Większość z tego to nie były wielkie afery. Większość to źle skonfigurowany baner cookies, brakujący atrybut alt, fałszywy licznik czasu. Oto te dane — zwizualizowane.
Trzy świeże decyzje, trzech regulatorów, trzy różne branże. Tempo nie zwalnia.
Artmark Holding SRL została ukarana przez ANSPDCP grzywną w wysokości 10,000 RON za wysyłanie niezamówionych wiadomości e-mail w celach handlowych bez uprzedniej wyraźnej zgody odbiorców. Sprawa dotyczy naruszenia zasad dotyczących komunikacji marketingowej i zgody na kontakt elektroniczny.
AVIZIERO S.R.L została ukarana przez ANSPDCP grzywną w wysokości 5,000 RON za umożliwienie przechowywania informacji oraz dostępu do informacji zapisanych na urządzeniu użytkownika podczas korzystania ze strony internetowej. Organ uznał, że działania te naruszały przepisy ePrivacy.
ANSPDCP zakończył w maju 2026 r. kontrolę w Dormeo Home SRL i stwierdził naruszenie przepisów RODO. W rezultacie nałożono karę pieniężną w wysokości 1,000 EUR.
Garstka regulatorów wykonuje większość pracy. Hiszpania prowadzi w liczbie spraw; Irlandia — w rekordowych kwotach; Niemcy — w nieprzewidywalności.
Egzekwowanie nasila się, w miarę jak wchodzą w życie nowe dyrektywy. EAA — czerwiec 2025. AI Act — sierpień 2026. Krzywa idzie tylko w górę.
Każdy prostokąt to jedna decyzja egzekucyjna, wielkość proporcjonalna do kwoty, kolor — do dyrektywy. Dwie firmy odpowiadają za prawie połowę wszystkich kar.
GDPR wciąż dominuje, ale ePrivacy i Omnibus rosną najszybciej. EAA jest świeżutka. AI Act gotowy i czeka.
Akt o AI obowiązuje, ale kary za zakazane i wysokiego ryzyka systemy AI wchodzą stopniowo w latach 2026–2027. Nie nałożono jeszcze żadnej kary — pierwszą zarejestrujemy w momencie jej wydania.
Wszystkie kary zarejestrowane w ostatnich 30 dniach. Z krótkim streszczeniem i werdyktem: czy byśmy to wyłapali.
Artmark Holding SRL została ukarana przez ANSPDCP grzywną w wysokości 10,000 RON za wysyłanie niezamówionych wiadomości e-mail w celach handlowych bez uprzedniej wyraźnej zgody odbiorców. Sprawa dotyczy naruszenia zasad dotyczących komunikacji marketingowej i zgody na kontakt elektroniczny.
AVIZIERO S.R.L została ukarana przez ANSPDCP grzywną w wysokości 5,000 RON za umożliwienie przechowywania informacji oraz dostępu do informacji zapisanych na urządzeniu użytkownika podczas korzystania ze strony internetowej. Organ uznał, że działania te naruszały przepisy ePrivacy.
ANSPDCP zakończył w maju 2026 r. kontrolę w Dormeo Home SRL i stwierdził naruszenie przepisów RODO. W rezultacie nałożono karę pieniężną w wysokości 1,000 EUR.
SSG SELECT SOLUTIONS S.R.L. została ukarana przez ANSPDCP grzywną w wysokości 2,000 EUR za naruszenia RODO. Postępowanie zakończono w kwietniu 2026 r.
Compania Națională Poșta Română została ukarana przez ANSPDCP grzywną w wysokości 5,000 EUR za naruszenia RODO. Sprawa dotyczyła nieprzestrzegania wymogów ochrony danych osobowych.
Norweski organ ochrony danych Datatilsynet nałożył na Elkjøp karę 20 mln NOK za przetwarzanie danych osobowych w programie klubowym klientów bez ważnej zgody. Organ uznał, że praktyka ta naruszała wymogi RODO dotyczące legalności przetwarzania.
NAIH nałożył na IndaNext Hungary Kft. karę 25 000 000 HUF za bezprawne opublikowanie danych osobowych i szczególnych kategorii danych osoby fizycznej na stronie www.blikk.hu. Organ stwierdził brak podstawy prawnej oraz naruszenie art. 6, 9 i 12 RODO.
Unicredit Bank SA została ukarana przez ANSPDCP grzywną w wysokości 2,000 EUR. Organ stwierdził brak zgłoszenia naruszenia ochrony danych osobowych w wymaganym terminie 72 godzin.
Unicredit Bank SA została ukarana przez ANSPDCP grzywną w wysokości 10 000 EUR za naruszenie przepisów RODO. Sprawa dotyczy niezgodności z wymogami ochrony danych osobowych i powinna zostać uwzględniona w ocenie ryzyka zgodności.
Włoski organ ochrony danych nałożył na AgID karę 55 000 EUR za niewystarczające poinformowanie profesjonalistów o automatycznej rejestracji ich cyfrowych domicylów. Organ uznał, że doszło do naruszenia zasad przejrzystości oraz przetwarzania danych.
Włoski organ ochrony danych osobowych nałożył karę 700 EUR na Croce Rossa Italiana – Comitato regionale Toscana – Presidio Anna Torrigiani. Sprawa dotyczyła naruszenia przepisów o ochronie danych podczas hospitalizacji pacjenta na oddziale ortopedii, w tym niewłaściwego przetwarzania informacji o statusie HIV.
Comune di Sciacca został ukarany przez Garante grzywną w wysokości 6 000 EUR za naruszenia związane z przetwarzaniem i rozpowszechnianiem danych osobowych w sektorze publicznym. Sprawa dotyczyła nieprawidłowego obchodzenia się z danymi w ramach działań administracji publicznej.
Wszystkie dane pochodzą ze źródeł pierwotnych — oficjalnych decyzji regulatorów, komunikatów prasowych i publikowanych orzeczeń. Bez paywalli, bez scrapowania komercyjnych baz.
Decyzje pobierane bezpośrednio ze stron regulatorów — CNIL, AEPD, AGCM, ACM, UOKiK, Bundesnetzagentur, Komisja Europejska i 24 inne.
Każda decyzja przechodzi przez pipeline ekstrakcji: pola strukturalne (firma, kwota, data, naruszone artykuły) są parsowane i mapowane na wspólny schemat.
Typy naruszeń są tagowane wobec taksonomii Compliwatch (100+ technicznych checków). Każda kara jest mapowana na „wykrywalne automatycznie: tak / częściowo / nie".
Zweryfikowane wpisy publikowane z linkiem do źródła. Błędy i poprawki wersjonowane i opisane. Wszystkie kwoty przeliczane na EUR po kursie z dnia decyzji.