经典案例

芬兰邮政Posti未经明确同意自动创建电子邮箱并捆绑服务案

处罚单位：芬兰数据保护局(Finnish DPA)

被处罚单位：Posti Jakelu Oy

未经客户明确同意自动创建电子邮箱并捆绑至合同服务，技术设置含自动激活和预勾选

深圳某云服务商未经用户同意将已删除数据的备份副本无限期保留案

处罚单位：广东省通信管理局

被处罚单位：深圳某云存储服务有限公司

深圳某金融科技公司客户信贷数据泄露后应急处置预案严重缺失案

处罚单位：国家金融监督管理总局

被处罚单位：深圳金融

某保险公司AI核保算法自动化拒保且拒绝向消费者说明拒保依据和评估逻辑案

处罚单位：国家金融监督管理总局

被处罚单位：某大型保险公司

某制造企业员工指纹考勤数据被用于加班的自动化审批决定且存储超期未删除案

处罚单位：属地网信办

被处罚单位：某制造企业

SEAT汽车网站未获事先同意即放置Cookie案

处罚单位：西班牙数据保护局(AEPD)

被处罚单位：SEAT S.A.

未获用户事先同意即自动放置非必要Cookie，且撤回同意后Cookie仍被读取

西班牙Aena机场集团生物识别登机系统DPIA内容不完整被罚1000万欧元案

处罚单位：西班牙数据保护局(AEPD)

被处罚单位：Aena S.M.E., S.A.

某智能穿戴设备厂商“匿名化”的健康数据因心率+步态特征的生物识别唯一性可重新识别用户案（广东省网信办，2024年10月）

处罚单位：广东省互联网信息办公室

被处罚单位：某智能穿戴设备厂商

商丘某学校阅卷系统未开展风险监测和定期风险评估案

处罚单位：属地网信办

被处罚单位：商丘某学校阅卷

LinkedIn违法处理用户数据用于定向广告案

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：LinkedIn Ireland Unlimited Company

未经用户有效同意将个人数据用于行为分析和定向广告，未能以合法利益作为合法处理基础，违反GDPR第6条关于合法基础的规定以及公平性和透明度原则。