L’autorità per la protezione dei dati francese (CNIL) ha sanzionato Apple per 8 milioni di euro per aver violato le norme francesi sulla protezione dei dati tramite gli annunci pubblicitari mirati sull'App Store.
Sanzione da oltre 4 milioni di euro per l’Istituto nazionale di statistica portoghese (INE), che ha violato il GDPR non adempiendo ai propri doveri di informazione ai cittadini che durante il censimento del 2021 erano stati chiamati a rispondere a domande contenute nel questionario dell’istituto che chiedevano informazioni sulla loro salute e sulla propria appartenenza religiosa, senza però essere stati informati che tali risposte non erano obbligatorie, ma facoltative.
Le norme europee sulla protezione dei dati personali si sono scontrate ancora una volta con un colosso tecnologico statunitense. La Commission Nationale de l'Informatique et des Libertés (CNIL), che è l'autorità per la privacy francese, ha infatti sanzionato Microsoft per 60 milioni di euro per aver imposto l'installazione di cookie pubblicitari agli utenti di Bing, che è il terzo motore di ricerca più utilizzato al mondo dopo Google e Baidu.
In data 23 dicembre 2022, la Commissione per la protezione dei dati personali irlandese (Data Protection Commission) ha avviato di propria iniziativa un'indagine in relazione ai diversi resoconti dei media internazionali, i quali hanno evidenziato che uno o più set di dati personali degli utenti di Twitter sarebbero stati resi disponibili su Internet.
È stato segnalato che questi database contengono dati personali relativi a circa 5,4 milioni di utenti di Twitter in tutto il mondo, e tra le varie informazioni includerebbero gli ID di Twitter, gli indirizzi email e/o i numeri di telefono degli interessati.
A pochi mesi dalla chiusura del processo Cambridge Analytica, riguardante lo scandalo del 2018 riguardante la condivisione dei dati degli utenti con la società di consulenza britannica, Meta ha siglato un accordo da 725 milioni di Dollari per la chiusura di una class action.
Sedicenne sanzionato per violazione della privacy per avere usato video e foto sessuali per ricattare una tredicenne, che li aveva inviati a mezzo di piattaforme social e di messaggeria istantanea. Per il Gdpr il sedicenne è un titolare del trattamento e la sua condotta ha realizzato un trattamento illecito: è successo in Spagna (procedura n.ps-00107-2022), dove il locale garante della privacy ha irrogato al sedicenne una sanzione pecuniaria di 5 mila euro.
