La Agencia Española de Protección de Datos (AEPD) convocó a los Premios Protección de Datos de 2021 en seis categorías. Todas destinadas a promocionar las buenas prácticas en la materia y cuyo plazo de presentación vence el 21 de noviembre.
La Autoridad de Protección de Datos de Luxemburgo impuso una sanción récord a Amazon de un total de 746 millones de euros. Se trata de la multa de mayor cuantía hasta la fecha desde la entrada en vigor del Reglamento General de Protección de Datos en 2018.
Continúan las críticas contra el modelo alternativo de cookies propuesto por Google, las FLoC. Y es que aunque teóricamente esta nueva tecnología promueve la privacidad del usuario al identificar grupos o cohortes y no individuos para fines publicitarios, la realidad no es tan buena como aparenta. Recientemente, Mozilla publicó un informe que advierte que el nuevo sistema podría facilitar, aún más, la individualización de quienes visitan una web.
Teniendo como base el Reglamento General de Protección de Datos, el Consejo de Ministros aprobó en junio pasado un nuevo estatuto de la Agencia Española de Protección de Datos (AEPD). Y, entre sus novedades, nos encontramos con que ahora emitirá circulares que fijen sus criterios de interpretación del RGPD.
La Comisión Europea incoará el procedimiento de infracción contra Bélgica por los cuestionamientos a la independencia de su Autoridad de Protección de Datos. Esta acción, es una herramienta de la que dispone este organismo comunitario para tomar acciones judiciales contra los estados miembros que no implementen de manera adecuada la normativa de la Unión Europea. Y se asegura, así, el cumplimiento del marco jurídico europeo.
Continúa siendo noticia el Privacy Sandbox de Google. Si bien en las últimas semanas hemos comentado las objeciones respecto a las FLoC que formaban parte de este proyecto, ahora la compañía incorporará las críticas recibidas. Por ello, anunció recientemente que retrasará la eliminación de cookies de terceros en Chrome al menos hasta finales de 2023.
El High Court de Irlanda le ha permitido a la Autoridad de Protección de Datos Irlandesa (DPC) investigar por motu proprio una segunda vez a Facebook. El objetivo es determinar si son verdaderamente legítimas y lícitas dentro de la UE las transferencias internacionales de datos que realiza esta empresa a su matriz en EE.UU.
Las recomendaciones del Comité Europeo de Protección de Datos (EDPB) sobre medidas adicionales para garantizar la seguridad de las transferencias internacionales fueron publicadas recientemente. Y como novedad, estas ya incorporan la sentencia Schrems II.
La autoridad belga ha aprobado el primer código de conducta de aplicabilidad transnacional sobre protección de datos y también es el primero aprobado desde que entró en vigor el RGPD. Y ha sido titulado como “EU Cloud Code of Conduct”.
En una reciente sentencia, el Tribunal de Justicia de la Unión Europea (TJUE) recordó algunas excepciones para el mecanismo de ventanilla única establecido en el RGPD. Este, en su artículo 56, permite que un encargado o responsable del tratamiento designe a una autoridad de control de un estado miembro específico para que actúe como principal.