Francia: cookie imposti agli utenti sul motore di ricerca, sanzione da 60 milioni di euro a Microsoft senza applicare il GDPR

Le norme europee sulla protezione dei dati personali si sono scontrate ancora una volta con un colosso tecnologico statunitense. La Commission Nationale de l'Informatique et des Libertés (CNIL), che è l'autorità per la privacy francese, ha infatti sanzionato Microsoft per 60 milioni di euro per aver imposto l'installazione di cookie pubblicitari agli utenti di Bing, che è il terzo motore di ricerca più utilizzato al mondo dopo Google e Baidu.

Irlanda: l'autorità per la protezione dei dati avvia un'indagine su Twitter

In data 23 dicembre 2022, la Commissione per la protezione dei dati personali irlandese (Data Protection Commission) ha avviato di propria iniziativa un'indagine in relazione ai diversi resoconti dei media internazionali, i quali hanno evidenziato che uno o più set di dati personali degli utenti di Twitter sarebbero stati resi disponibili su Internet.
È stato segnalato che questi database contengono dati personali relativi a circa 5,4 milioni di utenti di Twitter in tutto il mondo, e tra le varie informazioni includerebbero gli ID di Twitter, gli indirizzi email e/o i numeri di telefono degli interessati.

Usa: lo scandalo di Cambridge Analytica costa a Facebook 725 milioni di dollari

A pochi mesi dalla chiusura del processo Cambridge Analytica, riguardante lo scandalo del 2018 riguardante la condivisione dei dati degli utenti con la società di consulenza britannica, Meta ha siglato un accordo da 725 milioni di Dollari per la chiusura di una class action.

Spagna: Garante della privacy sanziona un sedicenne per cyberbullismo e revenge porn a scuola

Sedicenne sanzionato per violazione della privacy per avere usato video e foto sessuali per ricattare una tredicenne, che li aveva inviati a mezzo di piattaforme social e di messaggeria istantanea. Per il Gdpr il sedicenne è un titolare del trattamento e la sua condotta ha realizzato un trattamento illecito: è successo in Spagna (procedura n.ps-00107-2022), dove il locale garante della privacy ha irrogato al sedicenne una sanzione pecuniaria di 5 mila euro.

Ungheria: rientrano nel diritto d'accesso previsto dal GDPR anche le versioni non definitive dei documenti che riguardano l'interessato

Tutte le versioni intermedie di un atto sono conoscibili con una richiesta di accesso ai sensi del Gdpr (regolamento Ue sulla protezione dei dati n. 2016/679). Sempreché di queste versioni non definitive sia conservata una copia. Se manca o non è rintracciabile la versione preliminare, al contrario, non viola la privacy la scuola che non dà accesso a un documento di cui non è in possesso.

Belgio: patteggiamento per le violazioni privacy

Patteggiamento per le violazioni privacy. Alcune società belghe (settore media) hanno raggiunto un accordo con il locale Garante della privacy e, senza riconoscimento della loro responsabilità, hanno accettato di pagare 10 mila euro per alcune violazioni della privacy. Il provvedimento (decisione n. 151/2022 del 21/10/2022) rappresenta il primo caso, di cui si ha notizia, di accordi di questo tipo. L'episodio mette sotto i riflettori il sistema sanzionatorio del regolamento Ue sulla privacy 2016/679.