Monitor público › Setores › AdTech
MÓDULO 2 · SETOR ADTECH

Regulação de IA para AdTech

Publicidade programática, segmentação, medição e consentimento. Exposição provável e potencial; requer avaliação jurídica específica.

CríticoUrgente — agir em dias26 mudanças classificadasimpacto acumulado 88/100

Mudanças recentes

Failure to respect the rights of individuals: The CNIL fined EXTIA EUR 300 000

2026-09-11 · impacto Crítico · prioridade Urgente — agir em dias

Failure to respect the rights of individuals: The CNIL fined EXTIA 300 000 EUR

2026-09-11 · impacto Crítico · prioridade Urgente — agir em dias

EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines

2026-09-21 · impacto Crítico · prioridade Urgente — agir em dias

Health data breach: the CNIL fined Hôpital Privé de la Loire EUR 500 000

2026-09-09 · impacto Crítico · prioridade Urgente — agir em dias

Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR

2026-09-09 · impacto Crítico · prioridade Urgente — agir em dias

Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal data

2026-10-16 · impacto Crítico · prioridade Urgente — agir em dias

Italian DPA fines IQVIA EUR 7 000 000 for unlawful processing of patients’ health data

2026-10-09 · impacto Crítico · prioridade Urgente — agir em dias

Italian DPA fines Emirates EUR 180 000 for infringements concerning passengers’ health data

2026-10-09 · impacto Crítico · prioridade Urgente — agir em dias

Obrigações potenciais

  • Acompanhamento das orientações e atos de execução aplicáveis antes de decisões de produto. — Consultas públicas e agenda · confiança 0.80 · evento
  • Alinhamento da documentação interna com a terminologia e expectativas do AI Office. — Consultas públicas e agenda · confiança 0.80 · evento
  • Participação em consultas e códigos de prática quando existir canal aberto. — Consultas públicas e agenda · confiança 0.80 · evento
  • Base legal documentada para tratamento de dados pessoais em sistemas de IA. — Consultas públicas e agenda · confiança 0.80 · evento
  • Avaliação de impacto sobre a proteção de dados (DPIA) quando exigida. — Consultas públicas e agenda · confiança 0.80 · evento
  • Informação transparente sobre decisões automatizadas e revisão humana efetiva. — Consultas públicas e agenda · confiança 0.80 · evento

Riscos

  • Tomar decisão de arquitetura com base em orientação desatualizada.
  • Desalinhamento entre o produto e o entendimento da autoridade europeia.
  • Custo de retrabalho por implementação tardia de requisitos técnicos.
  • Treino ou fine-tuning sem base legal documentada.
  • Uso de web scraping e conteúdo pessoal sem avaliação registada.

Deadlines

  • 2026-07-21 — Data referida no texto oficial (Failure to respect the rights of individuals: The CNIL fined)
  • 2026-07-21 — Data referida no texto oficial (Failure to respect the rights of individuals: The CNIL fined)
  • 2026-09-03 — Data referida no texto oficial (Health data breach: the CNIL fined Hôpital Privé de la Loire)

Abrir Deadline Tracker →

Ações recomendadas

  1. Assinar as atualizações do AI Office e do registo oficial antes de cada release relevante. — regulatory-affairs
  2. Registar em ata a versão da orientação usada para decidir. — regulatory-affairs
  3. Envolver produto e jurídico na leitura de novas orientações. — regulatory-affairs
  4. Mapear as bases legais de cada caso de uso de IA que trata dados pessoais. — dpo
  5. Atualizar a DPIA para os casos de uso afetados pela orientação mais recente. — dpo
  6. Formar produto e marketing sobre limites de uso de dados pessoais. — dpo

Atos e itens relacionados

ItemTipoEstágioDataPrioridadeFonte
Failure to respect the rights of individuals: The CNIL fined EXTIA EUR 300 000Enforcement / sançãoConsulta aberta2026-09-11Urgente — agir em diasoficial ↗
Failure to respect the rights of individuals: The CNIL fined EXTIA 300 000 EUREnforcement / sançãoConsulta aberta2026-09-11Urgente — agir em diasoficial ↗
EDPB harmonises fining methodology and adopts final DSA-GDPR guidelinesEnforcement / sançãoEm plenário2026-09-21Urgente — agir em diasoficial ↗
Health data breach: the CNIL fined Hôpital Privé de la Loire EUR 500 000Enforcement / sançãoA classificar2026-09-09Urgente — agir em diasoficial ↗
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREnforcement / sançãoA classificar2026-09-09Urgente — agir em diasoficial ↗
Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal dataEnforcement / sançãoA classificar2026-10-16Urgente — agir em diasoficial ↗

Triagem temática por palavras-chave da fonte oficial. Não confirma enquadramento jurídico de nenhuma empresa.