Urgente — agir em diasCríticoEnforcement / sanção2026-09-11EDPB
Background information Date of final decision: 21 July 2026 National case Legal Reference(s): Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject), Article 17 (Right to erasu…
Setores: Recrutamento e Seleção, AdTech, Cloud, E-commerce
Áreas internas: Public Policy, Government Affairs, Regulatory Affairs, Jurídico, Strategy
Ação recomendada: Assinar as atualizações do AI Office e do registo oficial antes de cada release relevante.
Urgente — agir em diasCríticoEnforcement / sanção2026-09-11EDPB
Background information Date of final decision: 21 July 2026 National case Legal Reference(s): Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject), Article 17 (Right to erasu…
Setores: Recrutamento e Seleção, AdTech, Cloud, E-commerce
Áreas internas: Public Policy, Government Affairs, Regulatory Affairs, Jurídico, Strategy
Ação recomendada: Assinar as atualizações do AI Office e do registo oficial antes de cada release relevante.
Urgente — agir em diasCríticoEnforcement / sanção2026-09-21EDPB
Brussels, 21 September – During its latest plenary, the EDPB has adopted guidelines on the application of the power to impose administrative fines in relation to other corrective powers under the GDPR and the final version of its guideline…
Setores: AdTech, Cloud, E-commerce, MarTech
Áreas internas: Data Protection Officer, Privacy, Compliance, Jurídico, Data Governance
Ação recomendada: Atualizar a matriz de risco com o padrão sancionado nesta decisão.
Urgente — agir em diasCríticoEnforcement / sanção2026-09-09EDPB
Background information Date of final decision: 3 September 2026 National case Controller: Hôpital Privé de la Loire Legal Reference: Article 32 (Security of processing), Article 34 (Communication of a personal data breach to the data subje…
Setores: Saúde, Cibersegurança, AdTech, Bancos
Áreas internas: Data Protection Officer, Privacy, Compliance, Jurídico, Data Governance
Ação recomendada: Atualizar a matriz de risco com o padrão sancionado nesta decisão.
Urgente — agir em diasCríticoEnforcement / sanção2026-09-09EDPB
Background information Date of final decision: 3 September 2026 National case Controller: Hôpital Privé de la Loire Legal Reference: Article 32 (Security of processing), Article 34 (Communication of a personal data breach to the data subje…
Setores: Saúde, Cibersegurança, AdTech, Bancos
Áreas internas: Data Protection Officer, Privacy, Compliance, Jurídico, Data Governance
Ação recomendada: Atualizar a matriz de risco com o padrão sancionado nesta decisão.
Urgente — agir em diasCríticoEnforcement / sanção2026-10-16EDPB
Background information Date of final decision: 2 October 2026 National case Controller: Xandr Inc. Legal References: Article 6 (Lawfulness of processing), Article 9 (Processing of special categories of personal data) Decision: Administrati…
Setores: AdTech, Cloud, E-commerce, MarTech
Áreas internas: Product, Marketing, Jurídico, Compliance, Data Governance
Ação recomendada: Revisar transparência, rotulagem e padrões de interface dos produtos com IA.