某咖啡企业违法违规收集使用个人信息案
处罚单位：上海市互联网信息办公室
被处罚单位：某咖啡企业
APP以默认勾选方式获取用户权限，隐私政策表述模糊未充分告知，未取得用户有效同意即收集和使用个人信息，违反合法基础和告知义务。
某餐饮企业变相强制消费者同意收集个人信息案
处罚单位：上海市市场监督管理局
被处罚单位：某餐饮企业
通过扫码点餐变相强制消费者同意收集非必要个人信息，以拒绝提供服务为由强制用户授权，违反合法基础和用户授权同意原则。
某SDK网络科技企业违法违规收集个人信息案
处罚单位：上海市互联网信息办公室
被处罚单位：某SDK网络科技企业
SDK未经用户同意自动采集设备信息和行为数据用于广告投放，未履行告知义务，违反了个人信息处理的合法基础要求。
上海某科技公司自动售货机违法收集人脸信息案
处罚单位：上海市互联网信息办公室
被处罚单位：上海某科技有限公司
在公共场所自动售货机中未经用户同意采集人脸信息，未充分告知，违反敏感个人信息的合法基础要求和公共场所图像采集规定。
北京某科技公司App超范围收集个人信息案
处罚单位：北京市互联网信息办公室
被处罚单位：北京某科技有限公司
App超范围收集用户通讯录、短信等个人信息，在用户拒绝授权后仍通过其他方式收集，违反最小必要原则和合法基础要求。
南京某科技公司APP超范围收集个人信息案
处罚单位：江苏省互联网信息办公室
被处罚单位：南京某科技有限公司
App超出必要范围收集精确位置和相册数据，以不授权则无法使用基本服务的方式强制用户同意，违反合法基础要求。
Netflix未充分告知客户数据处理方式案
处罚单位：荷兰数据保护局(AP)
被处罚单位：Netflix International B.V.
未向客户充分清晰地告知个人数据的处理目的、方式和法律基础，隐私声明缺乏透明度，违反GDPR关于告知义务和数据处理合法基础的规定。
德国汉堡某信贷催收服务商超法定保存期限5年未删除个人数据案（汉堡DPA，2024年11月）
处罚单位：德国汉堡数据保护局(DPA)
被处罚单位：德国汉堡某信贷催收服务商超法定保存期限5年
LinkedIn违法处理用户数据用于定向广告案
处罚单位：爱尔兰数据保护委员会(DPC)
被处罚单位：LinkedIn Ireland Unlimited Company
未经用户有效同意将个人数据用于行为分析和定向广告，未能以合法利益作为合法处理基础，违反GDPR第6条关于合法基础的规定以及公平性和透明度原则。
