Monitor público › Setores › MarTech
MÓDULO 2 · SETOR MARTECH

Regulação de IA para MarTech

Automação de marketing, personalização e IA em decisão de cliente. Exposição provável e potencial; requer avaliação jurídica específica.

CríticoUrgente — agir em dias4 mudanças classificadasimpacto acumulado 10/100

Mudanças recentes

EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines

2026-09-21 · impacto Crítico · prioridade Urgente — agir em dias

Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal data

2026-10-16 · impacto Crítico · prioridade Urgente — agir em dias

Daily News 21 / 10 / 2026

2026-10-21 · impacto Baixo · prioridade Monitorizar

Obrigações potenciais

  • Verificação preventiva dos controlos equivalente aos que falharam na decisão publicada. — EDPB e proteção de dados em IA · confiança 0.80 · evento
  • Registo do risco e do plano de correção no sistema de compliance. — EDPB e proteção de dados em IA · confiança 0.80 · evento
  • Revisão contratual com fornecedores quando a decisão envolve terceiros. — EDPB e proteção de dados em IA · confiança 0.80 · evento
  • Base legal documentada para tratamento de dados pessoais em sistemas de IA. — EDPB e proteção de dados em IA · confiança 0.80 · evento
  • Avaliação de impacto sobre a proteção de dados (DPIA) quando exigida. — EDPB e proteção de dados em IA · confiança 0.80 · evento
  • Informação transparente sobre decisões automatizadas e revisão humana efetiva. — EDPB e proteção de dados em IA · confiança 0.80 · evento

Riscos

  • Repetir o padrão sancionado na sua própria operação.
  • Multas de percentagem do volume de negócios global em casos de maior gravidade.
  • Medidas corretivas que obrigam a alterar produto já em produção.
  • Perda de confiança de clientes e de investidores após incidente público.
  • Treino ou fine-tuning sem base legal documentada.

Deadlines

  • 2026-10-02 — Data referida no texto oficial (Norwegian DPA fines Xandr EUR 8 600 000 for unlawful process)

Abrir Deadline Tracker →

Ações recomendadas

  1. Atualizar a matriz de risco com o padrão sancionado nesta decisão. — compliance
  2. Testar o controlo correspondente no seu próprio processo e registar o resultado. — compliance
  3. Levar o caso concreto à reunião de compliance com responsável nomeado. — compliance
  4. Mapear as bases legais de cada caso de uso de IA que trata dados pessoais. — dpo
  5. Atualizar a DPIA para os casos de uso afetados pela orientação mais recente. — dpo
  6. Formar produto e marketing sobre limites de uso de dados pessoais. — dpo

Atos e itens relacionados

ItemTipoEstágioDataPrioridadeFonte
EDPB harmonises fining methodology and adopts final DSA-GDPR guidelinesEnforcement / sançãoEm plenário2026-09-21Urgente — agir em diasoficial ↗
Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal dataEnforcement / sançãoA classificar2026-10-16Urgente — agir em diasoficial ↗
Daily News 21 / 10 / 2026Consulta públicaA classificar2026-10-21Monitorizaroficial ↗
Commission to investigate how Booking.com combats scams and fraud under the Digital Servi…Consulta públicaA classificar2026-10-21Monitorizaroficial ↗

Triagem temática por palavras-chave da fonte oficial. Não confirma enquadramento jurídico de nenhuma empresa.