经典案例

某省会城市政府开放数据平台发布的“匿名化”低保救助数据可通过多源数据关联重新识别受助者身份案（国家网信办督导，2023年9月）

处罚单位：国家互联网信息办公室（督导）/省级网信办（执法）

被处罚单位：某省会城市大数据管理局

TikTok因未向儿童用户提供清晰透明的数据处理信息被罚3.45亿欧元案（爱尔兰DPC，2023年9月）

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：TikTok Technology Limited

TikTok违规处理儿童个人数据——默认公开账户设置及年龄验证不足案

处罚单位：爱尔兰数据保护委员会（DPC）

被处罚单位：TikTok Technology Limited

将儿童账户默认设为公开，使用黑暗模式诱导公开选择，年龄验证机制不足，违反GDPR多项儿童数据保护条款

知网(CNKI)违法处理个人信息案

处罚单位：国家互联网信息办公室

被处罚单位：同方知网（北京）技术有限公司、同方知网数字出版技术股份有限公司、《中国学术期刊（光盘版）》电子杂志社有限公司

未经用户同意收集使用个人信息，违反必要原则收集无关个人信息，未明示收集使用规则，违反《个人信息保护法》关于合法基础和告知义务的规定。

沙特数据与人工智能管理局（SDAIA）对某健康科技企业未将沙特公民健康数据本地存储于境内处以合规限期令案（2023年）

处罚单位：沙特数据与人工智能管理局（SDAIA）

被处罚单位：某国际健康科技企业（沙特运营实体）

北京互联网法院判决某AI换脸App未经授权使用他人人脸信息生成换脸视频构成侵权案（2023年8月）

处罚单位：北京互联网法院

被处罚单位：某AI换脸App开发运营公司

俄罗斯Roskomnadzor对Tinder未将俄罗斯用户约会数据本地化存储处以罚款案（2023年）

处罚单位：俄罗斯联邦通信、信息技术与大众传媒监督局（Roskomnadzor）

被处罚单位：Match Group LLC（Tinder运营方）

日本某会员制电商平台超期存储500万会员个人信息违反APPI被行政指导案

处罚单位：日本个人信息保护委员会(PPC)

被处罚单位：日本某会员制电商企业

挪威数据保护局对Meta因行为广告中缺乏有效的反对机制且违法继续处理个人数据处以每日100万挪威克朗罚款案（2023年7月）

处罚单位：挪威数据保护局(Datatilsynet)

被处罚单位：Meta Platforms Ireland Limited

比利时数据保护局对布鲁塞尔交通公司因公开“匿名化”出行数据可被重新识别的调查决定案（APD，2023年7月）

处罚单位：比利时数据保护局(APD)

被处罚单位：布鲁塞尔首都大区交通公司(STIB/MIVB)