Niderlandzkie Stowarzyszenie Konsumentów (Consumentenbond) skierowało pozew przeciwko Google w imieniu tysięcy holenderskich użytkowników, domagając się odszkodowania w wysokości 750 euro na osobę. Powództwo wynika z oskarżeń o naruszanie prywatności użytkowników poprzez zbieranie ich danych

Biuro Komisarza ds. Informacji w Wielkiej Brytanii (ICO) ogłosiło, że opublikowało serię zaleceń dla twórców gier, zatytułowanych „Najważniejsze wskazówki dla projektantów gier — jak przestrzegać kodeksu dziecięcego”, znanego również jako „Kodeks odpowiedni do wieku”, który określa, w jaki sposób usługi online, z których mogą korzystać dzieci, powinny chronić je w cyfrowym świecie.

Francuski organ ochrony danych (CNIL) wydał w dniu 12 stycznia 2023 r. komunikat, w którym poinformował o nałożeniu na TikTok dwóch kar pieniężnych w łącznej wysokości 5 mln EURO za naruszenie art. 82 ustawy nr 78-17 z dnia 6 stycznia 1978 r. o przetwarzaniu danych, plikach danych oraz wolnościach indywidualnych (z późniejszymi zmianami w celu wdrożenia RODO).

W ramach podsumowania 559 zgłoszeń, które otrzymało w pierwszym tygodniu 2023 r., Narodowe Centrum Bezpieczeństwa Cybernetycznego Szwajcarii (NCSC) zajęło się zhakowanymi witrynami internetowymi wykorzystywanymi do optymalizacji wyszukiwarek. Co prawda liczba raportów o cyberincydentach pozostała na podobnym poziomie jak w poprzednich tygodniach, ale wyróżniały się tzw. wątpliwe wyniki wyszukiwania, przy czym jeden raport podkreślał, że wiele stron internetowych zostało zhakowanych w celu oszukania algorytmu wyszukiwania Google.

SCOPE Europe ogłosił, że unijny Kodeks postępowania w chmurze (EU Cloud CoC) zawierać będzie od tego dnia również Open Telekom Cloud, tj. usługę chmurową firmy T-Systems. Usługa przeszła szczegółowy proces sprawdzenia pod względem zgodności z RODO.

Departament Cyfryzacji, Kultury, Mediów i Sportu Wielkiej Brytanii (DCMS) opublikował 9 grudnia 2022 r. Kodeks postępowania dla operatorów i twórców sklepów z aplikacjami. DCMS podkreślił, że stosowanie kodeksu postępowania jest dobrowolne, a nadto kodeks zawiera nowe środki, dzięki którym informacje dotyczące bezpieczeństwa i prywatności są dostarczane użytkownikom w jasny i łatwy do zrozumienia sposób.

Globalna Platforma Prywatności (GPP) to protokół zaprojektowany w celu usprawnienia przesyłania sygnałów prywatności, zgody i wyboru konsumenta z witryn i aplikacji do dostawców technologii reklamowych – jak czytamy w informacji opublikowanej przez IAB Tech Lab

Dochodzenie Komisarza ds. Informacji (ICO) wykazało, że firma mogła naruszyć brytyjskie prawo o ochronie danych, nie chroniąc prywatności dzieci podczas korzystania z platformy TikTok.

Po dokonanej przez duński organ ochrony danych analizie, Datatilsynet stwierdza, że korzystanie z narzędzia Google Analytics nie jest zgodne z prawem. Legalne korzystanie wymaga wdrożenia szeregu dodatkowych środków oprócz ustawień dostarczonych przez Google.

Rząd niemiecki pracuje nad rozporządzeniem, które określi wymagania dotyczące tak zwanych "usług zarządzania zgodami", które są usługami gromadzenia i przechowywania zgody użytkowników strony internetowej na umieszczanie plików cookie i podobnych technologii – jak podaje Inside Privacy opierając się na doniesieniach prasowych

CNIL nałożyła administracyjną karę 250 000 euro na INFOGREFFE za naruszenie RODO dotyczące okresów przechowywania i bezpieczeństwa danych osobowych

Użytkownicy Signala zostali zaatakowani po tym, jak hakerzy włamali się do systemów firmy Twilio - poinformował Vice

Niniejsza publikacja stanowi opracowanie i tłumaczenie wytycznych francuskiego organu ochrony danych (Commission Nationale de l'Informatique et des Libertés, CNIL). Szczegółowo wyjaśnia kwestie różnic pomiędzy plikami cookies własnymi i tymi stron trzecich. Organ odnosi się również do innych metod tj. odciski palców, Single Sign-On, unikalne identyfikatory czy targetowanie oparte na kohorcie. CNIL udziela wytycznych na jakie regulacje w zakresie ochrony danych osobowych powinno zwrócić się uwagę aby zapewnić legalność stosowanych rozwiązań.

Rozpoczął się Europejski Miesiąc Cyberbezpieczeństwa, zorganizowany przez Europejską Agencję ds. Cyberbezpieczeństwa (ENISA)

Na 25. posiedzeniu plenarnym w dniu 5.05.2020 r. Europejska Rada Ochrony Danych (EROD) przyjęła zaktualizowaną wersję wytycznych dotyczących zgody na mocy rozporządzenia 2016/679, które zostały zatwierdzone w kwietniu 2018 r. przez Grupę Roboczą Art. 29. Wytyczne te nie zostały poddane konsultacjom społecznym

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa – ENISA opublikowała raport dotyczący analizy zaszyfrowanego ruchu sieciowego, w którym również określiła nowe wyzwania i możliwości w zakresie bezpieczeństwa analizy zaszyfrowanego ruchu sieciowego

W dniu 21 kwietnia 2020 r odbyło się 23. plenarne posiedzenia, na którym Europejski Rada Ochrony Danych (EROD przyjęła) kolejne wytyczne w sprawie koronawirusa dotyczące przetwarzania danych dotyczących zdrowia do celów badań naukowych oraz geolokalizacji i innych narzędzi ustalania kontaktów zakaźnych

Przetwarzanie danych z wykorzystaniem chmury obliczeniowej (ang. cloud computing) samo w sobie jest prawnie dopuszczalne w świetle przepisów ustawy o ochronie danych osobowych oraz aktów wykonawczych. Niemniej jednak należy wskazać, że administrator danych powinien mieć na uwadze konieczność wypełnienia ciążących na nim obowiązków wynikających z przepisów prawa takich jak np.: obowiązek zawarcia umowy powierzenia przetwarzania danych w sytuacji korzystania z usług zewnętrznego dostawcy, zapewnienie legalnego transferu danych do państwa trzeciego (jeśli występuje), etc. co w praktyce może generować wiele problemów natury technicznej i prawnej.

Głównym przedmiotem działalności gospodarczej spółki XYZ jest nabywanie wierzytelności i ich późniejsza sprzedaż. W celu zbycia wierzytelności spółka najczęściej korzysta z pośrednictwa firm - właścicieli stron internetowych, na których zamieszcza oferty sprzedaży. Na stronach podawane są dane identyfikacyjne dłużnika (imię, nazwisko), a także miejsce zamieszkania (miejscowość), wysokość i podstawa zadłużenia. Na stronach internetowych nie podawane są wszystkie dane (oprócz ww. danych spółka posiada jeszcze numery PESEL i dokładne adresy zamieszkania). Spółka jest przekonana, że jest uprawniona do takiego działania ze względu na przepisy ustawy o udostępnianiu informacji gospodarczych i wymianie informacji gospodarczych. Czy stanowisko spółki jest słuszne?

Technologia rozpoznawania twarzy znalazła ogromne zastosowanie w dziedzinie usług online i usług komórkowych w celu identyfikacji i kategoryzacji osób oraz weryfikacji ich tożsamości.