经典案例

某头部电商平台利用用户画像实施算法差异化定价（大数据杀熟）被重罚案

处罚单位：国家市场监督管理总局

被处罚单位：某头部电子商务平台

尼日利亚国家信息技术发展局（NITDA）对某外资金融科技公司将尼日利亚公民数据存储于境外服务器处以罚款案（2024年）

处罚单位：尼日利亚国家信息技术发展局（NITDA）

被处罚单位：某国际金融科技公司（尼日利亚子公司）

法国某物流公司过度保留员工工作绩效监控数据案（法国CNIL，2024年1月）

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：法国某物流公司过度保留员工工作绩效监控

意大利Garante因数据训练隐私合规问题对ChatGPT实施临时禁令并处以1500万欧元罚款案（2023-2024年）

处罚单位：意大利数据保护局(Garante per la protezione dei dati personali)

被处罚单位：OpenAI OpCo, LLC

Amazon法国物流中心过度监控员工案

处罚单位：法国国家信息与自由委员会（CNIL）

被处罚单位：Amazon France Logistique

过度侵入性的员工监控系统，实时记录每个动作和停工时间，违反数据最小化原则，缺少合法基础，告知不充分

上海某金融科技App超范围收集并无限期存储用户通讯录和精确定位信息案

处罚单位：上海市互联网信息办公室

被处罚单位：上海某金融科技有限公司

上海某出行平台公开“匿名化”出行轨迹数据集用于学术竞赛导致用户轨迹被重新关联身份案（上海市网信办，2024年1月）

处罚单位：上海市互联网信息办公室

被处罚单位：某出行平台运营公司

西班牙MAXAMCORP跨国工业公司指纹考勤系统DPIA存在重大缺陷被罚40万欧元案

处罚单位：西班牙数据保护局(AEPD)

被处罚单位：MAXAMCORP International S.L.

德国联邦数据保护专员对Vodafone德国未对子处理者实施充分安全监管和数据分类控制处以4500万欧元罚款案

处罚单位：德国联邦数据保护与信息自由专员(BfDI)

被处罚单位：Vodafone GmbH

法国NS CARDS FRANCE电子支付服务未充分告知用户数据处理信息被罚10.5万欧元案（法国CNIL，2023年12月）

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：法国NS CARDS FRANCE电子支付服务