执法与罚单
1 / 2
日本细化个人信息保护课征金规则：违法收益如何计算，主动报告怎样减额？
日本PPC推进2026年修法配套规则，围绕违法收益计算、主动报告减额和数据交易核验，细化个人信息保护的执法机制。
阿联酋航空因乘客健康数据告知不足、保存期限过长被罚18万欧元
意大利监管机构因阿联酋航空未充分告知MEDIF健康数据处理情况、将数据保存七年，对其罚款18万欧元。本文梳理告知要求、保存期限论证及整改措施。
OAIC宣布调查HeyCyan智能眼镜App
OAIC对HeyCyan启动正式调查。本文根据产品功能、公开披露和澳大利亚隐私原则，说明智能眼镜记录在本地、App后台及第三方服务之间的处理方式，以及软件提供方、硬件企业和零售商可能承担的义务。
英国Ofcom对Xgroovy罚款73万英镑，涉及年龄保障及调查配合义务
Xgroovy因未落实年龄保障措施、未按期答复监管信息请求，被Ofcom处以73万英镑罚款。本文梳理年龄保障的判断标准、实施问题及调查经过。
巴西ANPD对TikTok罚款约2亿人民币
巴西ANPD认定TikTok在游客浏览和账户注册中违法处理未成年人数据，对ByteDance罚款1.537亿雷亚尔（约2.01亿元人民币），并要求补正或删除部分未成年用户数据。
Uber因自动停用司机账号被罚近8.25亿欧元
荷兰数据保护局因Uber自动停用司机账号处以近8.25亿欧元罚款。本文将简要梳理案件事实、AP公布的处罚理由，并分析高影响自动化决定中有效人工复核的判断标准。
FTC起诉Hims & Hers，指控其未充分披露向广告平台共享健康信息
FTC与加利福尼亚州、犹他州相关机构起诉Hims & Hers。本文根据起诉状分析其隐私承诺、客户名单共享、Pixel与Conversions API追踪，以及FTC依据Section 5提出的两项隐私指控。
FTC 起诉 Tinder 母公司 Match：隐私政策虚假陈述
2026年3月30日，FTC 就 Match Group 及子公司 Humor Rainbow（OkCupid）向德州北区联邦法院提起诉讼，指控其隐私政策虚假陈述——将约300万用户照片及人口统计、地理位置信息提供给创始人投资、无业务往来的 Clarifai，违反15 U.S.C. § 45(a)。
加州对迪士尼开出 275 万美元 CCPA 罚单
2026年2月11日，加州总检察长依 CCPA 对迪士尼流媒体开出创纪录的275万美元罚单，指其数据出售/共享退出机制存在三项技术缺陷：退出仅限当前设备与服务、网页退出未阻断第三方追踪像素、GPC 信号仅在单一设备生效。洛杉矶高等法院录入永久禁令。
领英像素追踪站外医疗数据，加州三诉不予驳回
2025年10月10日，加州北区联邦法院驳回领英的驳回动议，允许三起集体诉讼继续推进。原告指控领英 Insight Tag 像素在用户不知情下从医疗网站抓取 IP、设备标识与健康浏览数据，触发 CIPA 第632条窃听条款与加州宪法隐私权。
Google、Flo 5600 万美元和解经期数据共享案
谷歌与经期追踪应用 Flo Health 因未经明确同意向第三方共享用户生殖健康数据，达成 5600 万美元和解，等待法官 James Donato 批准。本文拆解两项核心违规：违背目的限制、第三方 SDK 失控，以及分层同意与追踪器审计的应对。
爱尔兰 DPC 就手机位置数据转卖启动调查
2025年9月，爱尔兰广播机构 RTÉ 卧底调查发现约 6.4 万部手机的精确位置数据可被直接购买，轨迹可追踪到军事基地与议会大厦人员的住址。爱尔兰 DPC 于 9月26日对两家公司启动调查。本文梳理事件经过，以及“匿名化”位置数据为何仍可被重新识别、给出海企业带来的合规风险。
Temu 付 200 万美元和解 FTC 消费者告知法案指控
FTC 首次执行《消费者告知法案》（INFORM Consumers Act），指 Temu 运营方 Whaleco 未向消费者提供卖家身份与举报渠道，2025年9月5日发布拟议同意令要求支付 200 万美元。本文拆解违规细节及在线市场的披露义务。
隐私快讯｜SHEIN短信违反 Do-Not-Call 指示，遭集体诉讼
TCPA 立法核心在于规制自动电话营销行为，包括对自动拨号系统的使用以及人工预录语音信息传输的监管，除非事先获得个人的明确同意。尽管该法案常被称作 Do-Not-Call 法规，其监管范畴已超越传统“call”的语音通信。
欧盟快讯｜GDPR执法新趋势：透明度、安全性与责任链条的多维监管实践
2025年6月3日，斯德哥尔摩上诉行政法院裁定，Spotify AB在处理个人数据过程中未充分履行 GDPR 规定的信息透明度义务，维持瑞典隐私保护局（Integritetsskyddsmyndigheten, IMY）于 2023 年对其作出的 5800 万瑞典克朗行政罚款决定。
欧盟快讯｜GDPR执法新趋势：透明度、安全性与责任链条的多维监管实践
2025年6月3日，斯德哥尔摩上诉行政法院裁定，Spotify AB在处理个人数据过程中未充分履行 GDPR 规定的信息透明度义务，维持瑞典隐私保护局（Integritetsskyddsmyndigheten, IMY）于 2023 年对其作出的 5800 万瑞典克朗行政罚款决定。
隐私快讯｜韩国PIPC重罚Temu 13.69亿韩元
韩国个人信息保护委员会（PIPC）对跨境电商平台 Temu 处以13.69亿韩元（约710万人民币）的罚款，并责令其整改。
隐私快讯｜天价和解！谷歌为隐私问题支付德州 13.75 亿美元
2025 年 5 月 9 日，德克萨斯州总检察长肯·帕克斯顿宣布与谷歌达成了一项价值 13.75 亿美元的和解协议，解决了谷歌涉嫌非法追踪和收集德州居民数据的指控。
隐私快讯 | 德州总检察长对阿里巴巴、字节跳动和 TP-Link 发出隐私违规警告
2025 年 5 月 6 日，美国德州检察长肯·帕克斯顿 (Ken Paxton) 已向 TP-Link、阿里巴巴、CapCut（剪映国际版，字节跳动旗下公司）以及其他几家与中国结盟的公司发出整改警告，称他们正在侵犯德克萨斯州人民的隐私权。
案例判罚｜Meta因没有法律依据收集和处理个人数据而被罚款216亿韩元
2024年11月5日，韩国个人信息保护委员会因Meta在没有法律依据的情况下收集并处理敏感个人信息、无正当理由拒绝用户查阅个人信息的申请以及用户个人信息泄漏，对其处以216亿2320万韩元的罚款，并要求其进行整改。
案例判罚｜安防公司 Verkada 就数据安全漏洞等指控与美国联邦贸易委员会达成 295 万美元的和解协议
美国联邦贸易委员会（FTC）与 Verkada 达成 295 万美元的协议，以和解 FTC 对 Verkada 关于数据安全漏洞和违规电子邮件营销行为的指控。
隐私快讯｜通用汽车因涉嫌违规处理驾驶员数据被得克萨斯州起诉
得克萨斯州总检察长起诉通用汽车，指控其非法收集和出售超过150万名得州驾驶员的私人驾驶数据。
隐私快讯｜TikTok 承诺永久撤出 TikTok Lite 奖励计划，以遵守欧盟《数字服务法》
TikTok 承诺于欧盟市场永久撤出 TikTok Lite 奖励计划，欧盟委员会因此结束了此前对其进行的调查。本案是欧盟委员会首个根据DSA结案的案件。
案例判罚 ｜巴西针对WhatsApp违规变更隐私政策等行为提起公益诉讼，索赔17.34亿雷亚尔
巴西联邦检察院与消费者保护协会向法院提起公益诉讼，要求判令WhatsApp赔偿因其违规变更隐私政策等行为对巴西用户造成的集体精神损害17.34亿雷亚尔（折合约3.09亿美元），并承担其他民事责任。
