英国 ICO 2023年9月20日依 PECR 对 RHAP 处以 6.5 万英镑罚款，因其在 2021 年向已登记 TPS 的号码拨打 15288 通未经请求的营销电话。本文拆解 PECR 第 21/24 条、TPS 义务与出海直接营销的合规要点。
2023年9月12日，荷兰消费者协会 Consumentenbond 与隐私保护基金会（FPPI）宣布对谷歌提起集体诉讼，指其为在线广告拍卖持续监控用户、非法跨境传输数据，要求向每位消费者赔偿750欧元。本文解析 GDPR 信息披露义务与有效同意要件，及 CNIL 5000万欧元罚款先例。
2023年8月15日，美国南德州联邦地区法院对 Rising Eagle 等被告因非法机器人电话开出总计约1.46亿美元罚款与两项永久禁令，认定其违反 TCPA、电话营销规则及多州消费者保护法。本文梳理判决要点、DNC 与 STIR/SHAKEN 认证框架，以及美国robocall执法脉络。
沙特阿拉伯《个人数据保护法》（PDPL）执行条例与《境外个人数据传输规定》最终版于2023年9月7日发布、9月14日生效。本文梳理 PDPL 的适用范围、同意与数据主体权利、72小时泄露通知，以及跨境转移的 Schrems II 式评估、SCC/BCR 与数据本地化要求。
2023年9月15日，爱尔兰数据保护委员会（DPC）对 TikTok 罚款3.45亿欧元，因其将13-17岁儿童账户默认设为公开、并用“黑暗模式”诱导儿童选择公开设置。本文梳理 GDPR 违规条款、EDPB 对黑暗模式的认定，以及中、美、欧三地儿童数据保护要点。
2023年8月31日，隐私组织 noyb 向奥地利、荷兰、意大利数据保护机构申诉 Fitbit，指其强迫欧洲用户同意将健康数据转移至美国等第三国、撤回同意的唯一方式是删账户。本文解析 GDPR 第44、49条与 SCC、同意并用为何被质疑，罚款或高达112.8亿欧元。
