procesează Legea C-27 privind IA și datele. Canada își menține adecvarea GDPR a UE în cadrul revizuirii din 2026.

PPC Japonia și APPI: Conformitate pentru date de antrenare AI

PPC-ul Japoniei aplică APPI. Amendamentele din 2022 au introdus reguli pentru înregistrări pseudonimizate, transferuri transfrontaliere și seturi de date AI. My Number, cu 12 cifre, necesită validare Verhoeff.

UK GDPR post-Brexit: Diferențe tehnice față de UE

Legea DPDI din 2025 introduce 14 derogări față de GDPR-ul UE. Adecvarea UE–UK este în revizuire în 2026. Amenda de 1,2 milioane de lire sterline aplicată LastPass a consacrat criptarea ca cerință legală.

Detectarea datelor personale în germană pentru conformitatea DSGVO

BfDI a raportat 27.829 de notificări de breșe în 2024 — recordul absolut al Germaniei. 65% dintre firmele germane folosesc instrumente cu suport inadecvat pentru datele personale în limba germană.

CNIL Franța: Cerințele tehnice ale autorității DPA

CNIL a procesat 16.433 de reclamații în 2023 (+43%). 63% dintre deciziile CNIL citează anonimizare AI inadecvată. NIR/numărul de securitate socială francez este ratat de 78% dintre instrumentele generice.

AEPD Spania: DNI, NIE și identificatori din America Latină

AEPD a emis 847 de rezoluții de sancționare în 2023 — cel mai mare număr din UE. DNI/NIE este detectat cu doar 34% acuratețe de instrumentele generice.

Garante Italia: Conformitate AI și date personale

Garante-ul Italiei a amendat OpenAI cu 15 milioane de euro în decembrie 2024 și a interzis temporar ChatGPT în 2023. 63% dintre firmele italiene nu au politici de guvernanță a datelor AI.