Brezilya Veri Koruma Otoritesi tarafından, veri koruma görevlilerinin Genel Veri Koruma Kanunu (''LGPD’’) kapsamındaki yükümlülüklerini detaylandıran bir kılavuz yayımlandı. Kılavuz, ilgili kişilerin verilerinin güvende olmasını ve kuruluşların LGPD ile uyumlu olmasını sağlamak için ''kişisel veri işleme aracıları için iyi uygulamaları göstermeyi'' amaçlıyor.
CPPA tarafından, kanunen izin verilen ve eyalet Tüketici Fiyat Endeksi'ne endekslenen Kaliforniya Tüketici Mahremiyeti Yasasında geçen para cezalarında artış yapıldığı duyuruldu. İşletmeler artık CCPA ihlalleri için brüt gelirleri üzerinden 25 milyon Amerikan Dolarından 26,6 milyon Amerikan Dolarına cezaya tabi tutulacak. Maddi tazminatlar, idari para cezaları ve sivil para cezaları da mütevazı miktarlarda artmıştır.
ICO tarafından, Google'ın 2025 yılında reklam ürünlerinde kullanıcı parmak izi verilerini kullanma planına göz yumulmayacağı belirtildi. ICO Düzenleyici Risk İcra Direktörü Stephen Almond tarafından değişiklik ''sorumsuzca'' olarak nitelendirildi ve ICO tarafından parmak izinin ''kullanıcıları çevrimiçi olarak izlemenin adil bir yolu olmadığı'' ve ''insanların bilgilerinin nasıl toplandığı konusundaki seçim ve kontrollerini azaltabileceği'' belirtildi.
AP tarafından, müşterilerine 2018-2020 yılları arasında kişisel verilerinin kullanımına ilişkin yetersiz bilgi sağladığı gerekçesiyle Netflix'e 4,75 milyon Euro para cezası verildi. AP tarafından, Netflix'in kişisel verileri toplamak için yasal bir dayanak oluşturmadığı ve hangi tür kişisel verilerin üçüncü taraflarla paylaşılacağını belirtmediği iddia edildi. AP tarafından ayrıca Netflix'in bu karar akabinde gizlilik bildirimini güncellediği belirtildi.
Yeni Zelanda Gizlilik Komiseri Michael Webster tarafından, Biyometrik İşleme Gizlilik Kanunu taslağı kamu görüşü için yayımlandı. Önerildiği gibi; kanun Gizlilik Yasası'nın hükümlerini değiştirirken, biyometrik teknolojileri kullanan kuruluşlar için ölçülülük testi gerekliliği, daha güçlü şeffaflık yükümlülükleri ve biyometrik verilerin kullanımına ilişkin sınırlamalar gibi belirli kurallar oluşturmaktadır. Kanunun 2025 yılında yürürlüğe girmesi bekleniyor.
DPC tarafından, 2018 yılındaki veri ihlalinden kaynaklanan iki soruşturmanın sonunda Meta'ya toplam 251 milyon Euro para cezası verildi. İlk karar eksik veri ihlali bildirimi ve dokümantasyonu ile ilgiliyken, ikinci karar AB Genel Veri Koruma Tüzüğü'nün tasarlanan ve varsayılan olarak gizlilik ilkesinin ihlal edildiği iddialarına odaklandı. DPC’ye göre ihlal, Meta tarafından keşfedildikten kısa bir süre sonra düzeltildi. DPC Komiser Yardımcısı Graham Doyle tarafından, kararların ''tasarım ve geliştirme döngüsü boyunca veri koruma gerekliliklerinin oluşturulmamasının bireyleri nasıl çok ciddi risk ve zararlara maruz bırakabileceğini'' vurguladığı söylendi.
Letonya Veri Koruma Otoritesi tarafından, çalışanların bir veri koruma hatasıyla karşılaştıklarında ne yapacaklarını bilmelerine yardımcı olmak için bir uyumsuzluk prosedürü ve kendi kendini izleme planı geliştirmeleri gerektiği konusunda tavsiyede bulunuldu. Kurum ayrıca, uyumluluğu sürdürme konusunda düşünmenin bir yolu olarak müşterilerin veri işleme konusundaki beklentileri hakkında da yazdı.
AP tarafından, vatandaşları çerezlerin kişisel bilgileri üzerinde oluşturduğu potansiyel riskler konusunda eğitmek için iki haftalık bir kampanya başlatıldı. Kampanya, bireylerin kişisel bilgilerinin çerezler tarafından nasıl tehlikeye atılabileceğini açıklayan reklamlar aracılığıyla kamu bilincinin artırılmasının yanı sıra AP'nin kuruluşlara çerez politikalarının ilgili veri koruma yasalarıyla uyumlu olmasını sağlamaları çağrısında bulunmasını da içermektedir.
AEPD tarafından, çocukları dijital zararlardan korumaya yönelik çalışmalarının altı çizildi. Bu çabalar arasında, rıza olmaksızın paylaşılan cinsel veya şiddet içeren içeriklerin kaldırılmasına yönelik öncelikli eylemler ve 14 yaşından 16 yaşına kadar olan çocukların verilerinin işlenmesine ilişkin sınırlamaları artıran mevzuat üzerine çalışan bir çalışma grubu yer almaktadır.
DPC son beş yılda şirketlere verilen 3,26 milyar Euroluk para cezasının %0,6'sını tahsil etti. DPC tarafından, bu noktaya kadar ceza tahsilatındaki kayda değer bir gecikmenin, her bir kararın istinaf mahkemesi tarafından onaylanması ihtiyacından ve bazı cezalara yapılan müteakip itirazlardan kaynaklandığını söylendi.