2026年7月20日 イタリアでCharacter Technologies, Inc. (Character.AI)に対して158,000ユーロの罰金を課す決定がなされた。プライバシーポリシーの開示が不明確かつ不完全で […]
「処分事例」タグの記事一覧
【処分事例】韓国：越境データ移転の義務に違反したとして罰金
lock2026年7月10日 PIPCは、同意や適切な通知なしに個人情報を海外に転送したとして、Bithumb社に対し、越境データ移転義務違反により計2億1,000万ウォンの罰金を課し、是正命令を出した。この制裁ではデータ主体の […]
【処分事例】インド：ダークパターンを利用した SpiceJet 航空社に対して制裁金を科す
lock2026年7月21日 インドのCCPAは、SpiceJet航空に対し、ユーザーを自動的にロイヤリティプログラムやマーケティング通信に登録する事前チェック済みのチェックボックスを使用したとして、100,000ルピーの制裁金 […]
【処分事例】フィンランド：保管期間を定めていなかったことを理由としてVerkkokauppa.com が €792,639 の制裁金を受ける
lock2026年7月30日 同社は、顧客アカウントに関して取得した個人データの保存期間を一切定めておらず、顧客自身が削除を要請するまでデータを無期限に保管していた。これは、GDPRの保存期間の制限(storage limita […]
【処分事例】リトアニア：ISO27002の遵守違反はGDPRの違反につながると判断
lock2026年7月7日 ある医療関連企業は、ISO規格には法的拘束力がないため、特定のISOのサブセクションに従わなかったこと自体がGDPR違反には当たらないと主張した。しかし、GDPRのセキュリティ義務はリスクベースのもの […]
【報告】オーストリア：”Reject All” ボタンは”Accept All”と同じくらい容易に見つけられなければならないと裁判所が判断
lock2026年5月28日 ユーザーに対し、cookieに同意する場合と同程度に容易かつ目立つ形で拒否する選択肢が提供されていない場合、GDPRの同意要件に違反することになる。また、拒否のためにハイパーリンクや追加の手順を必要 […]
【処分事例】フランス：公的雇用プラットフォームのセキュリティ欠陥に対して500万ユーロの制裁金
lock2026年4月2日 2024年初頭、攻撃者らはソーシャルエンジニアリングを用いて同組織に侵入し、アドバイザーのアカウントを乗っ取った。その後、攻撃者は数百万人の現在および過去のユーザーの個人データ (連絡先や社会保障番号 […]
【処分事例】ドイツ：ベルリン地方裁判所がTikTokに対しパーソナライズ広告目的で子供の個人データを処理することを禁じる
lock2026年1月30日 TikTokは、年齢確認メカニズムが不十分であるとして、13歳から16歳の子どもの個人データをパーソナライズド広告目的に利用することが禁止された。生年月日データの登録のみを要求する仕組みは、年齢を偽 […]
【処分事例】米国: カリフォルニア州がディズニーのコンテキスト横断型の広告について275万ドルの制裁金
lock2026年2月17日 ディズニーは、ストリーミングサービスのオプトアウトに関して、CCPA違反で275万ドルの制裁金を科された。ディズニーは個人情報の販売又は共有について、明確かつ目立つ通知を提供せず、コンテキスト横断型 […]
【処分事例】米国: カリフォルニア州でフォード社のオプトアウト手続について制裁金
lock2026年3月6日 フォード社は、オプトアウトの請求を処理するために消費者の本人確認を義務付け、身元を確認できなかった消費者の請求を処理しなかった。その結果、オプトアウトに対応しなかった個人情報については販売や共有が継続 […]
