Trybunał Sprawiedliwości Unii Europejskiej orzekł, że właściciel serwisu ogłoszeniowego jest administratorem danych osobowych publikowanych przez użytkowników. To oznacza, że platformy internetowe muszą weryfikować, czy reklamodawcy mają prawo zamieszczać tam cudze dane – w tym wizerunek oraz informacje wrażliwe.

W internetowym serwisie publikowano zdjęcia i nagrania o charakterze seksualnym. Kobiety, których wizerunki pojawiły się na stronie, nie miały o tym pojęcia i nie wyraziły zgody. PUODO uznał, że mogło dojść do przestępstwa niedopuszczalnego przetwarzania danych osobowych. W związku z tym skierował zawiadomienie do prokuratury.

Francuski organ ochrony danych CNIL ukarał europejskiego operatora strony shein.com za poważne naruszenia przepisów dotyczących plików cookies. Chodzi o umieszczanie „ciasteczek” na urządzeniach użytkowników odwiedzających stronę shein.com bez ich zgody.

Norweski Urząd Ochrony Danych Osobowych (Datalisynet) przeprowadził kontrolę na sześciu stronach internetowych wykorzystujących piksele śledzące. Stwierdził, że na wszystkich z nich doszło do bezprawnego udostępniania danych osobowych podmiotom trzecim, w tym także danych wrażliwych.

Niderlandzkie Stowarzyszenie Konsumentów (Consumentenbond) skierowało pozew przeciwko Google w imieniu tysięcy holenderskich użytkowników, domagając się odszkodowania w wysokości 750 euro na osobę. Powództwo wynika z oskarżeń o naruszanie prywatności użytkowników poprzez zbieranie ich danych

Biuro Komisarza ds. Informacji w Wielkiej Brytanii (ICO) ogłosiło, że opublikowało serię zaleceń dla twórców gier, zatytułowanych „Najważniejsze wskazówki dla projektantów gier — jak przestrzegać kodeksu dziecięcego”, znanego również jako „Kodeks odpowiedni do wieku”, który określa, w jaki sposób usługi online, z których mogą korzystać dzieci, powinny chronić je w cyfrowym świecie.

Francuski organ ochrony danych (CNIL) wydał w dniu 12 stycznia 2023 r. komunikat, w którym poinformował o nałożeniu na TikTok dwóch kar pieniężnych w łącznej wysokości 5 mln EURO za naruszenie art. 82 ustawy nr 78-17 z dnia 6 stycznia 1978 r. o przetwarzaniu danych, plikach danych oraz wolnościach indywidualnych (z późniejszymi zmianami w celu wdrożenia RODO).

W ramach podsumowania 559 zgłoszeń, które otrzymało w pierwszym tygodniu 2023 r., Narodowe Centrum Bezpieczeństwa Cybernetycznego Szwajcarii (NCSC) zajęło się zhakowanymi witrynami internetowymi wykorzystywanymi do optymalizacji wyszukiwarek. Co prawda liczba raportów o cyberincydentach pozostała na podobnym poziomie jak w poprzednich tygodniach, ale wyróżniały się tzw. wątpliwe wyniki wyszukiwania, przy czym jeden raport podkreślał, że wiele stron internetowych zostało zhakowanych w celu oszukania algorytmu wyszukiwania Google.

SCOPE Europe ogłosił, że unijny Kodeks postępowania w chmurze (EU Cloud CoC) zawierać będzie od tego dnia również Open Telekom Cloud, tj. usługę chmurową firmy T-Systems. Usługa przeszła szczegółowy proces sprawdzenia pod względem zgodności z RODO.

Departament Cyfryzacji, Kultury, Mediów i Sportu Wielkiej Brytanii (DCMS) opublikował 9 grudnia 2022 r. Kodeks postępowania dla operatorów i twórców sklepów z aplikacjami. DCMS podkreślił, że stosowanie kodeksu postępowania jest dobrowolne, a nadto kodeks zawiera nowe środki, dzięki którym informacje dotyczące bezpieczeństwa i prywatności są dostarczane użytkownikom w jasny i łatwy do zrozumienia sposób.

Globalna Platforma Prywatności (GPP) to protokół zaprojektowany w celu usprawnienia przesyłania sygnałów prywatności, zgody i wyboru konsumenta z witryn i aplikacji do dostawców technologii reklamowych – jak czytamy w informacji opublikowanej przez IAB Tech Lab

Dochodzenie Komisarza ds. Informacji (ICO) wykazało, że firma mogła naruszyć brytyjskie prawo o ochronie danych, nie chroniąc prywatności dzieci podczas korzystania z platformy TikTok.

Po dokonanej przez duński organ ochrony danych analizie, Datatilsynet stwierdza, że korzystanie z narzędzia Google Analytics nie jest zgodne z prawem. Legalne korzystanie wymaga wdrożenia szeregu dodatkowych środków oprócz ustawień dostarczonych przez Google.

Rząd niemiecki pracuje nad rozporządzeniem, które określi wymagania dotyczące tak zwanych "usług zarządzania zgodami", które są usługami gromadzenia i przechowywania zgody użytkowników strony internetowej na umieszczanie plików cookie i podobnych technologii – jak podaje Inside Privacy opierając się na doniesieniach prasowych

CNIL nałożyła administracyjną karę 250 000 euro na INFOGREFFE za naruszenie RODO dotyczące okresów przechowywania i bezpieczeństwa danych osobowych

Użytkownicy Signala zostali zaatakowani po tym, jak hakerzy włamali się do systemów firmy Twilio - poinformował Vice

Niniejsza publikacja stanowi opracowanie i tłumaczenie wytycznych francuskiego organu ochrony danych (Commission Nationale de l'Informatique et des Libertés, CNIL). Szczegółowo wyjaśnia kwestie różnic pomiędzy plikami cookies własnymi i tymi stron trzecich. Organ odnosi się również do innych metod tj. odciski palców, Single Sign-On, unikalne identyfikatory czy targetowanie oparte na kohorcie. CNIL udziela wytycznych na jakie regulacje w zakresie ochrony danych osobowych powinno zwrócić się uwagę aby zapewnić legalność stosowanych rozwiązań.

Rozpoczął się Europejski Miesiąc Cyberbezpieczeństwa, zorganizowany przez Europejską Agencję ds. Cyberbezpieczeństwa (ENISA)

Na 25. posiedzeniu plenarnym w dniu 5.05.2020 r. Europejska Rada Ochrony Danych (EROD) przyjęła zaktualizowaną wersję wytycznych dotyczących zgody na mocy rozporządzenia 2016/679, które zostały zatwierdzone w kwietniu 2018 r. przez Grupę Roboczą Art. 29. Wytyczne te nie zostały poddane konsultacjom społecznym

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa – ENISA opublikowała raport dotyczący analizy zaszyfrowanego ruchu sieciowego, w którym również określiła nowe wyzwania i możliwości w zakresie bezpieczeństwa analizy zaszyfrowanego ruchu sieciowego