קנס של 100 מיליון אירו הוטל על חברת Yango בגין העברת מידע לרוסיה
רשויות הגנת המידע באירופה הטילו קנס בסך 100 מיליון אירו על חברת MLU B.V., המפעילה באירופה את אפליקציית המוניות Yango, לאחר שנקבע כי העבירה מידע אישי של משתמשי האפליקציה לרוסיה ללא אמצעי הגנה מספקים. לצד הקנס, נאסר על החברה להמשיך ולהעביר לרוסיה מידע אישי של משתמשי Yango באירופה. לפי הודעת הרשות הפינית, מדובר בהחלטה הראשונה […]
אירלנד פתחה בחקירה נגד SHEIN בגין העברת מידע אישי לסין
רשות הגנת המידע האירית (DPC) הודיעה כי פתחה בחקירה נגד Infinite Styles Services Co. Ltd., המפעילה את SHEIN Ireland, ביחס להעברות מידע אישי של נושאי מידע מהאיחוד האירופי ומהאזור הכלכלי האירופי לסין. החקירה נפתחה לפי סעיף 110 ל-Data Protection Act 2018, ותבחן את עמידת SHEIN Ireland בחובותיה לפי ה-GDPR בכל הנוגע להעברות מידע אלו. בין […]
הנציבות האירופית נגד Meta: ילדים מתחת לגיל 13 נחשפו לפייסבוק ולאינסטגרם ללא בקרות גיל מספקות
הנציבות האירופית פרסמה ממצאים ראשוניים שלפיהם Meta הפרה את חוק השירותים הדיגיטליים (DSA), לאחר שלא נקטה אמצעים מספקים לזיהוי, הערכה וצמצום הסיכונים הנובעים משימוש של ילדים מתחת לגיל 13 בפייסבוק ובאינסטגרם. זאת, על אף שתנאי השימוש של Meta עצמה קובעים כי הגיל המינימלי לשימוש בפלטפורמות הוא 13. לפי הנציבות, מנגנוני הגבלת הגיל שהפעילה Meta אינם […]
הנציבות האירופית נגד גוגל: תחויב לשתף את נתוני החיפוש עם מתחרותיה
הנציבות האירופית פרסמה לאחרונה (16 באפריל) ממצאים ראשוניים המשרטטים את הצעדים שחברת אלפאבית (חברת האם של גוגל) תידרש לנקוט כדי לציית לחוק השווקים הדיגיטליים (DMA). המהלך, שנועד לצמצם את הריכוזיות בשוק הדיגיטלי, מחייב את גוגל – המוגדרת כ-"Gatekeeper" – לשתף נתונים אנונימיים ממנוע החיפוש שלה עם מתחרים. מטרת ההנחיה היא לאפשר לשחקנים קטנים ולחברות צד […]
אירופה מחדדת אכיפה: ה-EDPB שם את השקיפות במרכז הבמה לשנת 2026
ה-EDPB הודיע לאחרונה על השקת תוכנית האכיפה המתואמת (CEF) לשנת 2026. בעוד שבשנה שעברה התמקדה התוכנית בזכות למחיקת מידע, השנה הדגש עובר לבחינת עמידת ארגונים בחובות השקיפות ויידוע משתמשים לפי תקנות ה-GDPR. מדובר ביוזמה מרכזית במסגרת האסטרטגיה של ה-EDPB לשנים 2024-2027, שמטרתה לחזק את האכיפה ולשפר את שיתוף הפעולה בין הרשויות. תקנות ה-GDPR קובעות כי […]
בית הדין לצדק של האיחוד האירופי קבע: החלטות מחייבות של ה-EDPB כפופות לביקורת שיפוטית ישירה
בית הדין לצדק של האיחוד האירופי (CJEU) קבע בפברואר 2026 כי החלטה מחייבת של ה-EDPB, המתקבלת במסגרת מנגנון יישוב המחלוקות שבסעיף 65 ל-GDPR, מהווה אקט של האיחוד האירופי הכפוף לביקורת שיפוטית ישירה בפני ערכאות האיחוד. בפסק הדין התקבל ערעורה של WhatsApp Ireland Ltd., בוטלה החלטת בית המשפט הכללי של האיחוד מדצמבר 2022 אשר דחתה את […]