Uvidi u zaštitu podataka

Holandski AP: Kazna od 290 miliona evra za Uber i prenosi

Holandski AP je izdao najvecu pojedinacnu kaznu EU za prenos podataka -- 290 miliona evra protiv Ubera u 2024. Evo sta uskladjenost prekogranicnog prenosa zahteva.

March 6, 20267 min

Irski DPC: 80% megakazni EU za GDPR

530 miliona evra TikTok, 310 miliona evra LinkedIn, 251 milion evra Meta -- sve od irskog DPC. Evo zasto Irska ugoscava HQ-ove velikih tehnoloshih kompanija i sta primena DPC znaci za SaaS.

UODO Poljska: Vise GDPR kazni nego Francuska

Poljski UODO je obradio 8.234 prituzbi u 2023. i izdao 47 kazni. 89% LIP alata ne detektuje ispravno poljske PESEL identifikatore.

IMY Svedska: Nordijski GDPR i anonimizacija

Svedski IMY je objavio najsveobuhvatniji EU vodic za anonimizaciju, koji citira 12 drugih DPA. 79% svedskih gradjanina svake godine koristi GDPR prava.

Datatilsynet: GDPR u danskom zdravstvu

Danski Datatilsynet doneo je 31 GDPR odluku u 2024; 14 se ticalo sistema zdravstvenih podataka. CPR broj zahteva modulus-11 validaciju koju 67% NLP alata preskace.

DSB Austrija: Schrems i prenosi podataka

Austrijski DSB je maticni nadzorni organ organizacije NOYB (obradio 422 zalbe 2022–2024). Odluka o Google Analytics-u, rizik Schrems III i 78% DSB predmeta koji ciljaju prekogranicne prenose.

APD Belgija: IAB, finansije i NIS2

Belgijski APD doneo je prelomnu IAB Europe odluku o pristanku koja utice na digitalnu oglasnu industriju vrednu 220 milijardi evra. 82 odluke o primeni propisa u 2024.

UOOU Ceska: GDPR za proizvodnju

Ceski UOOU doneo je 58 odluka o primeni propisa u 2024; proizvodnja cini 34% prekrsaja. 67% ceskih firmi koristi nemacke alate kojima nedostaje ceska jezicka podrska.

ANSPDCP Rumunija: BPO GDPR i CNP rizik

Rumunski BPO sektor obradjuje 2,3 miliona EU evidencija korisnika dnevno. ANSPDCP je izrekao kazne od 1,8 miliona evra u periodu 2022–2024. 78% alata propusta rumunski CNP s odgovarajucom validacijom.

CNPD Portugal: GDPR + LGPD PII zahtevi

Portugalni CNPD spaja EU GDPR i brazilski LGPD za vise od 215 miliona govornika portugalskog. Kazna od 2,5 miliona evra za neadekvatnu anonimizaciju pacijentskih podataka.

NAIH Madjarska: AI upravljanje i pravila DPA

NAIH zahteva DPIA za sve AI sisteme koji obradjuju licne podatke. Tacnost NER za madjarski je 67% — znatno ispod EU proseka od 82%.

HDPA Grcka: Turizam i pomorstvo pod GDPR-om

Grcka HDPA donela je 89 odluka o izvrsenju u 2024. godini -- rast od 162% u odnosu na 2022. Turizam cini 38% slucajeva. AFM i AMKA identifikatori zahtevaju posebnu paznju.

FTC SAD: Izvrsenje zakona o privatnosti u oblasti vestacke inteligencije prema Odeljku 5

FTC je pokrenula 19 mera izvrsenja u oblasti vestacke inteligencije u 2024. godini. Kazna od 875 miliona dolara za Amazon Alexa. Aktivno je 25 saveznih drzavnih zakona o privatnosti. Arhitektura nultog znanja direktno odgovara zahtevima FTC-a.

Zdravstvo

HIPAA OCR: 725 povreda, 275 miliona dosijea

HHS OCR zabelezio je 725 HIPAA povreda u 2024. godini koje su zahvatile 275 miliona pacijentskih dosijea -- najvise ikad. Prosecni trosak povrede u zdravstvu iznosi 10,22 miliona dolara.

CCPA/CPRA 2025: Zakon Kalifornije o privatnosti i vestackoj inteligenciji

CPPA je izrekla kazne u vrednosti vise od 100 miliona dolara u 2024. CPRA pokriva 40 miliona Kalifornijaca i primenjuje se globalno na vecinu preduzeca. 19 kategorija osetljivih podataka, automatizovane odluke.

ANPD Brazil: Sprovodjenje LGPD zakona u 2024.

Brazilski ANPD izrekao je prve znacajne kazne u 2024. LGPD pokriva 215 miliona Brazilaca -- vise nego Nemacka, Francuska i Velika Britanija zajedno.

Indija DPDPA 2023: Globalni uticaj na privatnost

Indijski DPDPA pokriva 1,4 milijardu ljudi, a Odbor za zastitu podataka postao je operativan u 2025. Kazne do 250 crore rupija (priblizno 27 miliona evra). Otkrivanje Aadhaar identifikatora za 1,36 milijardi korisnika.

OPC Kanada: Od PIPEDA do Zakona C-27

Kanadski OPC sprovodi PIPEDA dok Parlament obradjuje Zakon C-27 o vestackoj inteligenciji i podacima. Kanada zadrzava adekvatnost EU GDPR-a pod revizijom u 2026.

Japan PPC APPI: Uskladjenost podataka za AI obuku

Japanska PPC primenjuje APPI amandmane iz 2022. koji pokrivaju 2,4 miliona japanskih preduzeca. My Number 12-cifreni ID zahteva Verhoeff validaciju.

UK GDPR nakon Brexita: Tehnicke razlike

DPDI zakon iz 2025. uvodi 14 odstupanja od EU GDPR-a. EU-UK adekvatnost pod pregledom 2026. Kazna od 1,2 miliona funti za LastPass utvrdila enkripciju kao zakonski zahtev.

Nemacka detekcija PII za uskladjenost sa DSGVO

BfDI je prijavio 27.829 obavesti o krsenjima u 2024. - nemacki rekord svih vremena. 65% nemackih firmi koristi alate sa neadekvatnom podrskon za nemacke PII.

CNIL Francuska: Tehnicki zahtevi DPA za PII alate

CNIL je obradio 16.433 prituzbe u 2023. (+43%). 63% CNIL nalaza navodi neadekvatnu AI anonimizaciju. NIR/francuski SSN propusten od strane 78% generickih alata.

AEPD Spanija: DNI, NIE i LATAM identifikatori

AEPD je izdao 847 sankcijskih rezolucija u 2023. - najvise u EU po broju. DNI/NIE se detektuju sa samo 34% tacnoscu od strane generickih alata.

Garante Italija: AI i PII uskladjenost

Italijanski Garante je kaznio OpenAI sa 15 miliona eura u decembru 2024. i privremeno zabranio ChatGPT 2023. 63% italijanskih firmi nema AI politike uskladjenosti sa GDPR-om.