跨境传输

Uber违规跨境传输司机个人数据案

处罚单位：荷兰数据保护局(AP)

被处罚单位：Uber B.V. / Uber Technologies Inc.

在未提供充分保护措施和未取得合法传输基础的情况下，将欧洲司机的个人数据和敏感信息传输至美国，违反GDPR第五章关于跨境数据传输合法基础的规定。

荷兰数据保护局对Uber未对跨境数据传输实施充分分级安全保障措施处以2.9亿欧元罚款案

处罚单位：荷兰数据保护局(AP)

被处罚单位：Uber Technologies, Inc.

某跨国公司中国分公司将员工个人数据上传至美国总部HR云系统未完成安全评估案

处罚单位：国家互联网信息办公室

被处罚单位：某跨国公司中国分公司

左某诉A公司/B公司个人信息删除权纠纷案（广州互联网法院二审维持，2024年6月）

处罚单位：广州互联网法院

被处罚单位：广州互联网

西班牙某跨国电信企业未进行传输影响评估（TIA）且SCCs论证不足被罚案

处罚单位：西班牙数据保护局(AEPD)

被处罚单位：西班牙某跨国电信企业

泰国个人数据保护委员会（PDPC）对某跨境电商物流企业将泰国用户收件数据存储于海外云平台予以警告处分案（2024年）

处罚单位：泰国个人数据保护委员会（PDPC）

被处罚单位：某国际电商物流企业（泰国子公司）

尼日利亚国家信息技术发展局（NITDA）对某外资金融科技公司将尼日利亚公民数据存储于境外服务器处以罚款案（2024年）

处罚单位：尼日利亚国家信息技术发展局（NITDA）

被处罚单位：某国际金融科技公司（尼日利亚子公司）

法国NS CARDS FRANCE电子支付服务未充分告知用户数据处理信息被罚10.5万欧元案（法国CNIL，2023年12月）

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：法国NS CARDS FRANCE电子支付服务

越南公安部对某外资电商平台未将越南用户数据本地化存储处以行政处罚案（2023年）

处罚单位：越南公安部网络安全与打击高科技犯罪局（A05）

被处罚单位：某外资跨境电商平台（越南运营实体）

韩国个人信息保护委员会（PIPC）对某全球云服务商将韩国金融数据存储于境外未获充分同意处以罚款案（2023年）

处罚单位：韩国个人信息保护委员会（PIPC）

被处罚单位：某国际云服务提供商（韩国子公司）