Austriacki organ ochrony danych (DSB) w decyzji nr GZ 2022-0.737.249 uznał pracodawcę za winnego naruszenia prawa do zachowania tajemnicy na podstawie ustawy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych (ustawa o ochronie danych osobowych (DSG) BGBI. I nr 165/1999)

Nakaz z lutego 2023 r. wydany przez Garante, dotyczy właściciela aplikacji Replika. W nakazie powołano się na nieodpowiednie praktyki w zakresie danych przetwarzanych za pośrednictwem Repliki. Garante nakazał firmie Luka natychmiastowe zaprzestanie przetwarzania danych osobowych i przedstawił sposoby dalszego ich przetwarzania zgodnie z wytycznymi RODO.

Francuski organ ochrony danych ustalił, że VOODOO SAS wykorzystując identyfikator IDFV w celach reklamowych bez zgody użytkownika, VOODOO naruszył obowiązki wynikające z art. 82 ustawy nr 78-17 z dnia 6 stycznia 1978 r. o przetwarzaniu danych, zbiorach danych i wolnościach osobistych.

Komisja Ochrony Danych w Irlandii (DPC) ogłosiła w dniu 19 stycznia 2023 r. o wydaniu decyzji, mocą której nałożyła grzywnę w wysokości 5,5 mln EUR na WhatsApp Ireland Limited za naruszenie art. 5 ust. 1 lit. a i 6 ust. 1 RODO.

Grecki organ ochrony danych (HDPA) wydał w dniu 13 stycznia 2023 r. decyzję nr 2/2023, mocą której nałożył na firmę Intellexa A.E. grzywnę za naruszenie art. 31 RODO i brak współpracy z urzędem

Francuski organ ochrony danych (CNIL) wydał w dniu 12 stycznia 2023 r. komunikat, w którym poinformował o nałożeniu na TikTok dwóch kar pieniężnych w łącznej wysokości 5 mln EURO za naruszenie art. 82 ustawy nr 78-17 z dnia 6 stycznia 1978 r. o przetwarzaniu danych, plikach danych oraz wolnościach indywidualnych (z późniejszymi zmianami w celu wdrożenia RODO).

Włoski organ ochrony danych (Garante) ogłosił w swoim comiesięcznym biuletynie o publikacji decyzji nr 369, w której nałożył na Sportitalia società sportiva dilettantistica a responsabilità limitata grzywnę za naruszenia art. 5 ust. 1 lit. a), art. 9, 13, 30 ust. 1 lit. c RODO oraz art. 157 włoskiego Kodeksu ochrony danych osobowych.

Komisja Ochrony Danych w Irlandii (DPC) ogłosiła o nałożeniu na Meta Platforms Ireland Limited grzywnę w łącznej wysokości 390 mln EUR za naruszenie RODO w odniesieniu do usług Facebook (210 mln EUR) i Instagram (180 mln EUR).

Francuski organ ochrony danych (CNIL) opublikował w dniu 4 stycznia 2022 r. decyzję nr SAN-2022-025 z dnia 29 grudnia 2022 r., mocą której nałożył na firmę Apple Distribution International Ltd grzywnę w wysokości 8 mln EUR za korzystanie z reklam spersonalizowanych, które zostały domyślnie ustawione, za naruszenie art. 82 ustawy nr 78-17 z dnia 6 stycznia 1978 r. o przetwarzaniu danych, zbiorach danych oraz wolnościach indywidualnych (z późniejszymi zmianami w celu wykonania RODO).

Hiszpański organ ochrony danych (AEPD) opublikował na początku stycznia 2023 r. swoją decyzję w postępowaniu nr 00435/2022, mocą której nałożył grzywnę w wysokości 70 000 EUR (następnie obniżoną do 56 000 EUR) na Vodafone España SAU za naruszenie art. 6 ust. 1 RODO.

Federacja Niemieckich Organizacji Konsumentów (VZBZ) ogłosiła, że Sąd Okręgowy w Monachium wydał decyzję zakazującą firmie BurdaForward GmbH wykorzystywania śledzących plików cookie do celów reklamowych i analitycznych bez skutecznej zgody od konsumentów, tym samym częściowo podtrzymując pozew wniesiony przez VZBZ.

Włoski organ ochrony danych (Garante) ogłosił w swoim comiesięcznym biuletynie, że wydał decyzję o nr 390, mocą której nałożył na Areti SpA grzywnę w wysokości 1 mln EUR za naruszenia art. 5 ust. 1 lit. d), art. 5 ust. 1 lit. e), art. 5 ust. 2, art. 12 RODO.

Komisja Ochrony Danych w Irlandii (DPC) ogłosiła o wszczęciu dochodzenia zgodnie z art. 110 ustawy o ochronie danych z 2018 r. w odniesieniu do wielu międzynarodowych doniesień medialnych, o udostępnieniu danych osobowych w Internecie na portalu należącym do Twitter International Unlimited Company.

Naczelny Sąd Administracyjny w Szwecji nie wydał zezwolenia na odwołanie w sprawie pomiędzy Google a Szwedzką Agencją Ochrony Prywatności (IMY). Oznacza to, że wyrok Sądu Apelacyjnego jest prawomocny i że Google musi uiścić grzywnę w wysokości 50 mln SEK.

Rada ds. Prywatności (Personvernnemnda) w dniu 13 grudnia 2022 r. utrzymała w mocy decyzję norweskiego organu ochrony danych (Datatilsynet) dotyczącą niezgodnego z prawem monitorowania pracowników. Postępowanie wszczęto w następstwie skargi złożonej przez byłego pracownika, który podniósł, że firma bezprawnie uzyskała dostęp do wiadomości e-mail i automatycznie je przekazywała innym osobom po jego odejściu z firmy.

Włoski organ ochrony danych ogłosił w dniu 19 grudnia 2022 r. swoją decyzję mocą której nałożył grzywnę w wysokości 100 000 EUR na region Lacjum za naruszenie art. 5 ust. 1 lit. a, art. 5 ust. 1 lit. e, art. 5 ust. 2, art. 6, 12, 13, 25, 35 i art. 88 ust. 1 RODO oraz art. 113 i 114 Kodeksu ochrony danych osobowych. Postępowanie wszczęto wskutek skargi złożonej przez związek zawodowy FEDIRETS.

Francuski organ ochrony danych (CNIL) w dniu 30 listopada 2022 r. na mocy decyzji nr SAN-2022-022 nałożył na dostawcę usług internetowych Free SAS grzywnę w wysokości 300 000 EUR, za naruszenia art. 12, 15, 17, 32 i 33 RODO

W komunikacie z dnia 8 grudnia 2022 r., Datatilsynet podał, że złożył zawiadomienie na policję w sprawie Danske Shoppingcentre P/S z wytycznymi dotyczącymi nałożenia kary w kwocie 350 000 DKK (ok. 47 000 EUR) za stosowanie monitoringu CCTV w określonych strefach Centrum Handlowego City2.

Dochodzenie wszczęto z urzędu w następstwie doniesień medialnych, w których zarzucano występowanie różnych problemów związanych ze sposobem, w jaki portal społecznościowy Clubhouse przetwarzał dane osobowe. Włoski organ ochrony danych opublikował w dniu 5 grudnia 2022 r. decyzję nr 377, mocą której nałożył na Alpha Exploration grzywnę w wysokości 2 mln EUR oraz szereg dodatkowych nakazów postępowania. Naruszenia dotyczyły artykułów 5 ust. 1 lit. a, 5 ust. 1 lit. e, 5 ust. 1 lit. f, art. 6, art. 7, art. 12 ust. 1, art. 13 ust. 1 lit. a, art. 14, art. 27 ust. 4, art. 28, art. 32, art. 35 RODO.

Włoski organ ochrony danych (Garante) wydał decyzję nr 322, mocą której nałożył grzywnę w wysokości 10.000 EUR na Codess Sociale Società Cooperativa Sociale za naruszenia art. 12 ust. 3, 12 ust. 4 i 17 RODO.