经典案例

法国CNIL对Clearview AI非法收集人脸数据并用于自动化面部识别画像处罚案

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：Clearview AI Inc.

荷兰法院裁定Uber司机被算法自动化解雇无效确立零工经济算法管理需人工干预原则案

处罚单位：荷兰阿姆斯特丹地方法院

被处罚单位：Uber B.V.

英国ICO裁定TikTok未充分识别和移除13岁以下儿童用户案（1270万英镑罚款）

处罚单位：英国信息专员办公室(ICO)

被处罚单位：TikTok Technology Limited

意大利Ediscom暗黑模式Cookie横幅案（首例暗黑模式独立处罚）

处罚单位：意大利数据保护局(Garante)

被处罚单位：Ediscom S.p.A.

使用暗黑模式（持续弹窗+不对称界面设计）诱导用户作出同意，同意记录不完善

土耳其个人数据保护局（KVKK）对某外资社交媒体平台未实现数据本地化处以罚款案（2022-2023年）

处罚单位：土耳其个人数据保护局（KVKK/Kişisel Verileri Koruma Kurumu）

被处罚单位：某全球社交媒体公司（土耳其运营实体）

Meta（爱尔兰）因其子公司之间个人数据共享缺少合法依据被爱尔兰DPC罚款3.9亿欧元案（2023年1月）

处罚单位：爱尔兰数据保护委员会(DPC)/欧洲数据保护委员会(EDPB)

被处罚单位：Meta Platforms Ireland Limited

Meta Ireland因Facebook/Instagram隐私通知未能清晰链接数据类型与处理目的、违反透明度义务被罚3.9亿欧元案（爱尔兰DPC，2022年12月）

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：Meta Platforms Ireland Limited

FTC诉Epic Games Fortnite违规收集儿童个人信息+暗黑模式诱导消费+默认开启语音文字聊天案

处罚单位：美国联邦贸易委员会(FTC)

被处罚单位：FTC诉Epic Games Fortnite

欧盟法院CJEU裁定德国某州DPO同时兼任州议会内部数据保护顾问身份存在结构性利益冲突案

处罚单位：欧盟法院(CJEU)

被处罚单位：德国某州政府

Meta（Facebook）2018-2019年数据泄露事件因安全措施不足导致第三方应用滥用数据案

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：Meta Platforms Ireland Limited