Top 5 delle multe GDPR nel maggio 2025: l'Irlanda è in testa con la multa a TikTok

L'autorità irlandese per la protezione dei dati DPC è in prima linea nelle multe del GDPR nel maggio 2025 con la sua multa contro l'app video TikTok.
Categorie:

Nel maggio 2025 sono state comminate multe per un totale di milioni. Il più alto Fine L'autorità irlandese per la protezione dei dati DPC ha imposto una multa di 530 milioni di euro all'app video TikTok perché i dati sono stati raccolti all'insaputa e senza il consenso dell'azienda. Consenso degli interessati ha raggiunto la Cina. L'autorità italiana per la protezione dei dati personali GDPD ha imposto una Fine per un importo di 5 milioni di euro contro l'operatore del chatbot Replika, Luka Inc. Una dichiarazione di protezione dei dati insufficiente e misure di verifica dell'età inadeguate hanno portato a questa multa elevata. Fine. Multe elevate per il GDPR sono state imposte anche in Francia e Spagna.

TikTok: 530 milioni di euro (Irlanda)

Il 2 maggio 2025, la Commissione irlandese per la protezione dei dati (DPC) ha imposto una multa a TikTok per un importo pari a 530 milioni di euro è stato imposto. Questo provvedimento è stato motivato da un'indagine sulla legalità della Trasmissione dati personali degli utenti dallo Spazio economico europeo (SEE) alla Cina. Il DPC ha riscontrato che TikTok non ha garantito un livello di protezione paragonabile al diritto dell'UE durante il trasferimento dei dati, come richiesto dall'articolo 46 del GDPR. GDPR richiesta. Inoltre, l'informativa sulla privacy di TikTok non era abbastanza trasparente fino alla fine del 2022. Non citava i Paesi destinatari (come la Cina) né descriveva sufficientemente il tipo di trattamento dei dati.

La sanzione consiste in 485 milioni di euro per il Violazione contro l'art. 46 GDPR e 45 milioni di euro per mancanza di Trasparenza ai sensi dell'art. 13 par. 1 lett. f GDPR insieme. Inoltre, il DPC ha ordinato a TikTok di adeguare entro sei mesi le procedure di trattamento dei dati alla GDPR devono adattarsi. In caso contrario, c'è il rischio che i trasferimenti di dati verso la Cina vengano bloccati. La decisione è stata rafforzata da nuove scoperte: TikTok aveva inizialmente informato falsamente il DPC di non conservare i dati degli utenti del SEE su server in Cina, ma in seguito ha dovuto rettificare.

Suggerimento di lettura: TikTok deve pagare 530 milioni di euro Fine pagare - a causa dei trasferimenti di dati verso la Cina

Fonte: Comunicazione della Commissione irlandese per la protezione dei dati sulla Fine contro TikTok

Luka Inc.: 5 milioni di euro (Italia)

Il 10 aprile 2025, l'autorità di controllo italiana Garante per la Protezione dei Dati Personali (GDPD) ha imposto una Fine per un importo di 5 milioni di euro nei confronti dell'azienda statunitense Luka Inc. Il GDPD ha riscontrato che Luka ha violato le disposizioni fondamentali del GDPR è stato violato. In particolare, i requisiti per Trasparenza, Base giuridica per il trattamento dei dati e la protezione dei minori. Mancavano una politica sulla privacy chiara e completa, meccanismi efficaci per la verifica dell'età e una presentazione trasparente delle finalità e delle basi del trattamento dei dati. Nonostante i successivi adeguamenti da parte dell'azienda, al momento della decisione permanevano significative carenze. Oltre alla multa, il GDPD ha ordinato anche la pubblicazione della decisione e la rettifica delle misure di protezione dei dati.

Suggerimento di lettura: La replica viola in modo massiccio GDPR - Luka Inc. deve pagare una multa di milioni in Italia

Fonte: Avviso di multa emesso dal Garante per la Protezione dei Dati Personali nei confronti di Luka Inc.

ING Bank N.V.: 1,6 milioni di euro (Spagna)

L'autorità spagnola per la protezione dei dati, Agencia Española de Protección de Datos (AEPD), ha emesso una sentenza contro ING Bank N.V., Sucursal en España. Fine per un importo di 2 milioni di euro imposto - ridotto a 1,6 milioni di euro tramite pagamento volontario - perché viola l'art. 6 comma 1 GDPR ha violato la legge. In particolare, nel contesto dell'apertura di conti bancari online (ad esempio "Cuenta NoCuenta"), ING ha ricevuto dai clientiall'interno di accettare una clausola che autorizza ING a ottenere dalla Sicurezza sociale spagnola (TGSS) informazioni sulla loro attività economica. L'AEPD ha ritenuto che questa Consenso non volontario nel senso di GDPR poiché era una parte obbligatoria del contratto e non è stata offerta alcuna alternativa alla verifica. Il Elaborazione è quindi senza una base giuridica valida si sono verificati. ING ha invocato gli obblighi di legge per prevenire il riciclaggio di denaro, ma l'autorità ha stabilito che in questi casi la Consenso il clienteall'interno rimane necessario. Oltre alla multa, ING è stata obbligata a riorganizzare il processo in linea con le norme sulla protezione dei dati entro sei mesi.

Fonte: Multa inflitta dall'Agencia Española de Protección de Datos a ING Bank N.V.

Tagadamedia: 900.000 euro (Francia)

Il 15 maggio 2025, l'autorità francese per la protezione dei dati CNIL ha emesso una decisione contro la società Tagadamedia. Fine per un importo di 900.000 euro. L'azienda gestisce numerosi concorsi online e nel farlo ha Dati personali degli utenti a fini pubblicitari senza informarli con sufficiente trasparenza sulle finalità specifiche del trattamento e sui destinatari. Oltre alle violazioni degli articoli 5 e 6 GDPR la CNIL ha inoltre riscontrato l'assenza di un'effettiva Consenso nel senso di GDPR poiché non era né specifica né sufficientemente informata. Inoltre, non è stato possibile per gli interessati opporsi efficacemente alla trasmissione dei loro dati a numerose società partner. Le violazioni hanno interessato un gran numero di persone e hanno riguardato principi fondamentali quali Trasparenza e legalità.

Fonte: Comunicato stampa della CNIL sulla multa inflitta a Tagadamedia

Credifimio: 120.000 euro (Spagna)

L'autorità spagnola per la protezione dei dati AEPD ha avviato un procedimento contro Unión de Crédito para la Financiación Mobiliaria e Immobiliaria, Credifimo, E.F.C., SAU. Fine per un importo di 200.000 euro è stato imposto. Il caso riguardava l'illegittima segnalazione di una persona interessata all'agenzia di credito ASNEF come garante inadempiente di un prestito, sebbene la persona interessata fosse stata segnalata come garante di un prestito. Parti interessate non era mai stato adeguatamente informato del possibile trasferimento dei dati e vi erano prove giudiziarie che il debito in questione non esisteva. Credifimo non è stata in grado di fornire la prova di una base effettiva per il trattamento dei dati; in particolare, non c'era alcuna prova di una corretta procedura di sollecito o di un'informazione legittima ai sensi dell'art. 20 LOPDGDD. Il Violazione in particolare contro l'art. 6 GDPR è stata ritenuta grave, in quanto gli obblighi fondamentali in materia di legalità e di Trasparenza sono stati feriti. A causa di Pagamento e riconoscimento della responsabilità CREDIFIMO si è avvalso dell'opzione di sconto legale, in modo che la effettivamente pagato Fine 120.000 euro a cui ammontavano. L'autorità ha inoltre ordinato la cancellazione dell'iscrizione illegale dal registro ASNEF.

Fonte: Multa inflitta a Credifimo dalla Agencia Española de Protección de Datos

Tag:
Condividi questo post :