weixin_40344166的博客

卢森堡国家数据保护委员会(CNPD)向亚马逊开出了迄今为止金额数量最大的GDPR罚单，这家在线购物巨头因其定向广告被罚款7.46亿欧元(约8.87亿美元)罚单来自法国隐私保护组织La Quadrature du Net，根据约1万名亚马逊客户提出的投诉得知，在这些客户不知情的情况下将他们的个人信息用于广告跟踪。这一金额超过了此前的GDPR罚款记录——5000万欧元(约合5700万美元)，该罚款是由法国国家情报委员会(CNIL)对谷歌开出的，原因是谷歌未能获得Android用户的适当许可。亚...

瑞典数据保护机构IMY已下令斯德哥尔摩公共交通(Stockholm Public Transport ，SL)支付罚款，原因是其检票员随身携带摄像头。该市的公共交通网络运营商发放了摄像头，目的是防止出现威胁情况，并记录发生的事件，确保对未持有效车票出行的人进行罚款。摄像机记录图像和声音，存储一分钟，在此之后，除非检查员按下记录按钮，否则材料将被删除。他们被要求在整个轮班期间都要戴上摄像头，因此可以拍摄所有经过他们身边的乘客。IMY的律师珍妮特•布拉特•古斯塔夫森说:“在实践中……..

2021年4月2日，旅行预订网站Booking因未在GDPR规定的期限内报告数据泄露行为，被处以475000欧元罚款。荷兰数据保护局（AP）说，犯罪分子窃取了4000位客户的个人数据，并获得了283张信用卡的详细信息。2019年1月13日，Booking接到数据泄露通知，但直到同年2月7日才向荷兰数据保护局报告，这违反了GDPR下必须在72小时内报告数据泄露事件的规定，而是迟了22天。据悉，早在2018年Booking即已遭遇数据泄露问题。在2018年12月，犯罪分子获得了...

欧盟GDPR于今年5月将成立三周年，卢森堡尚未根据该法律发布罚款，而且据称也没有即将实施的罚款。但是，众所周知，该国是许多跨国企业的所在地，这是奇迹吗？卢森堡数据保护机构的一名专员马克·勒默（Marc Lemmer）为该国违反通用数据保护监管机构（GDPR）的罚款缺乏辩护称：他对改变态度比对罚款更感兴趣。他对Politico新闻网站表示：“我们的目的不是实施大制裁，而是改变文化。”Lemmer说，这并不是说我们不作为，事情正在向前发展。他强调，对各公司遵守GDPR情况的审计...

近日，挪威数据保护部门（data protection authority ，DPA）通知同性恋约会应用程序Grindr，将对该公司处以1亿挪威克朗(约合1170万美元，965万欧元)的经济罚款，理由是该公司违反了《通用数据保护条例》(GDPR)的同意要求。“Grindr拥有拥有来自200多个国家的1370万活跃用户，其中数千人在挪威。这些人的个人信息被非法分享给了许多第三方。”来自挪威数据保护局的指控可以追溯到2018年，去年，挪威消费者委员会向DPA投诉称，主要面向同性恋和双性恋...

Notebooksbilliger.de AG（NBB）是德国一家专注于线上销售台式机、笔记本电脑、平板电脑、手机、显示器的电商公司，有900名员工。1月8日，德国下萨克森州数据保护机构LfD Niedersachsen依据GDPR对notebooksbilliger.de AG（NBB）处以1040万欧元的罚款。该公司被指控，在没有法律依据的情况下，对员工进行了至少两年的视频监控。这些未经授权的摄像头覆盖了工作场所、销售室、仓库和公共区域等。NBB声称，安装摄像机的目的是...

爱尔兰数据保护机构(Data Protection Commissioner，DPC)对推特(Twitter)罚款45万欧元，使该科技公司成为欧盟跨境GDPR罚款的首个案例。Twitter在该地区的主要监管机构爱尔兰的数据保护委员会（DPC）在发现其违反了私人推文功能后于2019年开始对该平台进行调查，并指出在2014年至2019年期间，Android设备上的一些私人推文可能已向公众公开（被曝光）。专员海伦·迪克森（Helen Dixon）在一份声明中说，DPC“已发现Twit...

德国一家上诉法院将一家电信服务提供商因违反GDPR而被处以的955万欧元罚款降至仅90万欧元。去年12月，联邦数据保护和信息自由专员(BfDI)向1&1电信公司开出了最初的955万欧元罚单，原因是人们拨打该公司的客户服务热线，仅仅提供客户的姓名和出生日期，就可以获取他人的个人信息。一名客户发起了一场有关跟踪的刑事诉讼。该客户的前女友通过电信服务提供商的呼叫中心寻求其新电话号码，并告诉客服说自己是他的妻子（假装）。该公司仅要求她提供客户的姓名和生日以获取电话号码。然后其前女友开始使用.

Ticketmaster因未能保护数百万客户的个人数据安全而被罚款125万英镑。英国信息专员办公室(ICO)表示，在线赛事票务商未能采取“适当的安全措施”来防止对其在线支付页面上安装的聊天机器人进行的网络攻击。此次网络入侵可能影响到欧洲940万名用户。导致巴克莱银行(Barclays Bank)客户的6万张支付卡遭到欺诈，另有6000张卡因涉嫌欺诈而被Monzo银行替换。ICO称，未能保护客户信息违反了《通用数据保护条例》（GDPR）。ICO发现Ticketmas...

摘要：• 这一裁决起因于这位外祖母和她的女儿之间的争执，她的女儿通过警方要求删除这些照片。• 法官说，这位外祖母如果不遵守判决，将每天被罚款50欧元，最高可处以1000欧元的罚款。• 2018年，欧盟出台了《一般数据保护条例》（GDPR），旨在让人们更好地控制自己的个人数据。原告是三个不满16岁的孩子的母亲，其中她和前夫共同享有第一个孩子的监护权，她独自享有另外两个孩子的监护权。在2012到2019年间，第一个孩子随外婆姥爷居住，之后去往父亲处居住。孩子外婆有在社交网站“晒娃”的习...