2019 októberében a norvég adatvédelmi hatóság 120 000 eurós bírságot szabott ki Oslo Város Önkormányzatára, valamint az Oktatási Ügynökségre, mert a „Skolemelding” nevű mobilalkalmazásban történő adatkezelés során nem volt megfelelő a személyes adatok biztonsága. Az alkalmazást az iskolai alkalmazottak, a szülők és a tanulók közötti kommunikációs csatornaként használják.
A DPC elmondta, hogy azért indított vizsgálatot, mert rengeteg panasz érkezett az EU tagállamok fogyasztóvédelmi szervezeteitől.
Meghaladta a 140 millió forintot a Magyarországon működő cégekre kiszabott GDPR bírságok együttes összege. Leggyakrabban a személyes adatok kezelésére vonatkozó elvet sértik meg a vállalatok, amiért az elmúlt mintegy másfél évben már 58 alkalommal büntetett a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A legtöbb szervezet a mai napig késik a GDPR megfeleléshez szükséges IT-fejlesztések befejezésével, amivel további bírságokat kockáztatnak az EY tapasztalata szerint – olvasható az internetes újságunkhoz eljuttatott közleményben.
Január 28-án és 29-én 17. alkalommal ülésezett az Európai Adatvédelmi Testület az EGT tagállamok adatvédelmi hatóságai, az Európai Adatvédelmi Biztos, részvételével. A plenáris ülés során a sok téma merült fel és néhány fontos vélemény, illetve ajánlás is született.
A GDPR a piaci igényekre reagálva bővítette szabályozási spektrumát, ezzel segíti az adatkezelőket, hiszen megfelelőségi határozat hiányában a GDPR 46. cikke biztosít további lehetőségeket, amelyek alkalmazásával maguk az egyes adatkezelők érhetik el, hogy az adattovábbítás jogszerű legyen.
A NAIH 2,5 millió forintos adatvédelmi bírságot szabott ki a Honvédkórházra, mert nem kezelte megfelelően és nem jelentette be az adatvédelmi incidenst, illetve 200.000,- forintra bírságolta az Origo hírportált, mert nem válaszolt a hatósági megkeresésre.
A svéd adatvédelmi hatóság 35.000 euró bírságot szabott ki az Mrkoll.se honlap üzemeletetőjére, mert a weboldalon minden 16 év feletti svéd állampolgár személyes adatait közzétették. A weboldal üzemeltetője jogellenesen nyújtott hitelinformációs tevékenységet, amellyel a hitelinformációs törvény és a GDPR rendelkezéseit is megsértette.
Amennyiben a felek úgy döntenek, hogy az elfogadott szerződéses rendelkezéseket alkalmazzák, akkor egy esetleges hatósági vizsgálatkor a dán adatvédelmi hatóság az elfogadott rendelkezéseket már nem vizsgálja ismételten.
December 3-án rendezték meg a Mezzo Music Restaurantban a negyedik adatvédelmi reggelit, amelyen az ARB Privacy Consulting Kft. ügyvezetője dr. Révész Balázs mellett, dr. Majsa Ágnes a Nemzeti Adatvédelmi és Információszabadság Hatóság Engedélyezési és Incidensbejelentési Főosztályának vizsgálója, valamint Szöllősi Tibor a LegalITLab Kft. ügyvezetője tartott előadást.
A Testület 16. plenáris ülésén a magatartási kódexekkel, a netsemlegességgel és a keresőmotorokhoz kapcsolódó elfeledtetési joggal foglalkozott.
