Prehľad Ochrany Údajov

Holandske AP: Pokuta 290 miliionov EUR pre Uber a prenosy udajov

Holandske AP vydalo najvacsiu pokutu EU za individual'ny prenos udajov -- 290 miliionov EUR proti Uberu v roku 2024. Tu je to, co suladnost cezhranicnych prenosov vyzaduje.

March 6, 20267 min

Ирske DPC: 80% mega-pokut EU GDPR

530 miliionov EUR TikTok, 310 miliionov EUR LinkedIn, 251 miliionov EUR Meta -- vsetko od irskeho DPC. Tu je dovod, preco Irsko je domovom sidiel Big Tech v EU a co presadzovanie DPC znamena pre SaaS.

UODO Polsko: Viac pokut GDPR ako Francuzsko

Polske UODO spracovalo 8 234 staznosti v roku 2023 a vydalo 47 pokut. 89% nastrojov PII nedokaze spravne detekovat polske identifikatory PESEL.

IMY Svedsko: Severoeuropsky GDPR a anonymizacia

Svedske IMY zverejnilo najkomplexnejsieho pruvodcu anonymizaciou EU, citovaneho 12 inymi DPA. 79% svedskych obcanov rocne uplatuje prava GDPR.

Datatilsynet: GDPR pre zdravotnicke data v Dansku

Dansky Datatilsynet vydal v roku 2024 31 rozhodnuti GDPR; 14 sa tykalo zdravotnickych systemov. Cislo CPR vyzaduje overenie modulus-11, ktore 67 % nastrojov NLP vynechava.

DSB Rakusko: Schrems a prenosy dat

Rakuske DSB je domacim dozorovym organom NOYB (422 saznosti vybavenych v rokoch 2022-2024). Rozhodnutie o Google Analytics, riziko Schrems III a 78 % pripadov DSB zamerane na prenosy.

APD Belgicko: IAB, financny sektor a NIS2

Belgicky APD vydal prelomove rozhodnutie IAB Europe tykajuce sa digitalneho reklamneho priemyslu v hodnote 220 miliard eur. V roku 2024 vydal 82 vymozitelnych rozhodnuti.

UOOU Ceska republika: GDPR pre výrobu

Cesky UOOU vydal v roku 2024 58 vymozitelnych rozhodnuti; vyrobny sektor tvoril 34 % poruseni. 67 % ceskych firiem pouziva nemecke nastroje, ktore nemaju cesku podporu.

ANSPDCP Rumunsko: GDPR v BPO a riziko CNP

Rumunsky sektor BPO spracuva denne 2,3 miliona zaznamov obcanov EU. ANSPDCP vydal pokuty vo výske 1,8 miliona eur v rokoch 2022-2024. 78 % nastrojov nezachytí rumunske CNP spravne.

CNPD Portugalsko: poziadavky PII pre GDPR a LGPD

Portugálsky CNPD spája europske GDPR a brazilský LGPD pre viac ako 215 milionov hovoriacich po portugalsky. Pokuta 2,5 miliona eur za nedostatocnu anonymizaciu pacientov.

NAIH Maďarsko: riadenie AI a pravidlá DPA

NAIH vyzaduje DPIA pre vsetky systemy AI spracuvajuce osobne udaje. Presnost NER pre madarcinu je 67 % -- hlboko pod priemermi EU na urovni 82 %.

HDPA Grecko: Cestovny ruch a namornictvo pod GDPR

Grecky urad HDPA vydal v roku 2024 az 89 rozhodnuti o presadzovani GDPR - oproti 34 v roku 2022. Cestovny ruch tvorí 38 % prípadov. Identifikátory AFM a AMKA si vyzaduju specializovanú detekciu.

FTC USA: Presadzovanie ochrany sukromia pri AI podla Section 5

FTC vydala v roku 2024 celkovo 19 prípadov presadzovania v oblasti AI. Pokuta pre Amazon Alexa vo výške 875 miliónov dolárov. Aktívnych je 25 štátnych zákonov o ochrane súkromia. Architektúra s nulovými znalosťami priamo rieši ciele FTC.

Zdravotná Starostlivosť

HIPAA OCR: 725 narusení, 275 miliónov záznamov

HHS OCR zaznamenal v roku 2024 celkovo 725 narušení HIPAA postihujúcich 275 miliónov záznamov pacientov - historicky najvyšší pocet. Priemerné náklady na narušenie v zdravotníctve dosiahli 10,22 milióna dolárov.

CCPA/CPRA 2025: Kalifornský zákon o ochrane súkromia a AI

CPPA vydal v roku 2024 pokuty presahujúce 100 miliónov dolárov. CPRA pokrýva 40 miliónov Kaliforncanou a globálne sa vzťahuje na väcšinu firiem. 19 kategórií citlivých údajov a pravidlá pre automatizované rozhodovanie.

ANPD Brazília: Presadzovanie LGPD v roku 2024

Brazílsky úrad ANPD vydal v roku 2024 prvé väcšie pokuty. LGPD pokrýva 215 miliónov Brazílcanov - viac ako Nemecko, Francúzsko a Spojené kráľovstvo dohromady.

India DPDPA 2023: Globálny dosah na ochranu súkromia

Indický zákon DPDPA pokrýva 1,4 miliardy ľudí a Rada na ochranu údajov sa stala operacnou v roku 2025. Pokuty až do výšky 250 crore INR (ca. 27 mil. EUR). Detekcia Aadhaar pre 1,36 miliardy obyvateľov.

OPC Kanada: Od PIPEDA k Bill C-27

Kanadský OPC presadzuje PIPEDA, zatial co parlament spracúva zákon Bill C-27 o AI a údajoch. Kanada si zachováva primeranosť EÚ podľa GDPR v rámci preskúmania v roku 2026.

Japonsky PPC a APPI: Suladnost AI trenovacich dat

Japonsky PPC presadzuje APPI. Novely z roku 2022 sa dotykaju 2,4 miliona japonskych podnikov. 12-miestne cislo My Number vyzaduje Verhoeffovu validaciu.

UK GDPR po brexite: Technicke rozdiely

Zákon DPDI 2025 prináša 14 odchylok od EU GDPR. Primeranost medzi EÚ a UK je pod drobnohladom do roku 2026. Pokuta 1,2 miliona libier pre LastPass zaradila sifrovanie medzi právne poziadavky.

Detekcia nemeckych osobnych udajov pre suladnost s DSGVO

BfDI zaznamenal v roku 2024 celkom 27 829 hlásení o narušení — novy rekord v Nemecku. 65 % nemeckych firiem pouzíva nástroje s nedostatocnou podporou nemciny pre detekciu osobnych udajov.

CNIL Francúzsko: Technicke poziadavky na nástroje pre PII

CNIL v roku 2023 vybavil 16 433 sazností (+43 %). 63 % oznámení CNIL cituje nedostatocnú anonymizáciu AI. Generické nástroje prehliadajú NIR/francúzske rodné cislo v 78 % prípadov.

AEPD Spanielsko: DNI, NIE a latinskoamericke identifikatory

AEPD vydal v roku 2023 celkom 847 pokutovych rozhodnutí — najvyssí pocet v EÚ. Generické nástroje detegujú DNI/NIE iba s 34% presnostou.

Garante Taliansko: Suladnost AI a osobnych udajov

Taliansky Garante pokutoval OpenAI sumou 15 miliónov eur v decembri 2024 a docasne zakázal ChatGPT v roku 2023. 63 % talianskych firiem nemá politiky spravovania údajov AI.