Insikter om Dataskydd

Irländska DPC: 80 % av EU:s GDPR-megaböter

€530 miljoner TikTok, €310 miljoner LinkedIn, €251 miljoner Meta — alla från Irlands DPC. Här är varför Irland är EU-bas för stortekniken och vad DPC:s tillsyn innebär för SaaS.

UODO Polen: Fler GDPR-böter än Frankrike

Polens UODO behandlade 8 234 klagomål 2023 och utfärdade 47 böter. 89 % av PII-verktyg misslyckas med att korrekt identifiera polska PESEL-nummer.

IMY Sverige: Nordisk GDPR och anonymisering

Sveriges IMY publicerade EU:s mest heltäckande anonymiseringsguide, citerad av 12 andra DPA:er. 79 % av svenska medborgare utövar GDPR-rättigheter varje år.

Datatilsynet: Danmarks GDPR inom hälso- och sjukvård

Danmarks Datatilsynet utfärdade 31 GDPR-beslut 2024 varav 14 rörde sjukvårdssystem. CPR-numret kräver modulus-11-validering som 67 % av NLP-verktygen saknar.

DSB Österrike: Schrems & dataöverföringar

Österrikes DSB är hemtillsynsmyndighet för NOYB (422 ärenden 2022–2024). Google Analytics-beslutet, Schrems III-risken och 78 % av DSB-ärendena rör gränsöverskridande överföringar.

APD Belgien: IAB, finans & NIS2

Belgiens APD utfärdade det banbrytande IAB Europe-samtyckesbeslutet som påverkar den digitala annonsindustrin värd €220 miljarder. 82 tillsynsbeslut 2024.

ÚOOÚ Tjeckien: GDPR för tillverkning

Tjeckiska ÚOOÚ utfärdade 58 tillsynsbeslut 2024 varav tillverkning stod för 34 % av överträdelserna. 67 % av tjeckiska företag använder tyska verktyg som saknar tjeckisk identifierartäckning.

ANSPDCP Rumänien: BPO, GDPR & CNP-risk

Rumäniens BPO-sektor behandlar 2,3 miljoner EU-kundposter dagligen. ANSPDCP utfärdade €1,8 miljoner i böter 2022–2024. 78 % av verktygen missar rumänska CNP med korrekt validering.

CNPD Portugal: GDPR + LGPD PII-krav

Portugals CNPD fungerar som brygga mellan EU GDPR och Brasiliens LGPD för 215 miljoner+ portugisisktalande. €2,5 miljoner böter för otillräcklig anonymisering av patientdata.

NAIH Ungern: AI-styrning & DPA-regler

NAIH kräver DPIA för alla AI-system som behandlar personuppgifter. Ungersk NER-noggrannhet är 67 % — långt under EU-snittet på 82 %.

HDPA Grekland: Turism och sjöfart under GDPR

Greklands HDPA utfärdade 89 tillsynsbeslut 2024 — upp från 34 år 2022. Turism svarar för 38 % av fallen. AFM- och AMKA-identifierare kräver.

FTC USA: Tillsyn av AI-integritet under Section 5

FTC genomförde 19 AI-relaterade tillsynsåtgärder 2024. Amazon Alexa-böter på 875 miljoner dollar. 25 delstatliga integritetslagar är aktiva. Nollkunskapsarkitektur adresserar direkt FTC:s fokus på oredovisad dataanvändning.

Hälsovård

HIPAA OCR: 725 intrång, 275 miljoner journaler

HHS OCR rapporterade 725 HIPAA-intrång 2024 som drabbade 275 miljoner patientjournaler — det högsta antalet någonsin. Genomsnittlig kostnad för ett sjukvårdsintrång: 10,22 miljoner dollar.

CCPA/CPRA 2025: Kaliforniens AI-integritetsrätt

CPPA utfärdade böter på över 100 miljoner dollar 2024. CPRA täcker 40 miljoner kalifornier och gäller globalt för de flesta företag. 19 känsliga datakategorier, automatiserade.

ANPD Brasilien: LGPD-tillsyn 2024

Brasiliens ANPD utfärdade sina första stora böter 2024. LGPD täcker 215 miljoner brasilianare — fler än Tyskland, Frankrike och Storbritannien sammanlagt.

Indiens DPDPA 2023: Global integritetseffekt

Indiens DPDPA täcker 1,4 miljarder människor och Dataskyddsnämnden blev operativ 2025. Böter upp till 250 crore rupier (≈27 miljoner euro). Aadhaar-identifiering för 1.

OPC Kanada: Från PIPEDA till lagförslag C-27

Kanadas OPC tillämpar PIPEDA medan parlamentet behandlar lagförslag C-27:s AI- och datalag. Kanada behåller EU GDPR-adekvansen under 2026 års granskning.

Japans PPC och APPI: Compliance för AI-träningsdata

Japans PPC tillämpar APPI:s 2022 ändringar som täcker 2,4 miljoner japanska företag. My Number, ett 12-siffrigt ID, kräver Verhoeff-validering.

UK GDPR efter Brexit: Tekniska skillnader

DPDI Act 2025 gör 14 avvikelser från EU:s GDPR. EU–UK-adekvansbedömning pågår 2026. LastPass-böterna på £1,2 miljoner etablerade kryptering som ett rättsligt krav.

Tysk PII-detektering för DSGVO-compliance

BfDI rapporterade 27 829 intrångsanmälningar 2024 — Tysklands all-time-rekord. 65 % av tyska företag använder verktyg med otillräckligt stöd för tysk PII.

CNIL Frankrike: Krav på PII-verktyg från DPA

CNIL behandlade 16 433 klagomål under 2023 (+43 %). 63 % av CNIL:s förelägganden hänvisar till otillräcklig AI-anonymisering. NIR/franskt personnummer missas av 78 % av generiska verktyg.

AEPD Spanien: DNI, NIE och LATAM-identifierare

AEPD utfärdade 847 sanktionsbeslut 2023 — det högsta antalet i EU. DNI/NIE detekteras med bara 34 % noggrannhet av generiska verktyg.

Garante Italien: AI och PII-compliance

Italiens Garante bötfällde OpenAI med 15 miljoner euro i december 2024 och förbjöd tillfälligt ChatGPT 2023. 63 % av italienska företag saknar AI-datastyrningspolicyer.