Gdpr

บริษัท Redact พบข้อความซ่อนในโค้ดหน้าช่วยเหลือของ WhatsApp ที่สั่งแชตบอตซัพพอร์ต AI ไม่ให้แนะนำผู้ใช้ติดต่อหน่วยงานคุ้มครองข้อมูล อีกบล็อกสั่งไม่ให้อ้าง GDPR เมื่อผู้ใช้เอ่ยถึงทนายหรือการฟ้องร้อง แม้ผู้ใช้จะยกขึ้นมาเอง ข้อความเหล่านี้ขัดกับนโยบายความเป็นส่วนตัวของ WhatsApp ฝั่งยุโรปที่ระบุสิทธิร้องเรียนไว้ชัด Redact นับได้ 102 บล็อกใน 80 หน้า และ WhatsApp ลบทั้งหมดภายใน 18 ตุลาคม หลังสื่อติดต่อสอบถาม WhatsApp อ้างว่าหลุดขึ้นหน้าเว็บเพราะบั๊ก และยังไม่รู้ว่าแชตบอตเคยทำตามหรือไม่

หน่วยงานคุ้มครองข้อมูลนอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร ซึ่งเป็นค่าปรับสูงสุดที่หน่วยงานนี้เคยออก Xandr ส่งต่อข้อมูลผู้ใช้ Grindr ในนอร์เวย์ รวมถึงข้อมูลที่บ่งบอกรสนิยมทางเพศ ไปยังบริษัทอื่นนับพันผ่านระบบประมูลโฆษณาแบบเรียลไทม์ ระหว่างกรกฎาคม 2561 ถึงเมษายน 2563 หน่วยงานชี้ว่า Xandr เป็นผู้ควบคุมข้อมูลร่วมกับ Grindr จึงต้องรับผิดชอบการขอความยินยอมเอง ไม่ใช่โยนให้ Grindr ฝ่าย Microsoft ระบุว่ากำลังพิจารณาคำวินิจฉัยและมีเวลายื่นอุทธรณ์ 3 สัปดาห์

หน่วยงานคุ้มครองข้อมูลของไอร์แลนด์ (DPC) สั่งปรับ Google เป็นเงิน 403 ล้านยูโร ฐานละเมิดกฎหมาย GDPR ในการจัดการข้อมูลตำแหน่งที่ตั้งของผู้ใช้ผ่าน 3 ฟีเจอร์ระหว่างปี 2018-2020 คือ Web & App Activity, Location History และ Location Accuracy DPC พบว่า Google ละเมิดหลักการประมวลผลที่ชอบด้วยกฎหมายและโปร่งใส และเก็บข้อมูลนานเกินจำเป็น นับเป็นค่าปรับที่ใหญ่เป็นอันดับ 4 ที่ DPC เคยออก โดย Google มีสิทธิ์อุทธรณ์ต่อศาลสูงภายใน 28 วัน

หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของสเปน (AEPD) เปิดเผยการรับแจ้งเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งแรกที่ผู้โจมตีใช้ AI agent เป็นเครื่องมือลงมือโดยตรง การโจมตีเริ่มจากล็อกอินสำเร็จ ตามด้วยการค้นหาช่องโหว่ แก้ไขข้อมูลส่วนบุคคล และเข้าถึงใบแจ้งหนี้ AEPD ชี้ว่าจุดสำคัญคือเอเจนต์สามารถรับเป้าหมาย วางแผนงานย่อย ใช้เครื่องมือ รันโค้ด และปรับการกระทำเองตามสิ่งที่พบ ซึ่งเป็นการเปลี่ยนแปลงเชิงคุณภาพที่ทำให้องค์กรต้องยกเครื่องการบริหารความเสี่ยงและตอบสนองเหตุให้เร็วขึ้น

แอปหาคู่ Grindr ตกลงจ่าย 26 ล้านปอนด์ยุติคดีฟ้องร้องในสหราชอาณาจักร กรณีถูกกล่าวหาว่าแชร์ข้อมูลส่วนบุคคลของผู้ใช้รวมถึงสถานะสุขภาพให้บุคคลที่สาม คดียื่นฟ้องเมื่อเดือนเมษายน 2567 ในนามผู้เสียหายกว่า 10,000 ราย และครอบคลุมเฉพาะแนวปฏิบัติก่อนปี 2563 ที่บริษัทยังอยู่ใต้การบริหารของ Kunlun ข้อตกลงไม่มีการยอมรับความผิดและแบ่งจ่ายสองงวดจบภายในมีนาคม 2570 ต้นตอย้อนไปถึงปี 2561 ที่กลุ่มวิจัย SINTEF พบข้อมูลถูกส่งให้ผู้ให้บริการวิเคราะห์แอปสองราย