合法基础

荷兰某AI公司违规收集面部图像等多类特殊类别个人数据且未尽告知义务被罚3050万欧元案（荷兰DPA，2024年）

处罚单位：荷兰数据保护局(AP)

被处罚单位：荷兰某AI公司

Clearview AI非法收集人脸数据案

处罚单位：荷兰数据保护局(AP)

被处罚单位：Clearview AI Inc.

在未取得合法处理基础的情况下从互联网非法抓取数十亿张人脸图像建立面部识别数据库，非法处理敏感生物识别数据，违反GDPR关于合法基础和敏感数据处理的规定。

法国GROUPE CANAL+付费电视商业推销未告知数据来源与处理方式被罚60万欧元案（法国CNIL，2023年10月）

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：法国GROUPE CANAL+付费电视商业推销

知网(CNKI)违法处理个人信息案

处罚单位：国家互联网信息办公室

被处罚单位：同方知网（北京）技术有限公司、同方知网数字出版技术股份有限公司、《中国学术期刊（光盘版）》电子杂志社有限公司

未经用户同意收集使用个人信息，违反必要原则收集无关个人信息，未明示收集使用规则，违反《个人信息保护法》关于合法基础和告知义务的规定。

英国ICO裁定TikTok未充分识别和移除13岁以下儿童用户案（1270万英镑罚款）

处罚单位：英国信息专员办公室(ICO)

被处罚单位：TikTok Technology Limited

Meta Ireland因Facebook/Instagram隐私通知未能清晰链接数据类型与处理目的、违反透明度义务被罚3.9亿欧元案（爱尔兰DPC，2022年12月）

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：Meta Platforms Ireland Limited

滴滴全球股份有限公司违法违规处理个人信息案

处罚单位：国家互联网信息办公室

被处罚单位：滴滴全球股份有限公司

违法收集用户手机相册截图、剪切板信息、人脸识别信息等16项违法事实，未履行告知义务，严重超出必要范围收集个人信息，违反《个人信息保护法》关于合法基础的规定。