经典案例

某头部招聘平台未经用户同意向关联企业共享求职者简历数据案（北京市网信办，2023年12月）

处罚单位：北京市互联网信息办公室

被处罚单位：某头部招聘平台运营公司

美国FTC对Rite Aid因未经同意使用AI面部识别技术并误判消费者为入店行窃者处以五年禁令案（2023年12月）

处罚单位：美国联邦贸易委员会(FTC)

被处罚单位：Rite Aid Corporation

马来西亚通讯与多媒体委员会（MCMC）对某跨境支付平台未遵守数据本地化要求实施合规强制令案（2023年）

处罚单位：马来西亚通讯与多媒体委员会（MCMC）

被处罚单位：某国际跨境支付平台（马来西亚运营实体）

北京三中院扫码点餐未告知可人工点餐、变相强制获取消费者微信个人信息案（2023年11月）

处罚单位：属地网信办

被处罚单位：北京三中院扫码点餐

越南公安部对某外资电商平台未将越南用户数据本地化存储处以行政处罚案（2023年）

处罚单位：越南公安部网络安全与打击高科技犯罪局（A05）

被处罚单位：某外资跨境电商平台（越南运营实体）

波兰mBank数据泄露后故意不通知受影响客户隐瞒事件被罚92.8万欧元案

处罚单位：波兰个人数据保护办公室(UODO)

被处罚单位：波兰mBank

国家网信办对某外资车企违反汽车数据境内存储规定处以行政处罚案（2023年）

处罚单位：国家互联网信息办公室

被处罚单位：某国际知名汽车制造企业（中国子公司）

Austrian Post未经同意推断用户政治倾向案

处罚单位：奥地利数据保护局(DSB)

被处罚单位：Osterreichische Post AG

未经数据主体同意，使用算法推断公民政治倾向（敏感数据）用于定向广告，违反GDPR处理合法性和敏感数据处理规则

法国GROUPE CANAL+付费电视商业推销未告知数据来源与处理方式被罚60万欧元案（法国CNIL，2023年10月）

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：法国GROUPE CANAL+付费电视商业推销

韩国个人信息保护委员会（PIPC）对某全球云服务商将韩国金融数据存储于境外未获充分同意处以罚款案（2023年）

处罚单位：韩国个人信息保护委员会（PIPC）

被处罚单位：某国际云服务提供商（韩国子公司）