【報告】クロアチア： 通信事業者がEAA域外のセルビアに法的裏付けのない個人データのの転送を行ったとしてGDPR違反を追求

2025年11月20日　通信事業者が2022年12月以降、有効な法的保護措置なしに約85万人のユーザーの個人データを (EAA域外の) セルビアのデータ処理事業者に転送していたとして訴追されている。通信事業者は必要なGDPRリスク評価を怠り、身分証明書コピーや犯罪経歴証明書を含む過剰な従業員データを取得していた他、データ保護責任者 (DPO) の警告を無視した。さらに同社は、越境移転についてユーザーに適切に通知せず、セルビアの処理業者が十分なデータ保護措置を講じているか確認しなかった。