Vpogledi v varstvo podatkov

Nizozemski AP: Globa 290 milijonov EUR za Uber in prenosi podatkov

Nizozemski AP je izdal najvecjo individualno globo EU za prenos podatkov - 290 milijonov EUR proti Uberju leta 2024. Tukaj je, kaj zahteva skladnost cezmejinega prenosa.

March 6, 20267 min

Irski DPC: 80 % vseh megaglob GDPR v EU

530 milijonov EUR za TikTok, 310 milijonov EUR za LinkedIn, 251 milijonov EUR za Meta - vse iz irskega DPC. Tukaj je razlaga, zakaj Irska gosti sedeže velikih tehnoloski podjetij za EU in kaj izvrsvanje DPC pomeni za SaaS.

UODO Poljska: Vec glob GDPR kot Francija

Poljski UODO je leta 2023 obravnaval 8.234 pritožb in izdal 47 glob. 89 % orodij za OOP ne zazna pravilno poljskih identifikatorjev PESEL.

IMY Svedska: Nordijski GDPR in anonimizacija

Svedski IMY je objavil najcelovitejsi vodnik za anonimizacijo EU, ki ga navaja 12 drugih DPA. 79 % svedskih drzavljanov letno uveljavlja pravice po GDPR.

Datatilsynet: GDPR za zdravstvene podatke v Danski

Danski Datatilsynet je leta 2024 izdal 31 odlocitev po GDPR; 14 jih je zadevalo zdravstvene sisteme. Stevilka CPR zahteva preverjanje z modulom 11, ki ga 67 % orodij NLP preskobi.

DSB Avstrija: Schrems in prenosi podatkov

Avstrijski DSB je maticni nadzorni organ organizacije NOYB (422 pritob, obravnavanih med letoma 2022 in 2024). Odlocitev glede Google Analytics, tveganje Schrems III in 78 % primerov DSB, ki zadevajo prenose.

APD Belgija: IAB Europe, finance in NIS2

Belgijski APD je izdal prelomno odlocitev o IAB Europe, ki zadeva digitalni oglasevski trg v vrednosti 220 milijard evrov. 82 izvrsevalskih odlocitev leta 2024.

UOOU Cehija: GDPR za proizvodnjo

Ceski UOOU je leta 2024 izdal 58 izvrsevalskih odlocitev; 34 % krsitev zadeva proizvodni sektor. 67 % ceskih podjetij uporablja nemska orodja, ki spregledajo ceskee identifikatorje.

ANSPDCP Romunija: GDPR za BPO in tveganje CNP

Romunski sektor BPO vsak dan obdeluje 2,3 milijona evidenc strank iz EU. ANSPDCP je med letoma 2022 in 2024 izdal globe v skupni visini 1,8 milijona evrov. 78 % orodij spregleduje romunski CNP z ustrezno kontrolno vsoto.

CNPD Portugalska: GDPR in LGPD -- zahteve za osebne podatke

Portugalski CNPD premosca EU GDPR in brazilski LGPD za vec kot 215 milijonov govorcev portugascine. Globa 2,5 milijona evrov za neustrezno anonimizacijo bolnikovsih kartotek.

NAIH Madžarska: urejanje AI in pravila DPA

NAIH zahteva DPIA za vse sisteme AI, ki obdelujejo osebne podatke. Tocnost NER za madZarscino znasa le 67 % -- bistveno pod povprecjem EU, ki znasa 82 %.

HDPA Grcija: Turizem in ladjarstvo po GDPR

Grcija's HDPA je leta 2024 izdala 89 izvrsnih odlocb - porast s 34 leta 2022. Turizem predstavlja 38 % primerov. Identifikatorji AFM in AMKA zahtevajo posebno obravnavo.

FTC ZDA: Izvrscevanje zasebnosti AI po Oddelku 5

FTC je leta 2024 izdala 19 ukrepov za uveljavljanje AI. Globa Amazon Alexa 875M $. Aktivnih je 25 drzavnih zakonov o zasebnosti. Arhitektura zero-knowledge neposredno naslavlja zahteve FTC.

Zdravstvo

HIPAA OCR: 725 krsitev, 275 milijonov zapisov

HHS OCR je leta 2024 porocal o 725 krsitev HIPAA, ki so prizadele 275 milijonov zapisov -- najvec do zdaj. Povprecni stroski krsitve zdravstvenih podatkov znasajo 10,22 milijona $.

CCPA/CPRA 2025: Zasebnost AI v Kaliforniji

CPPA je leta 2024 izdala globe v vrednosti nad 100 milijonov $. CPRA pokriva 40 milijonov Kalifornijcev in velja globalno za vecino podjetij. 19 kategorij obcutljivih podatkov, avtomatizirane odlocitve.

ANPD Brazilija: Izvrscevanje LGPD 2024

Brazilski ANPD je leta 2024 izdal prve vecje globe. LGPD pokriva 215 milijonov Brazilcev -- vec kot Nemcija, Francija in Velika Britanija skupaj.

Indija DPDPA 2023: Globalni vpliv na zasebnost

Indijski DPDPA pokriva 1,4 milijarde ljudi in Odbor za varstvo podatkov je postal operativen leta 2025. Globe do 250 crore rupij (priblizno 27 milijonov EUR). Zaznavanje Aadhaar za 1,36 milijarde.

OPC Kanada: Od PIPEDA do predloga zakona C-27

Kanadski OPC uveljavlja PIPEDA, medtem ko parlament obravnava Zakon o AI in podatkih iz predloga C-27. Kanada ohranja ustreznost EU GDPR v okviru pregleda leta 2026.

Japonski PPC in APPI: Skladnost pri usposabljanju AI

Japonski PPC uveljavlja APPI. Spremembe iz leta 2022 so zajele 2,4 milijona japonskih podjetij. My Number, 12-mestna nacionalna ID, zahteva Verhoeff validacijo.

Britanski GDPR po Brexitu: Tehnicne razlike

Zakon DPDI iz leta 2025 uvaja 14 odstopanj od EU GDPR. Ustreznost EU-UK je pod pregledom za leto 2026. Globa 1,2 milijona funtov za LastPass je določila sifriranje kot pravno zahtevo.

Nemska zaznava PII za skladnost z DSGVO

BfDI je leta 2024 porocal o 27.829 prijavah krsitev - rekordno stevilo v Nemciji. 65 % nemskih podjetij uporablja orodja z nezadostno podporo za nemski PII.

CNIL Francija: Tehnicne zahteve DPA za orodja PII

CNIL je leta 2023 obravnaval 16.433 pritob (+43 %). 63 % obvestil CNIL navaja neustrezno anonimizacijo AI. NIR/francoski SSN zamudi 78 % genericnih orodij.

AEPD Spanija: DNI, NIE in latinoameriski identifikatorji

AEPD je leta 2023 izdal 847 kaznovalnih odlocb - najvec v EU. Genericna orodja zaznavajo DNI/NIE z natancnostjo le 34 %.

Garante Italija: Skladnost AI in PII

Italijanski Garante je decembra 2024 oglobil OpenAI z 15 milijoni EUR in leta 2023 zacasno prepovedal ChatGPT. 63 % italijanskih podjetij nima politik upravljanja podatkov AI.