Hollanda Veri Koruma Otoritesi tarafından, sürücülerin kişisel verilerini iki yıl boyunca ABD'ye aktardığı iddiasıyla Uber'e 290 milyon Euro para cezası verildi. Otorite tarafından, AB-ABD Gizlilik Kalkanı'nın 2020'de geçersiz kılınmasının ardından Uber'in yasal bir aktarım aracı kullanmadığı iddia edildi. Bu kapsamda aktarılan veriler arasında sürücü hesap bilgileri, ödeme yöntemleri ve tıbbi bilgilerin yer aldığı ifade edildi. Otorite tarafından, Uber'in 2023 yılının sonunda AB-ABD Veri Gizliliği Çerçevesinin yürürlüğe girmesiyle bahse konu uygulamanın durdurulduğu belirtildi.
Avrupa Komisyonu tarafından, Çin ile kişisel olmayan verilerin sınır ötesi transferlerine ilişkin görüşmeleri kolaylaştıran yeni bir anlaşmanın başlatıldığı duyuruldu. Bahse konu Sınır Ötesi Veri Akışı İletişim Mekanizması’nın, Avrupa Komisyonu ve Çin hükümetinin, Çin veri yasalarına uyumla ilgili transfer sorunlarıyla karşılaşan AB işletmeleri için ''pratik çözümler'' sunulması amacıyla diyalog kurmasına olanak tanıdığı ifade edildi.
CNIL tarafından, bir BCR uyumluluk aracı onaylandı. Söz konusu aracın, şirketlerin uluslararası veri aktarım politikalarının Avrupa Birliği Genel Veri Koruma Tüzüğü (''GDPR'') ile uyumlu olup olmadığını görmek için anketleri doldurmalarına olanak tanıdığı ifade edildi.
İşçi Partisi, ilgili kişilerin erişim taleplerine yanıt vermediği ve ilgili kişilere işlenen kişisel verileri hakkında bilgi vermediği gerekçesiyle ICO tarafından uyarıldı. Bu kapsamda, partiye yönelik soruşturma sırasında yüzlerce cevaplanmamış bilgi talebi tespit edildi ve İşçi Partisi tarafından bu taleplerin cevaplanması için bünyesinde geçici personel görevlendirildi.
3.2 milyon WhatsApp kullanıcısını etkileyen bir veri ihlalinin ardından Belçika Veri Koruma Otoritesi tarafından kişisel verilerin korunmasına ilişkin bir kılavuz yayımlandı. Otorite tarafından, kullanıcıların WhatsApp'ta gizlilik ayarlarını etkinleştirmeleri ve potansiyel spam çağrı ve mesajlara karşı dikkatli olmaları gerektiği belirtildi.
Letonya Veri Koruma Otoritesi tarafından GDPR kapsamında kişisel verilerin işlenmesi için yasal dayanak olarak sözleşmelere duyulan ihtiyaç ve bu tür bir veri işlemenin gerekli olup olmadığı konusu tartışıldı. Bu kapsamda otorite tarafından, sözleşme ile ilgili olmayan ticari amaçlar için kişisel veri işleme faaliyetinin uygunsuz olarak değerlendirilmesi gerektiği belirtildi.
Yeni Zelanda Veri Koruma Otoritesi tarafından bir şirketin sosyal medya kampanyasında görüntülerinin kullanılarak reşit olmayan bir kişinin mahremiyet hakkının ihlal edildiğine dair bir ön görüş yayımlandı. Otorite tarafından, reşit olmayan bir çocuğun ailesinin izni olmadan sosyal medyaya yüklenen videosunun, viral hale gelmeden önce internette yayılmaya başladığı ve kâr amaçlı bir içerik haline geldiği ifade edildi.
Tayland Veri Koruma Otoritesi tarafından, yüz bin vatandaşın kişisel verilerini topladıktan sonra kimlik hırsızlığı amacıyla kullanılmak üzere bir çağrı merkezine sızdıran ve bu kapsamda internet üzerinden mal ticareti yapan özel bir şirkete yedi milyon Tayland Bahtı tutarında para cezası verildi. Söz konusu şirketin, kanun uyarınca atanmış bir veri koruma görevlisine sahip olmadığı ve sızıntıya ilişkin bir ilgili kişi şikayetine yanıt vermediği bildirildi.
IMY tarafından, Apoteket ve Apohem şirketlerine internet sitelerinde izleme pikselleri kullandıkları ve bu verileri Meta’ya aktardıkları iddiasıyla toplam kırk beş milyon İsveç Kronu tutarında para cezası verildi. IMY tarafından, iki şirketin pikselde yasa dışı veri toplamayı tetikleyen bir alt işlevi etkinleştirdiği belirtildi.
Teksas’a karşı açılan ve rıza dışı biyometrik veri toplama suçlaması barındıran gizlilik davasında Google tarafından Clearview AI'ın çağrılmasının planlandığı belirtildi. Google tarafından, Clearview AI'nin Teksas kolluk kuvvetleriyle benzer biyometrik veri toplama politikalarını paylaşırken taraflar arasında bulunduğu iddia edilen iş ilişkisi nedeniyle eyaletin Biyometrik Tanımlayıcı Yakalama veya Kullanma Yasası'nın ''seçici olarak uygulandığı'' iddia edildi.