De manier waarop bedrijven persoonsgegevens verzamelen, gebruiken, beveiligen en doorgeven bepaalt in hoeverre mensen aan het moderne leven kunnen deelnemen zonder de controle over hun informatie te verliezen.
De rechter bevestigde dat Amazons verwerking voor advertenties geen geldige grondslag van gerechtvaardigd belang had en dat de transparantie tekortschoot. De boete en het nalevingsbevel uit 2021 werden op procedurele gronden vernietigd.
Bekijk dossierBerichtgeving over een klacht rond een schoolaccount meldt dat de toezichthouder vaststelde dat trackingcookies zonder geldige toestemming werden geplaatst en inzagerechten niet correct werden afgehandeld.
Bekijk dossierDe Commissie stelde vast dat Meta’s binaire model Facebook- en Instagram-gebruikers verplichtte toestemming te geven voor het combineren van persoonsgegevens voor gepersonaliseerde advertenties of te betalen voor een advertentievrije dienst. Het bood niet de minder gepersonaliseerde maar verder gelijkwaardige dienst die de Digital Markets Act vereist.
Bekijk dossierDoor een ontwerpfout in Facebook konden aanvallers toegangstokens verkrijgen van ongeveer 29 miljoen accounts. De toezichthouder stelde tekortkomingen vast bij de melding, documentatie en gegevensbescherming door ontwerp.
Bekijk dossierDe toezichthouder onderzocht de grondslagen waarmee LinkedIn ledengegevens verwerkte voor gedragsanalyse en gerichte advertenties. Daarbij werden tekortkomingen in rechtmatigheid, behoorlijkheid en transparantie vastgesteld.
Bekijk dossierMeta meldde dat sommige wachtwoorden van socialemediagebruikers als platte tekst in interne systemen waren opgeslagen. Het onderzoek beoordeelde meldings-, documentatie- en beveiligingsplichten.
Bekijk dossierTexas stelde dat Facebooks voormalige functie Tag Suggestions gezichtsgeometrie uit foto’s vastlegde zonder de kennisgeving en toestemming die de Texaanse biometrische privacywet vereist. De staat bracht de eerste zaak onder de Capture or Use of Biometric Identifier Act.
Bekijk dossierDe EDPB stelde een voortdurende inbreuk vast bij verwerking voor gedragsadvertenties op basis van overeenkomst en gerechtvaardigd belang in de Europese Economische Ruimte.
Bekijk dossierDe overheid stelde dat Amazon spraakopnamen van kinderen onbeperkt bewaarde, verwijderingsverzoeken negeerde en bewaarde gegevens gebruikte om Alexa-algoritmen te verbeteren.
Bekijk dossierDe FTC stelde dat Ring medewerkers en opdrachtnemers ruime toegang tot klantvideo’s gaf en elementaire beveiligingsmaatregelen niet invoerde, waardoor accounts konden worden overgenomen en gebruikers lastiggevallen.
Bekijk dossierDe FTC stelde dat Microsoft bij het aanmaken van Xbox-accounts persoonsgegevens van kinderen jonger dan dertien verzamelde voordat ouders waren geïnformeerd en controleerbaar toestemming hadden gegeven. De klacht ging ook over onvolledige informatie aan ouders, verstrekking aan game-uitgevers en het bewaren van kindergegevens nadat accountregistratie was afgebroken.
Bekijk dossierDe Ierse toezichthouder stelde vast dat Meta Ireland persoonsgegevens van Facebook-gebruikers naar de Verenigde Staten bleef doorgeven zonder waarborgen die de door het EU-Hof vastgestelde risico’s ondervingen.
Bekijk dossierCNIL stelde vast dat Bing zonder geldige toestemming een advertentiecooky op apparaten van gebruikers plaatste wanneer zij de zoekmachine bezochten. Ook bood de site wel een eenkliksroute om cookies te accepteren, maar geen even directe route om ze te weigeren.
Bekijk dossierHet onderzoek volgde op de publicatie van een dataset met persoonsgegevens van Facebook-gebruikers die van de dienst waren verzameld. De DPC onderzocht of Facebook Search, Messenger Contact Importer en Instagram Contact Importer waren ontworpen en ingesteld volgens de eisen van gegevensbescherming door ontwerp en standaardinstellingen.
Bekijk dossierHet onderzoek betrof Instagram-instellingen en de openbare weergave van e-mailadressen en telefoonnummers van minderjarige gebruikers, waaronder gebruikers van bedrijfsaccounts.
Bekijk dossierDe DPC onderzocht twaalf meldingen van Facebook-datalekken uit een periode van zes maanden in 2018. De toezichthouder stelde vast dat Meta Platforms Ireland niet beschikte over passende technische en organisatorische maatregelen om direct te kunnen aantonen hoe persoonsgegevens van EU-gebruikers bij die lekken werden beschermd.
Bekijk dossierDe CNIL stelde vast dat bezoekers van facebook.com in Frankrijk cookies direct konden accepteren, maar niet even gemakkelijk konden weigeren. Voor weigering waren meerdere extra handelingen nodig, wat volgens de toezichthouder de vrije toestemming van gebruikers aantastte.
Bekijk dossierConsumer Reports vergeleek beleid voor werkcommunicatie en signaleerde ruime voorwaarden voor verzameling en gebruik waarover werknemers nauwelijks kunnen onderhandelen.
Bekijk dossierDe DPC onderzocht hoe WhatsApp Ireland de verwerking uitlegde aan gebruikers en niet-gebruikers, waaronder informatie over gegevensuitwisseling tussen WhatsApp en andere Facebook-bedrijven. De European Data Protection Board beslechtte bezwaren tussen toezichthouders en droeg de DPC op de voorgestelde boete opnieuw te beoordelen.
Bekijk dossierCNIL stelde vast dat Amazon Europe Core advertentiecookies op apparaten van bezoekers plaatste voordat toestemming was verkregen en onvoldoende informatie gaf over het doel ervan. Ook bood het mechanisme voor mensen die via een advertentie binnenkwamen geen geldige voorafgaande toestemming.
Bekijk dossierDe FTC stelde dat Facebook een privacybevel uit 2012 had geschonden door gebruikers te misleiden over hun controle op persoonsgegevens en over gezichtsherkenningsinstellingen en telefoonnummers.
Bekijk dossierEen door de overheid uitgevoerde gegevensbeschermingseffectbeoordeling beschreef risico’s van diagnostische gegevens uit zakelijke Office-versies en stelde maatregelen voor publiek gebruik voor.
Bekijk dossierDe FTC stelde dat Microsoft onjuiste of misleidende uitspraken deed over privacy en beveiliging bij Passport, Passport Wallet en Kids Passport. De klacht ging over niet-gemelde gegevensverzameling, claims over aankoopbeveiliging en het ontbreken van redelijke procedures om ongeautoriseerde toegang te voorkomen, ontdekken en controleren.
Bekijk dossier