{ "conjunt": "incidents", "titol": "Incidents i sancions", "unitat": "Una fila per incident documentat.", "generat": "2026-11-01T04:07:17.612Z", "llicencia": "CC-BY-SA-4.0", "atribucio": "Identitat.digital — New Spirit Studio, S.L.", "columnes": [ { "name": "slug", "type": "text", "description": "Clau primària." }, { "name": "titol", "type": "text", "description": "Títol de l’incident." }, { "name": "tipus", "type": "text", "description": "Tipus d’incident." }, { "name": "gravetat", "type": "text", "description": "Gravetat assignada." }, { "name": "empresa_slug", "type": "text", "description": "Empresa afectada." }, { "name": "aplicacions", "type": "llista", "description": "Fitxes afectades." }, { "name": "ocorregut_el", "type": "data", "description": "Data dels fets." }, { "name": "divulgat_el", "type": "data", "description": "Data en què es va fer públic." }, { "name": "persones_afectades", "type": "text", "description": "Persones afectades, quan consta: xifra documentada o estimació amb el seu origen." }, { "name": "autoritat", "type": "text", "description": "Autoritat que va resoldre." }, { "name": "multa_eur", "type": "number", "description": "Import en euros." }, { "name": "estat_sancio", "type": "text", "description": "Ferma, recorreguda, anul·lada…" }, { "name": "precepte", "type": "text", "description": "Precepte infringit." }, { "name": "fonts", "type": "llista", "description": "Slugs de «fonts»." } ], "files": 141, "dades": [ { "slug": "playstation-psn-intrusio-2011", "titol": "Intrusió a PlayStation Network del 2011 i multa de l’autoritat britànica", "tipus": "breach", "gravetat": "critical", "empresa_slug": "sony-interactive-entertainment-europe", "aplicacions": [ "playstation-app" ], "ocorregut_el": "2011-04-17", "divulgat_el": "2011-04-26", "persones_afectades": "Uns 77 milions de comptes de PlayStation Network a tot el món", "autoritat": "Information Commissioner’s Office (Regne Unit)", "multa_eur": null, "estat_sancio": null, "precepte": "Data Protection Act 1998", "fonts": [ "6ab37d67fb4b23ee77296438" ] }, { "slug": "adobe-filtracio-2013", "titol": "Filtració de 152 milions de comptes d’Adobe", "tipus": "breach", "gravetat": "critical", "empresa_slug": "adobe", "aplicacions": [ "adobe-acrobat-reader", "adobe-scan" ], "ocorregut_el": "2013-10-04", "divulgat_el": null, "persones_afectades": "152.445.165 comptes segons el recompte de Have I Been Pwned", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d4ffb4b23ee77295c0d" ] }, { "slug": "thefork-aepd-baixa-2014", "titol": "Sanció de l’AEPD a ElTenedor per enviar publicitat després d’una baixa", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "la-fourchette", "aplicacions": [ "thefork" ], "ocorregut_el": "2014-03-13", "divulgat_el": null, "persones_afectades": "Una persona denunciant.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 1800, "estat_sancio": null, "precepte": "Article 21 de la LSSI", "fonts": [ "6ab264ce2b840ea9681b46d9" ] }, { "slug": "trip-com-ctrip-targetes-2014", "titol": "Exposició de dades de targeta de crèdit a Ctrip, la marca xinesa del grup", "tipus": "breach", "gravetat": "medium", "empresa_slug": null, "aplicacions": [ "trip-com" ], "ocorregut_el": "2014-03-22", "divulgat_el": "2014-03-24", "persones_afectades": "93 comptes notificats per la companyia.", "autoritat": null, "multa_eur": null, "estat_sancio": "final", "precepte": null, "fonts": [ "6ab38c62732cef344e29b2dc" ] }, { "slug": "thefork-aepd-cessions-2015", "titol": "Sanció de l’AEPD a ElTenedor per no permetre oposar-se a la cessió de dades", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "la-fourchette", "aplicacions": [ "thefork" ], "ocorregut_el": "2015-01-22", "divulgat_el": null, "persones_afectades": "Persones registrades a eltenedor.es.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 2500, "estat_sancio": null, "precepte": "Article 5 en relació amb l’11.3 de la LOPD (1999)", "fonts": [ "6ab264ce2b840ea9681b46dd" ] }, { "slug": "mediamarkt-aepd-mobil-2016", "titol": "L’AEPD sanciona una botiga de MediaMarkt per vendre un mòbil retornat amb les fotos de la clienta", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "ceconomy", "aplicacions": [], "ocorregut_el": "2015-02-26", "divulgat_el": null, "persones_afectades": "Una persona clienta i la seva família.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 2000, "estat_sancio": null, "precepte": "Article 9 de la LOPD (seguretat de les dades)", "fonts": [ "6ab264ce2b840ea9681b4789" ] }, { "slug": "google-photos-bipa-2022", "titol": "Acord de 100 milions de dòlars per l’agrupació de cares de Google Fotos a Illinois", "tipus": "other", "gravetat": "high", "empresa_slug": "google", "aplicacions": [ "google-photos" ], "ocorregut_el": "2015-05-01", "divulgat_el": "2022-09-28", "persones_afectades": "Residents d’Illinois que van aparèixer en fotos de Google Fotos entre el maig de 2015 i l’abril de 2022.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b4399" ] }, { "slug": "ticketmaster-songkick-2020", "titol": "Multa penal de 10 milions de dòlars per accedir als sistemes d’un competidor", "tipus": "misuse", "gravetat": "high", "empresa_slug": "live-nation-entertainment", "aplicacions": [ "ticketmaster" ], "ocorregut_el": "2015-12-31", "divulgat_el": "2020-12-30", "persones_afectades": "Sistemes i dades comercials de l’empresa competidora Songkick.", "autoritat": "United States Department of Justice", "multa_eur": null, "estat_sancio": "final", "precepte": "Computer Fraud and Abuse Act", "fonts": [ "6ab37d67fb4b23ee77296340" ] }, { "slug": "uber-filtracio-2016", "titol": "Bretxa de dades d’Uber del 2016, amagada durant un any", "tipus": "breach", "gravetat": "high", "empresa_slug": "uber", "aplicacions": [ "uber" ], "ocorregut_el": "2016-10-13", "divulgat_el": "2017-11-21", "persones_afectades": "57 milions de persones al món, 174.000 als Països Baixos i 2,7 milions al Regne Unit.", "autoritat": "Autoriteit Persoonsgegevens (Països Baixos)", "multa_eur": 600000, "estat_sancio": null, "precepte": "Obligació de notificar les bretxes de seguretat de la llei neerlandesa de protecció de dades", "fonts": [ "6ab264ce2b840ea9681b461d", "6ab264ce2b840ea9681b4621" ] }, { "slug": "hbo-extorsio-2017", "titol": "Intrusió i extorsió de sis milions de dòlars contra HBO", "tipus": "breach", "gravetat": "medium", "empresa_slug": "warner-bros-discovery", "aplicacions": [], "ocorregut_el": "2017-05-01", "divulgat_el": "2017-11-21", "persones_afectades": "Dades corporatives i de producció de HBO; no consten dades de persones subscriptores.", "autoritat": "United States Department of Justice", "multa_eur": null, "estat_sancio": "ongoing", "precepte": "Computer Fraud and Abuse Act", "fonts": [ "6ab37d67fb4b23ee772963b8" ] }, { "slug": "google-docs-phishing-2017", "titol": "Pesca de credencials amb una aplicació falsa de Documents de Google", "tipus": "other", "gravetat": "high", "empresa_slug": "google", "aplicacions": [ "google-docs", "gmail" ], "ocorregut_el": "2017-05-03", "divulgat_el": "2017-05-03", "persones_afectades": "Fins a un milió de comptes de Gmail.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b4369" ] }, { "slug": "strava-mapa-de-calor-2018", "titol": "El mapa de calor global de Strava va revelar bases militars i rutes de patrulla", "tipus": "leak", "gravetat": "high", "empresa_slug": "strava", "aplicacions": [ "strava" ], "ocorregut_el": "2017-11-01", "divulgat_el": "2018-01-28", "persones_afectades": "Personal militar i de seguretat de diversos països que feia servir l’aplicació amb la configuració per defecte.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab38c62732cef344e29b03c" ] }, { "slug": "shein-zoetop-filtracio-2018", "titol": "Filtració de 39 milions de comptes de SHEIN i sanció de la fiscalia de Nova York", "tipus": "breach", "gravetat": "high", "empresa_slug": "shein-group", "aplicacions": [ "shein" ], "ocorregut_el": "2018-06-01", "divulgat_el": null, "persones_afectades": "39 milions de comptes de SHEIN i 7 milions de ROMWE a tot el món.", "autoritat": "Fiscalia general de l’estat de Nova York", "multa_eur": null, "estat_sancio": "final", "precepte": null, "fonts": [ "6ab264ce2b840ea9681b47b1" ] }, { "slug": "laliga-aepd-microfon-2019", "titol": "L’AEPD multa LALIGA amb 250.000 euros pel micròfon de la seva aplicació", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "laliga", "aplicacions": [], "ocorregut_el": "2018-06-08", "divulgat_el": "2019-06-11", "persones_afectades": "Més de deu milions de persones que tenien instal·lada l’aplicació de LALIGA a Espanya.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 250000, "estat_sancio": "final", "precepte": "Article 5.1.a del RGPD", "fonts": [ "6ab37d5ffb4b23ee772960b0" ] }, { "slug": "ticketmaster-ico-multa-2020", "titol": "Multa de l’ICO britànic a Ticketmaster per la filtració del xat de pagament", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "live-nation-entertainment", "aplicacions": [ "ticketmaster" ], "ocorregut_el": "2018-06-23", "divulgat_el": "2020-11-13", "persones_afectades": "Fins a 9,4 milions de clients de l’Espai Econòmic Europeu; dades de targeta d’unes 60.000 persones.", "autoritat": "Information Commissioner’s Office (Regne Unit)", "multa_eur": 1250000, "estat_sancio": "appealed", "precepte": "Articles 5.1.f i 32 del RGPD", "fonts": [ "6ab37d67fb4b23ee7729633c" ] }, { "slug": "dia-cupons-club-2018", "titol": "Cupons del CLUB Dia que condicionaven el descompte a acceptar publicitat i la cessió de dades", "tipus": "other", "gravetat": "low", "empresa_slug": "dia-group", "aplicacions": [ "dia" ], "ocorregut_el": "2018-08-01", "divulgat_el": "2020-08-14", "persones_afectades": "Clientela del CLUB Dia que va rebre els cupons.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": null, "estat_sancio": "final", "precepte": "Article 7 del RGPD (condicions del consentiment)", "fonts": [ "6ab264ce2b840ea9681b4661" ] }, { "slug": "google-historial-ubicacions-2022", "titol": "Acord de 391,5 milions de dòlars per l’historial d’ubicacions", "tipus": "misuse", "gravetat": "high", "empresa_slug": "google", "aplicacions": [ "google-maps", "google-search" ], "ocorregut_el": "2018-08-13", "divulgat_el": "2022-11-14", "persones_afectades": "Persones usuàries de serveis de Google als Estats Units.", "autoritat": "Fiscalies generals de 40 estats dels Estats Units", "multa_eur": 380000000, "estat_sancio": "final", "precepte": "Legislació estatal de protecció de la persona consumidora", "fonts": [ "6aa1db8ff839afbf55cc589e" ] }, { "slug": "facebook-tokens-2018", "titol": "Sanció de 251 milions d’euros per la bretxa de testimonis d’accés de 2018", "tipus": "breach", "gravetat": "critical", "empresa_slug": "meta-platforms-ireland", "aplicacions": [ "facebook" ], "ocorregut_el": "2018-09-01", "divulgat_el": "2024-12-17", "persones_afectades": "Uns 29 milions de comptes a escala mundial, 3 milions a la Unió Europea.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 251000000, "estat_sancio": "final", "precepte": "Articles 33.3, 33.5, 25.1 i 25.2 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5868" ] }, { "slug": "sct-apdcat-ps-41-2020", "titol": "L’APDCAT amonesta el Servei Català de Trànsit per no comunicar l’adreça correcta d’una persona sancionada", "tipus": "regulatory-order", "gravetat": "low", "empresa_slug": "servei-catala-de-transit", "aplicacions": [ "app-transit" ], "ocorregut_el": "2018-09-19", "divulgat_el": null, "persones_afectades": "Una persona", "autoritat": "Autoritat Catalana de Protecció de Dades (APDCAT)", "multa_eur": null, "estat_sancio": "final", "precepte": "Article 5.1.c) del RGPD, infracció de l’article 83.5.a)", "fonts": [ "6ab692a3c7e8000babadb4dc" ] }, { "slug": "booking-notificacio-tardana-2019", "titol": "Sanció de 475.000 euros a Booking.com per notificar tard una bretxa de dades", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "booking-com-bv", "aplicacions": [ "booking" ], "ocorregut_el": "2018-12-01", "divulgat_el": "2021-03-31", "persones_afectades": "4.109 persones, amb dades de targeta de 283 i codi de seguretat de 97.", "autoritat": "Autoriteit Persoonsgegevens (Països Baixos)", "multa_eur": 475000, "estat_sancio": "final", "precepte": "Article 33.1 del RGPD", "fonts": [ "6ab38c62732cef344e29b290" ] }, { "slug": "twitter-tuits-protegits-2020", "titol": "Sanció a Twitter per una fallada que va fer públics tuits protegits", "tipus": "breach", "gravetat": "medium", "empresa_slug": "x-corp", "aplicacions": [ "x" ], "ocorregut_el": "2018-12-26", "divulgat_el": "2020-12-15", "persones_afectades": "Persones usuàries de Twitter amb comptes protegits a Android.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 450000, "estat_sancio": "final", "precepte": "Articles 33.1 i 33.5 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5881" ] }, { "slug": "skyscanner-enviament-dades-facebook-2019", "titol": "L’aplicació d’Android enviava dades a Facebook en obrir-se", "tipus": "misuse", "gravetat": "low", "empresa_slug": "skyscanner-limited", "aplicacions": [ "skyscanner" ], "ocorregut_el": "2018-12-29", "divulgat_el": "2019-03-06", "persones_afectades": "Persones usuàries de l’aplicació d’Android de Skyscanner abans de l’actualització.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d3efb4b23ee77295911" ] }, { "slug": "netflix-informacio-2024", "titol": "Sanció de 4,75 milions d’euros a Netflix per informació insuficient", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "netflix", "aplicacions": [ "netflix" ], "ocorregut_el": "2019-01-01", "divulgat_el": "2024-12-18", "persones_afectades": "Persones abonades a Netflix als Països Baixos i, per extensió, a la Unió Europea.", "autoritat": "Autoriteit Persoonsgegevens (Països Baixos)", "multa_eur": 4750000, "estat_sancio": "final", "precepte": "Articles 12, 13 i 15 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc588e" ] }, { "slug": "flo-ftc-dades-de-salut-2021", "titol": "Flo comparteix dades del cicle menstrual amb Facebook i Google i arriba a un acord amb la Federal Trade Commission", "tipus": "regulatory-order", "gravetat": "high", "empresa_slug": "flo-health", "aplicacions": [ "flo" ], "ocorregut_el": "2019-02-01", "divulgat_el": "2021-01-13", "persones_afectades": "Més de cent milions de persones usuàries de l’aplicació, segons la denúncia", "autoritat": "Federal Trade Commission", "multa_eur": null, "estat_sancio": "final", "precepte": "Section 5 de la Federal Trade Commission Act i marcs Privacy Shield", "fonts": [ "6ab38c62732cef344e29b10c" ] }, { "slug": "renfe-credential-stuffing-2019", "titol": "Intents massius d’accés als comptes de Renfe amb contrasenyes filtrades", "tipus": "other", "gravetat": "low", "empresa_slug": "renfe-viajeros", "aplicacions": [], "ocorregut_el": "2019-03-18", "divulgat_el": "2019-03-18", "persones_afectades": null, "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab692a3c7e8000babadb588" ] }, { "slug": "bwin-aepd-informacio-2023", "titol": "L’AEPD sanciona ElectraWorks (Ceuta) per la informació donada davant d’una petició de supressió", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "electraworks-ceuta", "aplicacions": [ "bwin" ], "ocorregut_el": "2019-04-12", "divulgat_el": "2023-06-07", "persones_afectades": "Una persona reclamant, però la resposta reflecteix la política general de l’operador.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 6000, "estat_sancio": "final", "precepte": "Article 13 del RGPD", "fonts": [ "6ab37d61fb4b23ee77296150" ] }, { "slug": "canva-filtracio-2019", "titol": "Filtració de 137 milions de comptes de Canva", "tipus": "breach", "gravetat": "high", "empresa_slug": "canva", "aplicacions": [ "canva" ], "ocorregut_el": "2019-05-24", "divulgat_el": "2019-05-24", "persones_afectades": "137 milions de comptes a tot el món.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab38c61732cef344e29aaad", "6ab38c61732cef344e29aab1" ] }, { "slug": "google-home-ordre-hamburg-assistent-2019", "titol": "Ordre de l’autoritat d’Hamburg per aturar la revisió humana de les gravacions de l’Assistent", "tipus": "regulatory-order", "gravetat": "medium", "empresa_slug": "google", "aplicacions": [ "google-home" ], "ocorregut_el": "2019-07-01", "divulgat_el": "2019-08-01", "persones_afectades": "Persones usuàries de l’Assistent de Google a la Unió Europea; la filtració concreta afectava més de mil gravacions en neerlandès.", "autoritat": "Hamburgische Beauftragte für Datenschutz und Informationsfreiheit", "multa_eur": null, "estat_sancio": "final", "precepte": "Article 66 del RGPD (procediment d’urgència)", "fonts": [ "6ab37d3efb4b23ee772958f9" ] }, { "slug": "camscanner-modul-malicios-2019", "titol": "Mòdul maliciós a la versió Android de CamScanner", "tipus": "other", "gravetat": "high", "empresa_slug": "intsig", "aplicacions": [ "camscanner" ], "ocorregut_el": "2019-08-27", "divulgat_el": "2019-08-27", "persones_afectades": "Persones usuàries de les versions afectades per a Android, en una app amb més de 100 milions d’instal·lacions.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b488d" ] }, { "slug": "facebook-scraping-533m-2021", "titol": "Publicació de dades de 533 milions de comptes de Facebook", "tipus": "scraping", "gravetat": "critical", "empresa_slug": "meta-platforms", "aplicacions": [ "facebook" ], "ocorregut_el": "2019-09-01", "divulgat_el": "2021-04-03", "persones_afectades": "533 milions de comptes, amb 11 milions al Regne Unit i 32 milions als Estats Units.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 265000000, "estat_sancio": "final", "precepte": "Articles 25.1 i 25.2 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc58a2", "6aa1db8ff839afbf55cc585b" ] }, { "slug": "google-photos-takeout-2019", "titol": "Vídeos privats de Google Fotos enviats a persones desconegudes", "tipus": "leak", "gravetat": "medium", "empresa_slug": "google", "aplicacions": [ "google-photos" ], "ocorregut_el": "2019-11-21", "divulgat_el": "2020-02-05", "persones_afectades": "El 0,01 % de les persones que van exportar Fotos amb Takeout entre el 21 i el 25 de novembre de 2019.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b4395" ] }, { "slug": "ikea-aepd-galetes-2019", "titol": "L’AEPD sanciona IKEA Ibérica per galetes sense consentiment", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "ikea-iberica", "aplicacions": [ "ikea" ], "ocorregut_el": "2019-12-04", "divulgat_el": "2019-12-04", "persones_afectades": "Persones que visitaven ikea.com/es.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 10000, "estat_sancio": "final", "precepte": "Article 22.2 de la LSSI", "fonts": [ "6ab264ce2b840ea9681b47cd" ] }, { "slug": "bicimad-ciberataque-estacions-2019", "titol": "Atac a 19 estacions de BiciMAD amb accés a dades de persones usuàries", "tipus": "breach", "gravetat": "medium", "empresa_slug": "emt-madrid", "aplicacions": [ "bicimad" ], "ocorregut_el": "2019-12-09", "divulgat_el": "2019-12-13", "persones_afectades": "Algunes persones usuàries de BiciMAD; no se n’ha publicat la xifra.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b4495" ] }, { "slug": "xiaomi-home-cameres-nest-hub-2020", "titol": "Càmeres de Xiaomi mostraven imatges de cases alienes en altaveus amb pantalla de Google", "tipus": "breach", "gravetat": "critical", "empresa_slug": "xiaomi", "aplicacions": [ "xiaomi-home" ], "ocorregut_el": "2020-01-01", "divulgat_el": "2020-01-03", "persones_afectades": "Fins a un miler de persones usuàries de càmeres Xiaomi.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d54fb4b23ee77295d45" ] }, { "slug": "klarna-imy-2022", "titol": "Sanció de l’autoritat sueca a Klarna per informació de privadesa deficient", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "klarna-bank", "aplicacions": [ "klarna" ], "ocorregut_el": "2020-03-01", "divulgat_el": "2022-03-28", "persones_afectades": null, "autoritat": "Integritetsskyddsmyndigheten", "multa_eur": null, "estat_sancio": "final", "precepte": "Articles 12, 13 i 14 del RGPD", "fonts": [ "6ab38c61732cef344e29aa19" ] }, { "slug": "xiaomi-mi-browser-historial-2020", "titol": "Els navegadors de Xiaomi enviaven l’historial de navegació, també en mode incògnit", "tipus": "misuse", "gravetat": "high", "empresa_slug": "xiaomi", "aplicacions": [], "ocorregut_el": "2020-04-30", "divulgat_el": "2020-04-30", "persones_afectades": "Persones usuàries dels navegadors de Xiaomi.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d54fb4b23ee77295d41" ] }, { "slug": "wechat-citizen-lab-vigilancia-2020", "titol": "El Citizen Lab documenta l’anàlisi de continguts de comptes internacionals de WeChat", "tipus": "misuse", "gravetat": "high", "empresa_slug": "tencent", "aplicacions": [ "wechat" ], "ocorregut_el": "2020-05-07", "divulgat_el": "2020-05-07", "persones_afectades": "Persones usuàries de WeChat amb comptes registrats fora de la Xina continental.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab38c62732cef344e29af74" ] }, { "slug": "mytuner-xmode-location-broker", "titol": "myTuner Radio va documentar la cessió d’ubicació precisa a X-Mode Social, corredor de dades sancionat després per l’FTC", "tipus": "misuse", "gravetat": "high", "empresa_slug": "appgeneration-software", "aplicacions": [ "mytuner-radio" ], "ocorregut_el": "2020-06-23", "divulgat_el": "2024-01-09", "persones_afectades": null, "autoritat": "Federal Trade Commission", "multa_eur": null, "estat_sancio": "final", "precepte": null, "fonts": [ "6ab38c62732cef344e29ace1", "6ab38c62732cef344e29ace9", "6ab38c62732cef344e29acdd" ] }, { "slug": "wattpad-filtracio-2020", "titol": "Filtració de 268 milions de comptes de Wattpad", "tipus": "breach", "gravetat": "critical", "empresa_slug": "wattpad-corp", "aplicacions": [ "wattpad" ], "ocorregut_el": "2020-06-29", "divulgat_el": "2020-07-19", "persones_afectades": "268.765.495 comptes", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab38c61732cef344e29ab15" ] }, { "slug": "mercadona-aepd-reconeixement-facial-2021", "titol": "Sanció de 2,52 milions d’euros a Mercadona pel sistema de reconeixement facial de les botigues", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "mercadona", "aplicacions": [ "mercadona" ], "ocorregut_el": "2020-07-01", "divulgat_el": "2021-07-19", "persones_afectades": "Tota la clientela de les botigues de Mercadona on es va instal·lar el sistema.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 2520000, "estat_sancio": "final", "precepte": "Articles 5.1 c), 6, 9, 12, 13, 25.1 i 35 del RGPD", "fonts": [ "6ab37d5bfb4b23ee77295f3e" ] }, { "slug": "mapfre-ransomware-2020", "titol": "Atac de ransomware contra Mapfre", "tipus": "breach", "gravetat": "high", "empresa_slug": "mapfre", "aplicacions": [ "mapfre" ], "ocorregut_el": "2020-08-14", "divulgat_el": "2020-08-17", "persones_afectades": null, "autoritat": "Agencia Española de Protección de Datos", "multa_eur": null, "estat_sancio": "final", "precepte": null, "fonts": [ "6ab38c61732cef344e29aa91", "6ab38c61732cef344e29aa95" ] }, { "slug": "shopify-insider-2020", "titol": "Dos treballadors de Shopify van robar dades de clientela de menys de 200 botigues", "tipus": "breach", "gravetat": "medium", "empresa_slug": "shopify-inc", "aplicacions": [ "shopify" ], "ocorregut_el": "2020-09-15", "divulgat_el": "2020-09-23", "persones_afectades": "Clientela de menys de 200 botigues; en una sola botiga, 4.900 registres consultats.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b45b9" ] }, { "slug": "wizz-air-reclamacio-noyb-rectificacio-2020", "titol": "Reclamació de noyb per cobrar el dret de rectificació a través d’una línia de pagament", "tipus": "other", "gravetat": "low", "empresa_slug": "wizz-air-hungary", "aplicacions": [ "wizz-air" ], "ocorregut_el": "2020-10-21", "divulgat_el": "2020-10-21", "persones_afectades": "Una passatgera identificada; noyb assenyala que hi havia altres reclamacions equivalents.", "autoritat": "Österreichische Datenschutzbehörde", "multa_eur": null, "estat_sancio": "ongoing", "precepte": "Articles 12.5 i 16 del RGPD", "fonts": [ "6ab37d3efb4b23ee77295905" ] }, { "slug": "zoom-ftc-xifratge-2021", "titol": "Acord amb la FTC per haver afirmat durant anys un xifratge d’extrem a extrem que no existia", "tipus": "regulatory-order", "gravetat": "high", "empresa_slug": "zoom-communications", "aplicacions": [ "zoom-workplace" ], "ocorregut_el": "2020-11-09", "divulgat_el": "2021-01-19", "persones_afectades": "Totes les persones que van utilitzar Zoom confiant en l’afirmació de xifratge d’extrem a extrem entre 2016 i 2020.", "autoritat": "Federal Trade Commission (Estats Units)", "multa_eur": null, "estat_sancio": "final", "precepte": "Secció 5 de la Llei de la Comissió Federal de Comerç", "fonts": [ "6ab37d62fb4b23ee772961b4", "6ab37d62fb4b23ee772961b8" ] }, { "slug": "bbva-aepd-informacio-consentiment-2020", "titol": "Sanció de cinc milions d’euros a BBVA per la informació als clients i el consentiment de l’aplicació", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "bbva", "aplicacions": [ "bbva" ], "ocorregut_el": "2020-11-18", "divulgat_el": "2020-11-18", "persones_afectades": "La clientela de BBVA a Espanya, que la mateixa resolució xifra en més de 10 milions de persones.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 5000000, "estat_sancio": "final", "precepte": "Articles 6, 13 i 14 del RGPD", "fonts": [ "6ab38c61732cef344e29a9f1" ] }, { "slug": "carrefour-cnil-fidelitat-2020", "titol": "La CNIL sanciona Carrefour France per la gestió de dades del programa de fidelitat", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "carrefour-group", "aplicacions": [], "ocorregut_el": "2020-11-18", "divulgat_el": null, "persones_afectades": "Clientes de Carrefour a França.", "autoritat": "Commission nationale de l’informatique et des libertés (França)", "multa_eur": 2250000, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b475d" ] }, { "slug": "randstad-egregor-2020", "titol": "Atac d’Egregor contra Randstad amb robatori de dades", "tipus": "breach", "gravetat": "high", "empresa_slug": "randstad-nv", "aplicacions": [ "randstad" ], "ocorregut_el": "2020-12-01", "divulgat_el": "2020-12-03", "persones_afectades": "No consta el nombre de persones afectades; Randstad va parlar d’un nombre limitat de servidors i d’operacions de quatre països.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d63fb4b23ee772961f0" ] }, { "slug": "adecco-filtracio-candidats-2021", "titol": "Filtració d’una base de dades de candidats d’Adecco a Amèrica del Sud", "tipus": "leak", "gravetat": "high", "empresa_slug": "adecco-group", "aplicacions": [ "adecco" ], "ocorregut_el": "2021-01-01", "divulgat_el": "2022-05-31", "persones_afectades": "4,3 milions d’adreces electròniques úniques, segons Have I Been Pwned.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d63fb4b23ee772961fc" ] }, { "slug": "google-home-vulnerabilitat-escolta-2022", "titol": "Cadena d’errors que convertia un altaveu Google Home en un micròfon remot", "tipus": "vulnerability", "gravetat": "medium", "empresa_slug": "google", "aplicacions": [ "google-home" ], "ocorregut_el": "2021-01-08", "divulgat_el": "2022-12-28", "persones_afectades": "Persones amb altaveus Google Home a l’abast d’un atacant dins de la xarxa sense fil.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d3dfb4b23ee772958f5" ] }, { "slug": "caixabank-aepd-bases-juridiques-2021", "titol": "Sanció de l’AEPD a CaixaBank per bases jurídiques confuses i informació insuficient", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "caixabank", "aplicacions": [ "caixabanknow", "imagin" ], "ocorregut_el": "2021-01-13", "divulgat_el": "2021-01-15", "persones_afectades": null, "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 6000000, "estat_sancio": "appealed", "precepte": "Articles 6, 13 i 14 del RGPD", "fonts": [ "6ab37d51fb4b23ee77295c89", "6ab37d51fb4b23ee77295c8d" ] }, { "slug": "aigues-bcn-apdcat-exactitud-2022", "titol": "L’APDCAT multa Aigües de Barcelona per assignar noms d’altres clients al DNI d’una persona", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "aigues-de-barcelona", "aplicacions": [ "aigues-de-barcelona" ], "ocorregut_el": "2021-02-01", "divulgat_el": "2022-02-09", "persones_afectades": "La persona denunciant i cinc clients més els noms dels quals es van vincular al seu DNI.", "autoritat": "Autoritat Catalana de Protecció de Dades", "multa_eur": 4000, "estat_sancio": "final", "precepte": "Article 5.1.d del RGPD (exactitud), tipificat a l’article 83.5.a", "fonts": [ "6ab692a3c7e8000babadb67c" ] }, { "slug": "google-photos-csam-2022", "titol": "Compte tancat per l’anàlisi automàtica d’unes fotos mèdiques", "tipus": "other", "gravetat": "medium", "empresa_slug": "google", "aplicacions": [ "google-photos" ], "ocorregut_el": "2021-02-01", "divulgat_el": "2022-08-21", "persones_afectades": "La persona afectada i la seva família, als Estats Units.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b43a1" ] }, { "slug": "klarna-exposicio-2021", "titol": "Exposició de dades entre comptes de Klarna per un error de memòria cau", "tipus": "leak", "gravetat": "medium", "empresa_slug": "klarna-bank", "aplicacions": [ "klarna" ], "ocorregut_el": "2021-05-27", "divulgat_el": "2021-05-27", "persones_afectades": "Unes 15.000 persones amb dades identificables exposades.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab38c61732cef344e29aa1d" ] }, { "slug": "kfc-aepd-ps-00140-2022", "titol": "Sanció de l’AEPD a KFC España per no tenir delegat de protecció de dades i per una política incompleta", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "kfc-spain", "aplicacions": [ "kfc" ], "ocorregut_el": "2021-05-28", "divulgat_el": null, "persones_afectades": "Persones usuàries del web i de l’aplicació de KFC España.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 25000, "estat_sancio": null, "precepte": "Articles 37 i 13 del RGPD", "fonts": [ "6ab264ce2b840ea9681b46ed" ] }, { "slug": "ikea-franca-espionatge-2021", "titol": "Condemna penal a IKEA France per espiar treballadors i clients", "tipus": "misuse", "gravetat": "medium", "empresa_slug": "ingka-group", "aplicacions": [ "ikea" ], "ocorregut_el": "2021-06-15", "divulgat_el": "2021-06-15", "persones_afectades": "Centenars de treballadors, candidats i clients d’IKEA a França.", "autoritat": "Tribunal correctionnel de Versailles (França)", "multa_eur": 1000000, "estat_sancio": "final", "precepte": null, "fonts": [ "6ab264ce2b840ea9681b47d1" ] }, { "slug": "amazon-cnpd-746m-anullada", "titol": "Sanció de 746 milions d’euros a Amazon, anul·lada en apel·lació", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "amazon-europe-core", "aplicacions": [ "amazon" ], "ocorregut_el": "2021-07-16", "divulgat_el": "2021-07-30", "persones_afectades": "Persones usuàries de les botigues europees d’Amazon.", "autoritat": "Commission nationale pour la protection des données (Luxemburg)", "multa_eur": 746000000, "estat_sancio": "overturned", "precepte": "Articles 6 i 7 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5892" ] }, { "slug": "zoom-hamburg-transferencies-2021", "titol": "L’autoritat d’Hamburg adverteix que l’ús de Zoom per l’administració vulnera el RGPD", "tipus": "regulatory-order", "gravetat": "medium", "empresa_slug": "zoom-communications", "aplicacions": [ "zoom-workplace" ], "ocorregut_el": "2021-08-16", "divulgat_el": "2021-08-16", "persones_afectades": "Personal i interlocutors de l’administració d’Hamburg que utilitzaven Zoom.", "autoritat": "Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Alemanya)", "multa_eur": null, "estat_sancio": "final", "precepte": "Capítol V del RGPD", "fonts": [ "6ab37d62fb4b23ee772961bc" ] }, { "slug": "xiaomi-lituania-censura-2021", "titol": "Lituània documenta capacitats de censura i enviament de dades a Singapur en telèfons Xiaomi", "tipus": "misuse", "gravetat": "medium", "empresa_slug": "xiaomi", "aplicacions": [], "ocorregut_el": "2021-08-23", "divulgat_el": "2021-09-22", "persones_afectades": "Persones usuàries dels models analitzats.", "autoritat": "Nacionalinis kibernetinio saugumo centras (Lituània)", "multa_eur": null, "estat_sancio": "final", "precepte": null, "fonts": [ "6ab37d54fb4b23ee77295d49" ] }, { "slug": "whatsapp-transparencia-2021", "titol": "Sanció de 225 milions d’euros a WhatsApp per manca de transparència", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "whatsapp-ireland", "aplicacions": [ "whatsapp" ], "ocorregut_el": "2021-09-02", "divulgat_el": "2021-09-02", "persones_afectades": "Persones usuàries i no usuàries de WhatsApp a la Unió Europea.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 225000000, "estat_sancio": "final", "precepte": "Articles 12, 13 i 14 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5864" ] }, { "slug": "twitch-filtracio-2021", "titol": "Filtració de 125 GB del codi font i dels pagaments a creadors de Twitch", "tipus": "breach", "gravetat": "high", "empresa_slug": "twitch-interactive", "aplicacions": [ "twitch" ], "ocorregut_el": "2021-10-04", "divulgat_el": "2021-10-06", "persones_afectades": "Creadors amb pagaments inclosos a la filtració; segons Twitch, una petita fracció de les persones usuàries.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b4425", "6ab264ce2b840ea9681b4429" ] }, { "slug": "tmobilitat-exposicio-web-proves-2021", "titol": "Un entorn de proves del web de la T-mobilitat exposa dades de prop de 2.000 persones", "tipus": "leak", "gravetat": "medium", "empresa_slug": "autoritat-del-transport-metropolita", "aplicacions": [ "t-mobilitat" ], "ocorregut_el": "2021-10-05", "divulgat_el": "2021-10-05", "persones_afectades": "Prop de 2.000 persones registrades.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab692a3c7e8000babadb54c", "6ab692a3c7e8000babadb550" ] }, { "slug": "mediamarkt-ransomware-hive-2021", "titol": "Atac de ransomware Hive contra MediaMarkt", "tipus": "other", "gravetat": "medium", "empresa_slug": "ceconomy", "aplicacions": [], "ocorregut_el": "2021-11-07", "divulgat_el": "2021-11-08", "persones_afectades": null, "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b478d" ] }, { "slug": "ccma-ciberatac-ddos-2021", "titol": "Un atac de denegació de servei deixa sense servei les webs i aplicacions de TV3 i Catalunya Ràdio", "tipus": "other", "gravetat": "low", "empresa_slug": "ccma", "aplicacions": [ "3cat", "3catinfo", "catalunya-radio" ], "ocorregut_el": "2021-12-03", "divulgat_el": "2021-12-03", "persones_afectades": "Persones usuàries de les webs i aplicacions de la CCMA durant la interrupció; no consta cap exposició de dades.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab692a3c7e8000babadb484", "6ab692a3c7e8000babadb488" ] }, { "slug": "google-galetes-cnil-2021", "titol": "Sanció de 150 milions d’euros a Google per la dificultat de rebutjar les galetes", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "google-ireland", "aplicacions": [ "google-search", "youtube" ], "ocorregut_el": "2021-12-31", "divulgat_el": "2022-01-06", "persones_afectades": "Persones usuàries a França.", "autoritat": "CNIL (França)", "multa_eur": 150000000, "estat_sancio": "final", "precepte": "Article 82 de la Llei francesa de protecció de dades", "fonts": [ "6aa1db8ff839afbf55cc5885" ] }, { "slug": "facebook-galetes-cnil-2021", "titol": "Sanció de la CNIL a Facebook per la dificultat de rebutjar les galetes", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "meta-platforms-ireland", "aplicacions": [ "facebook" ], "ocorregut_el": "2021-12-31", "divulgat_el": "2022-01-06", "persones_afectades": "Persones usuàries a França.", "autoritat": "CNIL (França)", "multa_eur": 60000000, "estat_sancio": "final", "precepte": "Article 82 de la Llei francesa de protecció de dades", "fonts": [ "6aa1db8ff839afbf55cc5885" ] }, { "slug": "hbo-max-vppa-mcdaniel-2022", "titol": "Demanda col·lectiva contra HBO Max per compartir l’historial de visionat amb Meta", "tipus": "other", "gravetat": "medium", "empresa_slug": "warner-bros-discovery", "aplicacions": [ "hbo-max" ], "ocorregut_el": "2022-03-08", "divulgat_el": "2022-03-08", "persones_afectades": "Persones subscriptores de HBO Max als Estats Units amb sessió oberta a Facebook.", "autoritat": "U.S. District Court for the Southern District of New York", "multa_eur": null, "estat_sancio": "ongoing", "precepte": "Video Privacy Protection Act", "fonts": [ "6ab37d67fb4b23ee772963b0", "6ab37d67fb4b23ee772963b4" ] }, { "slug": "duckduckgo-microsoft-2022", "titol": "Excepció per als rastrejadors de Microsoft al navegador de DuckDuckGo", "tipus": "misuse", "gravetat": "low", "empresa_slug": "duckduckgo", "aplicacions": [ "duckduckgo" ], "ocorregut_el": "2022-05-23", "divulgat_el": "2022-05-24", "persones_afectades": "Persones usuàries del navegador de DuckDuckGo.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6aa1db8ff839afbf55cc58af" ] }, { "slug": "signal-twilio-2022", "titol": "Exposició de 1.900 números de telèfon de Signal per un atac al proveïdor d’SMS", "tipus": "breach", "gravetat": "low", "empresa_slug": "signal-foundation", "aplicacions": [ "signal" ], "ocorregut_el": "2022-08-04", "divulgat_el": "2022-08-15", "persones_afectades": "Uns 1.900 comptes de Signal.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6aa1db8ff839afbf55cc58ab" ] }, { "slug": "instagram-menors-2022", "titol": "Sanció de 405 milions d’euros a Instagram pel tractament de dades de menors", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "meta-platforms-ireland", "aplicacions": [ "instagram" ], "ocorregut_el": "2022-09-02", "divulgat_el": "2022-09-15", "persones_afectades": "Persones usuàries d’Instagram d’entre 13 i 17 anys a la Unió Europea.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 405000000, "estat_sancio": "final", "precepte": "Articles 5.1.a, 5.1.c, 6.1, 12.1, 24, 25.1 i 25.2 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5860" ] }, { "slug": "discord-cnil-2022", "titol": "Sanció de 800.000 euros de la CNIL a Discord", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "discord", "aplicacions": [ "discord" ], "ocorregut_el": "2022-11-10", "divulgat_el": "2022-11-17", "persones_afectades": "Persones usuàries de Discord a França.", "autoritat": "CNIL (França)", "multa_eur": 800000, "estat_sancio": "final", "precepte": "Articles 5.1.e, 13, 25.2, 32 i 35 del RGPD", "fonts": [ "6ab264ce2b840ea9681b48b9" ] }, { "slug": "atm-apdcat-ps-57-2024", "titol": "L’APDCAT declara dues infraccions de l’ATM per una sol·licitud d’alta de la T-mobilitat pujada al compte d’una altra persona", "tipus": "regulatory-order", "gravetat": "low", "empresa_slug": "autoritat-del-transport-metropolita", "aplicacions": [ "t-mobilitat" ], "ocorregut_el": "2022-11-28", "divulgat_el": "2024-12-09", "persones_afectades": "Una persona usuària.", "autoritat": "Autoritat Catalana de Protecció de Dades", "multa_eur": null, "estat_sancio": "final", "precepte": "Articles 5.1.f i 28 del RGPD", "fonts": [ "6ab692a3c7e8000babadb548" ] }, { "slug": "epic-games-ftc-coppa-2022", "titol": "La FTC imposa 520 milions de dòlars a Epic Games per vulnerar la privadesa dels menors i per patrons enganyosos de cobrament", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "epic-games-inc", "aplicacions": [ "epic-games" ], "ocorregut_el": "2022-12-19", "divulgat_el": "2022-12-19", "persones_afectades": "Fortnite declarava més de 400 milions de persones usuàries a tot el món", "autoritat": "Federal Trade Commission (Estats Units)", "multa_eur": null, "estat_sancio": "final", "precepte": "Children’s Online Privacy Protection Act i secció 5 de la FTC Act", "fonts": [ "6ab38c62732cef344e29b250" ] }, { "slug": "mapfre-aepd-galetes-2023", "titol": "Apercebiment de l’AEPD a Mapfre España per les galetes del web", "tipus": "regulatory-order", "gravetat": "low", "empresa_slug": "mapfre-espana", "aplicacions": [ "mapfre" ], "ocorregut_el": "2023-01-01", "divulgat_el": null, "persones_afectades": null, "autoritat": "Agencia Española de Protección de Datos", "multa_eur": null, "estat_sancio": "final", "precepte": "Article 22.2 de la LSSI", "fonts": [ "6ab38c61732cef344e29aa8d" ] }, { "slug": "duolingo-scraping-2023", "titol": "Publicació de dades de 2,6 milions de comptes de Duolingo obtingudes d’una API oberta", "tipus": "scraping", "gravetat": "medium", "empresa_slug": "duolingo", "aplicacions": [ "duolingo" ], "ocorregut_el": "2023-01-01", "divulgat_el": "2023-08-23", "persones_afectades": "Prop de 2,6 milions de comptes, amb l’adreça electrònica exposada.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d65fb4b23ee77296270" ] }, { "slug": "mi-movistar-aepd-duplicat-sim-2024", "titol": "Sanció de l’AEPD a Telefónica Móviles España per un duplicat de SIM lliurat a un tercer", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "telefonica-moviles-espana", "aplicacions": [ "mi-movistar" ], "ocorregut_el": "2023-01-01", "divulgat_el": null, "persones_afectades": null, "autoritat": "AEPD", "multa_eur": 200000, "estat_sancio": "final", "precepte": "Article 6.1 del RGPD, tipificat a l’article 83.5", "fonts": [ "6ab37d50fb4b23ee77295c39" ] }, { "slug": "meta-publicitat-conductual-2023", "titol": "Sancions a Facebook i Instagram per la base jurídica de la publicitat conductual", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "meta-platforms-ireland", "aplicacions": [ "facebook", "instagram" ], "ocorregut_el": "2023-01-04", "divulgat_el": "2023-01-04", "persones_afectades": "Totes les persones usuàries de Facebook i Instagram a la Unió Europea.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 390000000, "estat_sancio": "final", "precepte": "Articles 6.1.b i 5.1.a del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5857" ] }, { "slug": "reddit-phishing-2023", "titol": "Intrusió a sistemes interns de Reddit mitjançant phishing", "tipus": "breach", "gravetat": "medium", "empresa_slug": "reddit", "aplicacions": [ "reddit" ], "ocorregut_el": "2023-02-05", "divulgat_el": "2023-02-09", "persones_afectades": "Personal de Reddit i anunciants; segons l’empresa, cap compte de persona usuària.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6aa1db8ff839afbf55cc58a7" ] }, { "slug": "mi-movistar-aepd-canvi-titularitat-2024", "titol": "Sanció de l’AEPD a Telefónica Móviles España per un canvi de titularitat sense consentiment", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "telefonica-moviles-espana", "aplicacions": [ "mi-movistar" ], "ocorregut_el": "2023-03-15", "divulgat_el": null, "persones_afectades": null, "autoritat": "AEPD", "multa_eur": 300000, "estat_sancio": "final", "precepte": "Article 6.1 del RGPD, tipificat a l’article 83.5.a)", "fonts": [ "6ab37d50fb4b23ee77295c3d" ] }, { "slug": "chatgpt-error-redis-2023", "titol": "Un error de ChatGPT va exposar títols de converses i dades de pagament parcials", "tipus": "leak", "gravetat": "medium", "empresa_slug": "openai", "aplicacions": [ "chatgpt" ], "ocorregut_el": "2023-03-20", "divulgat_el": "2023-03-24", "persones_afectades": "Un 1,2 % dels subscriptors de ChatGPT Plus actius durant la finestra de nou hores.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b482d" ] }, { "slug": "fcb-aepd-biometria-cens-socis-2026", "titol": "Multa de 500.000 euros al FC Barcelona per la biometria del cens de socis sense avaluació d’impacte", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "futbol-club-barcelona", "aplicacions": [ "fc-barcelona-oficial" ], "ocorregut_el": "2023-03-21", "divulgat_el": "2026-03-04", "persones_afectades": "Uns 143.000 socis i sòcies del FC Barcelona.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 500000, "estat_sancio": "appealed", "precepte": "Article 35 del RGPD (avaluació d’impacte), tipificat a l’article 83.4.a", "fonts": [ "6ab692a3c7e8000babadb660", "6ab692a3c7e8000babadb664" ] }, { "slug": "zoom-clausula-entrenament-ia-2023", "titol": "La clàusula 10.4 que permetia entrenar models amb el contingut de les reunions", "tipus": "misuse", "gravetat": "medium", "empresa_slug": "zoom-communications", "aplicacions": [ "zoom-workplace" ], "ocorregut_el": "2023-03-31", "divulgat_el": "2023-08-06", "persones_afectades": "Clients de Zoom durant els mesos en què la clàusula va estar vigent.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d62fb4b23ee772961c0", "6ab37d61fb4b23ee77296188" ] }, { "slug": "outlook-storm-0558", "titol": "Accés no autoritzat al correu de vora 25 organitzacions amb testimonis falsificats (Storm-0558)", "tipus": "breach", "gravetat": "high", "empresa_slug": "microsoft", "aplicacions": [ "outlook" ], "ocorregut_el": "2023-05-15", "divulgat_el": "2023-07-11", "persones_afectades": "Aproximadament 25 organitzacions, entre elles organismes públics, i comptes personals relacionats", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab38c62732cef344e29b36c" ] }, { "slug": "meta-transferencies-eua-2023", "titol": "Sanció de 1.200 milions d’euros a Meta per les transferències de dades als Estats Units", "tipus": "regulatory-fine", "gravetat": "critical", "empresa_slug": "meta-platforms-ireland", "aplicacions": [ "facebook" ], "ocorregut_el": "2023-05-22", "divulgat_el": "2023-05-22", "persones_afectades": "Totes les persones usuàries de Facebook a l’Espai Econòmic Europeu.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 1200000000, "estat_sancio": "appealed", "precepte": "Article 46.1 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5853" ] }, { "slug": "bbc-zellis-moveit-2023", "titol": "Filtració de dades del personal de la BBC a través del proveïdor de nòmines Zellis", "tipus": "breach", "gravetat": "high", "empresa_slug": "bbc", "aplicacions": [], "ocorregut_el": "2023-05-31", "divulgat_el": "2023-06-05", "persones_afectades": "Personal de la BBC i d’altres organitzacions clientes de Zellis.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d52fb4b23ee77295cd1" ] }, { "slug": "amazon-alexa-ftc-coppa-2023", "titol": "Amazon paga 25 milions de dòlars per conservar gravacions d’infants a Alexa", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "amazon", "aplicacions": [ "amazon-alexa" ], "ocorregut_el": "2023-05-31", "divulgat_el": "2023-05-31", "persones_afectades": "Infants usuaris d’Alexa als Estats Units i les seves famílies.", "autoritat": "Federal Trade Commission i Departament de Justícia (EUA)", "multa_eur": null, "estat_sancio": "final", "precepte": "Children’s Online Privacy Protection Act (COPPA) i FTC Act", "fonts": [ "6ab264ce2b840ea9681b43e5" ] }, { "slug": "spotify-acces-2023", "titol": "Sanció a Spotify per informació insuficient en respondre l’exercici del dret d’accés", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "spotify", "aplicacions": [ "spotify" ], "ocorregut_el": "2023-06-12", "divulgat_el": "2023-06-12", "persones_afectades": "Persones usuàries de Spotify que van exercir el dret d’accés.", "autoritat": "Integritetsskyddsmyndigheten (Suècia)", "multa_eur": 5000000, "estat_sancio": "overturned", "precepte": "Article 15 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5889" ] }, { "slug": "la-vanguardia-aepd-galetes-2023", "titol": "L’AEPD sanciona La Vanguardia per instal·lar galetes de Google sense consentiment", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "la-vanguardia-ediciones", "aplicacions": [ "la-vanguardia" ], "ocorregut_el": "2023-06-23", "divulgat_el": "2023-07-03", "persones_afectades": "Visitants del web de La Vanguardia.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 4000, "estat_sancio": "final", "precepte": "Article 22.2 de la Llei 34/2002 (LSSI)", "fonts": [ "6ab692a3c7e8000babadb610" ] }, { "slug": "google-authenticator-retool-2023", "titol": "Atac a Retool facilitat per la sincronització de Google Authenticator", "tipus": "breach", "gravetat": "medium", "empresa_slug": "google", "aplicacions": [ "google-authenticator" ], "ocorregut_el": "2023-08-27", "divulgat_el": null, "persones_afectades": "27 clients de Retool al núvol.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b4381" ] }, { "slug": "tiktok-menors-2023", "titol": "Sanció de 345 milions d’euros a TikTok pels comptes de menors", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "tiktok-technology", "aplicacions": [ "tiktok" ], "ocorregut_el": "2023-09-01", "divulgat_el": "2023-09-15", "persones_afectades": "Persones usuàries menors d’edat de TikTok a la Unió Europea.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 345000000, "estat_sancio": "final", "precepte": "Articles 5.1.c, 5.1.f, 24.1, 25.1, 25.2, 12.1 i 13.1.e del RGPD", "fonts": [ "6aa1db8ff839afbf55cc586c" ] }, { "slug": "snap-my-ai-2024", "titol": "Requeriment de l’ICO a Snap per l’avaluació de riscos de My AI", "tipus": "regulatory-order", "gravetat": "low", "empresa_slug": "snap", "aplicacions": [ "snapchat" ], "ocorregut_el": "2023-10-06", "divulgat_el": "2024-05-21", "persones_afectades": "Persones usuàries de Snapchat al Regne Unit, incloses menors d’edat.", "autoritat": "Information Commissioner’s Office (Regne Unit)", "multa_eur": null, "estat_sancio": "final", "precepte": "Article 35 del RGPD britànic", "fonts": [ "6aa1db8ff839afbf55cc589a" ] }, { "slug": "laliga-aepd-advertencia-biometria-2024", "titol": "L’AEPD adverteix LALIGA abans d’implantar reconeixement facial als estadis", "tipus": "regulatory-order", "gravetat": "medium", "empresa_slug": "laliga", "aplicacions": [], "ocorregut_el": "2023-10-17", "divulgat_el": "2024-05-21", "persones_afectades": "Persones assistents als estadis de primera i segona divisió.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": null, "estat_sancio": "final", "precepte": "Articles 9, 24, 25 i 35 del RGPD", "fonts": [ "6ab37d5ffb4b23ee772960b4" ] }, { "slug": "tarjeta-transporte-crtm-ciberataque-2023", "titol": "Extracció de dades dels titulars de la Tarjeta Transporte Público de Madrid", "tipus": "breach", "gravetat": "high", "empresa_slug": "crtm", "aplicacions": [ "tarjeta-transporte" ], "ocorregut_el": "2023-11-22", "divulgat_el": "2024-02-26", "persones_afectades": "Titulars de tota mena de títols de transport autonòmic de Madrid; no se n’ha publicat la xifra.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b4481" ] }, { "slug": "cetelem-aepd-2024", "titol": "Sanció de l’AEPD a Banco Cetelem per un tractament sense base i una supressió incompleta", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "banco-cetelem", "aplicacions": [ "cetelem" ], "ocorregut_el": "2024-01-01", "divulgat_el": null, "persones_afectades": null, "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 250000, "estat_sancio": "final", "precepte": "Articles 6.1 i 17 del RGPD", "fonts": [ "6ab38c61732cef344e29aa5d" ] }, { "slug": "plazo-aepd-2024", "titol": "Sanció de l’AEPD a ID Finance per un deute comunicat a un fitxer de morositat", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "id-finance", "aplicacions": [ "plazo" ], "ocorregut_el": "2024-01-01", "divulgat_el": null, "persones_afectades": null, "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 180000, "estat_sancio": "final", "precepte": "Article 6.1 del RGPD i article 20 de la LOPDGDD", "fonts": [ "6ab38c61732cef344e29aa4d" ] }, { "slug": "vivagym-synergym-filtracio-2024", "titol": "Filtració de dades de clients de Synergym, cadena adquirida després pel grup VivaGym", "tipus": "breach", "gravetat": "high", "empresa_slug": "synergym", "aplicacions": [], "ocorregut_el": "2024-01-01", "divulgat_el": "2026-06-26", "persones_afectades": "Més de 770.000 registres de clients de Synergym.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d53fb4b23ee77295d11" ] }, { "slug": "google-classroom-datatilsynet-2024", "titol": "L’autoritat danesa prohibeix cedir a Google dades escolars per millorar els seus productes", "tipus": "regulatory-order", "gravetat": "medium", "empresa_slug": "google-ireland", "aplicacions": [ "google-classroom" ], "ocorregut_el": "2024-01-30", "divulgat_el": "2024-01-30", "persones_afectades": "Alumnat de les escoles públiques de 53 municipis de Dinamarca.", "autoritat": "Datatilsynet (Dinamarca)", "multa_eur": null, "estat_sancio": "final", "precepte": "Articles 5, 6 i 28 del RGPD", "fonts": [ "6ab264ce2b840ea9681b433d", "6ab264ce2b840ea9681b4341" ] }, { "slug": "glovo-aepd-2024", "titol": "Sanció de 550.000 euros a Glovo per infraccions en el tractament de dades", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "glovo", "aplicacions": [ "glovo" ], "ocorregut_el": "2024-02-01", "divulgat_el": "2024-02-02", "persones_afectades": "Persones repartidores de Glovo a l’Estat espanyol.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 550000, "estat_sancio": "final", "precepte": "Articles 13, 25 i 32 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5896" ] }, { "slug": "letterboxd-acces-compte-intern-2024", "titol": "Accés no autoritzat a un compte del personal de Letterboxd", "tipus": "breach", "gravetat": "medium", "empresa_slug": "letterboxd", "aplicacions": [ "letterboxd" ], "ocorregut_el": "2024-02-15", "divulgat_el": "2024-03-15", "persones_afectades": "Bastant menys de l’1 % dels comptes, segons l’empresa.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab38c62732cef344e29afb0" ] }, { "slug": "aigues-bcn-apdcat-confidencialitat-2025", "titol": "L’APDCAT sanciona Aigües de Barcelona per girar una factura al compte bancari d’una altra persona", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "aigues-de-barcelona", "aplicacions": [ "aigues-de-barcelona" ], "ocorregut_el": "2024-03-03", "divulgat_el": "2025-12-09", "persones_afectades": "La persona denunciant i el titular del compte bancari al qual es va girar la factura.", "autoritat": "Autoritat Catalana de Protecció de Dades", "multa_eur": 6000, "estat_sancio": "final", "precepte": "Article 5.1.f del RGPD (confidencialitat), tipificat a l’article 83.5.a", "fonts": [ "6ab692a3c7e8000babadb678" ] }, { "slug": "disney-filtracio-slack-2024", "titol": "Robatori i publicació d’1,1 TB de converses internes de Slack de Disney", "tipus": "breach", "gravetat": "high", "empresa_slug": "walt-disney-company", "aplicacions": [], "ocorregut_el": "2024-05-01", "divulgat_el": "2024-07-12", "persones_afectades": "Milers de canals de treball interns de Disney i, de manera directa, la persona treballadora afectada.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d67fb4b23ee77296388" ] }, { "slug": "webex-metadades-reunions-2024", "titol": "Accés no autoritzat a informació i metadades de reunions de Webex", "tipus": "vulnerability", "gravetat": "high", "empresa_slug": "cisco", "aplicacions": [ "webex" ], "ocorregut_el": "2024-05-01", "divulgat_el": "2024-06-13", "persones_afectades": "Cisco només va poder identificar els clients afectats a partir del 6 de maig del 2024; no en va publicar el nombre.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d63fb4b23ee7729622c", "6ab37d64fb4b23ee77296230" ] }, { "slug": "x-grok-entrenament-2024", "titol": "Ús de publicacions europees per entrenar Grok sense base jurídica clara", "tipus": "misuse", "gravetat": "high", "empresa_slug": "x-corp", "aplicacions": [ "x" ], "ocorregut_el": "2024-05-07", "divulgat_el": "2024-08-08", "persones_afectades": "Persones usuàries d’X a la Unió Europea.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": null, "estat_sancio": "final", "precepte": "Articles 6.1.f i 12 a 14 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5879" ] }, { "slug": "santander-filtracio-proveidor-2024", "titol": "Filtració de dades de clientela i plantilla de Santander per un accés a una base de dades allotjada en un proveïdor extern", "tipus": "breach", "gravetat": "high", "empresa_slug": "banco-santander", "aplicacions": [ "santander" ], "ocorregut_el": "2024-05-14", "divulgat_el": "2024-05-14", "persones_afectades": "Fins a 30 milions de persones segons els atacants; el banc no en va publicar la xifra", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d51fb4b23ee77295c69", "6ab37d51fb4b23ee77295c6d" ] }, { "slug": "ticketmaster-filtracio-snowflake-2024", "titol": "Filtració massiva de dades de clients de Ticketmaster a través d’una base de dades al núvol de tercers", "tipus": "breach", "gravetat": "critical", "empresa_slug": "live-nation-entertainment", "aplicacions": [ "ticketmaster" ], "ocorregut_el": "2024-05-20", "divulgat_el": "2024-05-31", "persones_afectades": "Fins a centenars de milions de clients de Ticketmaster arreu del món, segons l’al·legació de l’atacant.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d67fb4b23ee77296334", "6ab37d67fb4b23ee77296338" ] }, { "slug": "bbc-pla-de-pensions-2024", "titol": "Còpia no autoritzada de fitxers del pla de pensions de la BBC", "tipus": "breach", "gravetat": "high", "empresa_slug": "bbc", "aplicacions": [], "ocorregut_el": "2024-05-21", "divulgat_el": "2024-05-29", "persones_afectades": "Més de 25.000 persones membres del pla de pensions.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d53fb4b23ee77295cd5" ] }, { "slug": "temu-arkansas-demanda-2024", "titol": "Arkansas demanda Temu per accés il·legal a dades personals", "tipus": "other", "gravetat": "medium", "empresa_slug": "pdd-holdings", "aplicacions": [ "temu" ], "ocorregut_el": "2024-06-25", "divulgat_el": "2024-06-25", "persones_afectades": "Persones usuàries de Temu a Arkansas.", "autoritat": "Fiscalia general d’Arkansas (Estats Units)", "multa_eur": null, "estat_sancio": "ongoing", "precepte": null, "fonts": [ "6ab264ce2b840ea9681b4721", "6ab264ce2b840ea9681b4725" ] }, { "slug": "vinted-sdpi-2024", "titol": "Sanció de l’autoritat lituana a Vinted per la gestió dels drets de supressió i d’accés", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "vinted", "aplicacions": [ "vinted" ], "ocorregut_el": "2024-07-02", "divulgat_el": null, "persones_afectades": "Persones usuàries de Vinted a la Unió Europea que van exercir els drets de supressió o d’accés.", "autoritat": "Valstybinė duomenų apsaugos inspekcija (Lituània)", "multa_eur": 2385276, "estat_sancio": "appealed", "precepte": "Articles 5, 12, 15 i 17 del RGPD", "fonts": [ "6ab37d5bfb4b23ee77295f1a" ] }, { "slug": "uber-transferencies-eua-2024", "titol": "Sanció de 290 milions d’euros a Uber per transferir dades de conductors als Estats Units", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "uber-bv", "aplicacions": [ "uber" ], "ocorregut_el": "2024-08-26", "divulgat_el": "2024-08-26", "persones_afectades": "Persones conductores d’Uber a Europa.", "autoritat": "Autoriteit Persoonsgegevens (Països Baixos)", "multa_eur": 290000000, "estat_sancio": "appealed", "precepte": "Article 44 del RGPD", "fonts": [ "6ab264ce2b840ea9681b4625" ] }, { "slug": "google-gemini-dpc-palm2-2024", "titol": "Investigació de l’autoritat irlandesa sobre l’entrenament de PaLM 2 amb dades europees", "tipus": "other", "gravetat": "medium", "empresa_slug": "google-ireland", "aplicacions": [ "google-gemini" ], "ocorregut_el": "2024-09-12", "divulgat_el": "2024-09-12", "persones_afectades": "Persones de l’Espai Econòmic Europeu les dades de les quals es van fer servir per entrenar el model.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": null, "estat_sancio": "ongoing", "precepte": "Article 35 del RGPD", "fonts": [ "6ab264ce2b840ea9681b4349" ] }, { "slug": "orange-aepd-duplicats-sim-2024", "titol": "Sanció d’1,2 milions d’euros a Orange Espagne pel procediment de duplicats de targetes SIM", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "orange-espagne", "aplicacions": [ "orange-tv" ], "ocorregut_el": "2024-10-22", "divulgat_el": "2025-02-05", "persones_afectades": null, "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 1200000, "estat_sancio": "appealed", "precepte": "Articles 6 i 25 del RGPD (expedient EXP202213023)", "fonts": [ "6ab37d51fb4b23ee77295c59" ] }, { "slug": "linkedin-publicitat-2024", "titol": "Sanció de 310 milions d’euros a LinkedIn per la publicitat dirigida", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "linkedin-ireland", "aplicacions": [ "linkedin" ], "ocorregut_el": "2024-10-22", "divulgat_el": "2024-10-24", "persones_afectades": "Persones usuàries de LinkedIn a la Unió Europea.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 310000000, "estat_sancio": "final", "precepte": "Articles 6.1.a, 6.1.b, 6.1.f, 5.1.a, 13 i 14 del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5875" ] }, { "slug": "strava-escortes-2024", "titol": "Les carreres d’escortes a Strava van revelar moviments confidencials de caps d’estat", "tipus": "leak", "gravetat": "high", "empresa_slug": "strava", "aplicacions": [ "strava" ], "ocorregut_el": "2024-10-27", "divulgat_el": "2024-10-27", "persones_afectades": "Agents d’escorta de diversos estats i, indirectament, els dirigents que protegien.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab38c62732cef344e29b040" ] }, { "slug": "bankinter-evo-bretxa", "titol": "Sanció de l’AEPD a Bankinter per la bretxa d’una API d’EVO Banco", "tipus": "breach", "gravetat": "high", "empresa_slug": "bankinter", "aplicacions": [ "bankinter" ], "ocorregut_el": "2024-11-01", "divulgat_el": null, "persones_afectades": "Prop d’1,27 milions de persones, segons la resolució.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 400000, "estat_sancio": "final", "precepte": "Articles 5.1.f i 32 del RGPD", "fonts": [ "6ab38c61732cef344e29aa6d" ] }, { "slug": "twitch-kvkk-2024", "titol": "Turquia sanciona Twitch amb 2 milions de lires per la filtració de 2021", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "twitch-interactive", "aplicacions": [ "twitch" ], "ocorregut_el": "2024-11-16", "divulgat_el": "2024-11-16", "persones_afectades": "35.274 persones a Turquia.", "autoritat": "Kişisel Verileri Koruma Kurumu (Turquia)", "multa_eur": null, "estat_sancio": null, "precepte": "Llei turca de protecció de dades personals (KVKK)", "fonts": [ "6ab264ce2b840ea9681b442d" ] }, { "slug": "chatgpt-garante-2024", "titol": "Sanció de 15 milions de l’autoritat italiana a OpenAI, anul·lada als tribunals", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "openai", "aplicacions": [ "chatgpt" ], "ocorregut_el": "2024-12-20", "divulgat_el": "2024-12-20", "persones_afectades": "Persones usuàries de ChatGPT a Itàlia.", "autoritat": "Garante per la protezione dei dati personali (Itàlia)", "multa_eur": 15000000, "estat_sancio": "overturned", "precepte": "Articles 5, 6, 12, 13, 24, 25 i 33 del RGPD", "fonts": [ "6ab264ce2b840ea9681b4831", "6ab264ce2b840ea9681b4835" ] }, { "slug": "meta-ai-fallada-indicacions-2025", "titol": "Fallada de Meta AI que permetia veure les converses privades d’altres persones", "tipus": "vulnerability", "gravetat": "medium", "empresa_slug": "meta-platforms", "aplicacions": [ "meta-ai" ], "ocorregut_el": "2024-12-26", "divulgat_el": "2025-07-15", "persones_afectades": "Potencialment, qualsevol persona usuària de Meta AI amb sessió iniciada.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b44ad" ] }, { "slug": "xiaomi-noyb-transferencies-xina-2025", "titol": "Reclamació de noyb contra Xiaomi per les transferències de dades a la Xina", "tipus": "other", "gravetat": "medium", "empresa_slug": "xiaomi-netherlands", "aplicacions": [], "ocorregut_el": "2025-01-16", "divulgat_el": "2025-01-16", "persones_afectades": "Persones usuàries europees dels serveis de Xiaomi.", "autoritat": "Hellenic Data Protection Authority (Grècia)", "multa_eur": null, "estat_sancio": "ongoing", "precepte": "Articles 44 i 46 del RGPD", "fonts": [ "6ab37d54fb4b23ee77295d4d" ] }, { "slug": "tmb-intranet-dades-treballadors-2025", "titol": "Expedient sancionador de l’APDCAT a TMB per exposar dades confidencials del personal a la intranet", "tipus": "leak", "gravetat": "high", "empresa_slug": "transports-metropolitans-de-barcelona", "aplicacions": [], "ocorregut_el": "2025-01-23", "divulgat_el": "2025-02-11", "persones_afectades": "Uns 9.000 treballadors de TMB i familiars seus.", "autoritat": "Autoritat Catalana de Protecció de Dades", "multa_eur": null, "estat_sancio": "ongoing", "precepte": null, "fonts": [ "6ab692a3c7e8000babadb514", "6ab692a3c7e8000babadb51c", "6ab692a3c7e8000babadb518", "6ab692a3c7e8000babadb520" ] }, { "slug": "carrefour-aepd-bretxes-2025", "titol": "L’AEPD sanciona Carrefour amb 3,2 milions per cinc bretxes de l’aplicació i el web", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "carrefour-espana", "aplicacions": [ "carrefour" ], "ocorregut_el": "2025-03-14", "divulgat_el": null, "persones_afectades": "118.895 persones clientes, segons l’empresa.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 3200000, "estat_sancio": null, "precepte": "Articles 5.1.f, 32 i 34 del RGPD", "fonts": [ "6ab264ce2b840ea9681b4755" ] }, { "slug": "infojobs-credencials-robades-2025", "titol": "Extracció de dades de perfils d’InfoJobs amb credencials robades", "tipus": "breach", "gravetat": "high", "empresa_slug": "adevinta-jobs", "aplicacions": [ "infojobs" ], "ocorregut_el": "2025-03-24", "divulgat_el": "2025-06-04", "persones_afectades": "Persones candidates avisades per correu; InfoJobs no n’ha publicat la xifra.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b44e9", "6ab264ce2b840ea9681b44ed" ] }, { "slug": "amazon-alexa-processament-local-2025", "titol": "Els Echo deixen de permetre processar la veu al dispositiu", "tipus": "other", "gravetat": "medium", "empresa_slug": "amazon", "aplicacions": [ "amazon-alexa" ], "ocorregut_el": "2025-03-28", "divulgat_el": "2025-03-15", "persones_afectades": "Persones usuàries d’Echo Dot de 4a generació, Echo Show 10 i Echo Show 15 amb l’opció activada.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b43e9" ] }, { "slug": "tiktok-transferencies-xina-2025", "titol": "Sanció de 530 milions d’euros a TikTok per les transferències de dades a la Xina", "tipus": "regulatory-fine", "gravetat": "critical", "empresa_slug": "tiktok-technology", "aplicacions": [ "tiktok" ], "ocorregut_el": "2025-04-30", "divulgat_el": "2025-05-02", "persones_afectades": "Totes les persones usuàries de TikTok a l’Espai Econòmic Europeu.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": 530000000, "estat_sancio": "appealed", "precepte": "Articles 46.1 i 13.1.f del RGPD", "fonts": [ "6aa1db8ff839afbf55cc5870", "6aa1db8ff839afbf55cc58b3" ] }, { "slug": "google-photos-texas-2025", "titol": "Acord de 1.375 milions de dòlars amb Texas per dades biomètriques, ubicació i mode d’incògnit", "tipus": "misuse", "gravetat": "high", "empresa_slug": "google", "aplicacions": [ "google-photos", "google-maps", "chrome" ], "ocorregut_el": "2025-05-09", "divulgat_el": "2025-05-09", "persones_afectades": "Persones usuàries de serveis de Google a Texas.", "autoritat": "Fiscalia General de Texas", "multa_eur": null, "estat_sancio": "final", "precepte": "Capture or Use of Biometric Identifier Act i Deceptive Trade Practices Act de Texas", "fonts": [ "6ab264ce2b840ea9681b439d" ] }, { "slug": "temu-pipc-corea-2025", "titol": "L’autoritat coreana sanciona Temu per transferir dades a l’estranger sense informar-ne", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "whaleco-technology", "aplicacions": [ "temu" ], "ocorregut_el": "2025-05-14", "divulgat_el": "2025-05-15", "persones_afectades": "Persones usuàries de Temu a Corea del Sud.", "autoritat": "Personal Information Protection Commission (Corea del Sud)", "multa_eur": null, "estat_sancio": "final", "precepte": null, "fonts": [ "6ab264ce2b840ea9681b471d" ] }, { "slug": "meta-ai-contingut-public-2025", "titol": "Ús de contingut públic europeu per entrenar els models d’intel·ligència artificial de Meta", "tipus": "misuse", "gravetat": "medium", "empresa_slug": "meta-platforms-ireland", "aplicacions": [ "facebook", "instagram" ], "ocorregut_el": "2025-05-27", "divulgat_el": "2025-05-21", "persones_afectades": "Persones usuàries adultes de Facebook i Instagram a la Unió Europea.", "autoritat": "Data Protection Commission (Irlanda)", "multa_eur": null, "estat_sancio": "ongoing", "precepte": "Article 6.1.f del RGPD", "fonts": [ "6aa1db8ff839afbf55cc587d" ] }, { "slug": "meta-ai-discover-publicacio-converses-2025", "titol": "Converses privades publicades al feed «Discover» de Meta AI", "tipus": "other", "gravetat": "medium", "empresa_slug": "meta-platforms", "aplicacions": [ "meta-ai" ], "ocorregut_el": "2025-06-12", "divulgat_el": "2025-06-12", "persones_afectades": "Persones usuàries de l’aplicació Meta AI que van fer servir el botó de compartir.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b44a9" ] }, { "slug": "druni-akira-2025", "titol": "El grup Akira publica DRUNI com a víctima i reclama tenir-ne 40 GB de documents", "tipus": "breach", "gravetat": "high", "empresa_slug": "druni", "aplicacions": [], "ocorregut_el": "2025-07-23", "divulgat_el": "2025-07-29", "persones_afectades": "Dades de personal i documentació corporativa, segons la reclamació de l’atacant; abast no confirmat.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d5ffb4b23ee772960a0" ] }, { "slug": "shein-cnil-galetes-2025", "titol": "La CNIL sanciona SHEIN amb 150 milions d’euros per galetes sense consentiment", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "shein-infinite-styles", "aplicacions": [ "shein" ], "ocorregut_el": "2025-09-01", "divulgat_el": "2025-09-03", "persones_afectades": "Persones que visitaven shein.com des de França, una mitjana de 12 milions al mes.", "autoritat": "Commission nationale de l’informatique et des libertés (França)", "multa_eur": 150000000, "estat_sancio": "appealed", "precepte": "Article 82 de la Loi Informatique et Libertés", "fonts": [ "6ab264ce2b840ea9681b47ad" ] }, { "slug": "disney-ftc-coppa-youtube-2025", "titol": "Sanció de deu milions de dòlars a Disney per etiquetar com a no infantils vídeos dirigits a menors", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "walt-disney-company", "aplicacions": [ "disney-plus" ], "ocorregut_el": "2025-09-02", "divulgat_el": "2025-09-02", "persones_afectades": "Menors que van veure vídeos de canals de Disney a YouTube als Estats Units.", "autoritat": "Federal Trade Commission", "multa_eur": null, "estat_sancio": "final", "precepte": "Children’s Online Privacy Protection Act", "fonts": [ "6ab37d67fb4b23ee7729637c", "6ab37d67fb4b23ee77296380" ] }, { "slug": "carrefour-sfc-aepd-2025", "titol": "Multa d’1,5 milions a Servicios Financieros Carrefour per una bretxa amb dades del Club", "tipus": "regulatory-fine", "gravetat": "medium", "empresa_slug": "carrefour-group", "aplicacions": [], "ocorregut_el": "2025-09-17", "divulgat_el": null, "persones_afectades": "Clientes de la targeta PASS de Carrefour.", "autoritat": "Agencia Española de Protección de Datos", "multa_eur": 1500000, "estat_sancio": "final", "precepte": null, "fonts": [ "6ab264ce2b840ea9681b4759" ] }, { "slug": "amazon-prime-ftc-2025", "titol": "Acord de 2.500 milions de dòlars per les pràctiques d’alta i baixa d’Amazon Prime", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "amazon", "aplicacions": [ "amazon-prime-video" ], "ocorregut_el": "2025-09-25", "divulgat_el": "2025-09-25", "persones_afectades": "Persones subscriptores de Prime als Estats Units.", "autoritat": "Federal Trade Commission (EUA)", "multa_eur": null, "estat_sancio": "final", "precepte": "FTC Act i Restore Online Shoppers’ Confidence Act", "fonts": [ "6ab264ce2b840ea9681b43f5" ] }, { "slug": "discord-proveidor-suport-2025", "titol": "Filtració de documents d’identitat a través del proveïdor d’atenció al client de Discord", "tipus": "breach", "gravetat": "high", "empresa_slug": "discord", "aplicacions": [ "discord" ], "ocorregut_el": "2025-10-03", "divulgat_el": "2025-10-03", "persones_afectades": "Unes 70.000 persones, segons Discord.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab264ce2b840ea9681b48b5" ] }, { "slug": "iberia-filtracio-proveidor-2025", "titol": "Filtració de dades de clients d’Iberia a través d’un proveïdor", "tipus": "breach", "gravetat": "high", "empresa_slug": "iberia-lineas-aereas", "aplicacions": [ "iberia" ], "ocorregut_el": "2025-11-16", "divulgat_el": "2025-11-23", "persones_afectades": "Clients d’Iberia i membres d’Iberia Club; l’empresa no n’ha publicat la xifra.", "autoritat": "Agencia Española de Protección de Datos (AEPD)", "multa_eur": null, "estat_sancio": "ongoing", "precepte": null, "fonts": [ "6ab37d3efb4b23ee77295919" ] }, { "slug": "bwin-dgoj-autoexclosos-2025", "titol": "Sanció de 512.000 euros a ElectraWorks Ceuta per permetre jugar a persones amb el joc prohibit", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "electraworks-ceuta", "aplicacions": [ "bwin" ], "ocorregut_el": "2025-11-25", "divulgat_el": "2025-11-25", "persones_afectades": "Persones inscrites al registre d’interdiccions o autoexcloses que van poder jugar igualment.", "autoritat": "Dirección General de Ordenación del Juego", "multa_eur": 512000, "estat_sancio": "final", "precepte": "Llei 13/2011, de regulació del joc", "fonts": [ "6ab37d61fb4b23ee77296154", "6ab37d61fb4b23ee77296158" ] }, { "slug": "soundcloud-2025-account-data-breach", "titol": "Filtració de dades de 29,8 milions de comptes de SoundCloud", "tipus": "breach", "gravetat": "high", "empresa_slug": "soundcloud-global", "aplicacions": [ "soundcloud" ], "ocorregut_el": "2025-12-15", "divulgat_el": "2026-01-27", "persones_afectades": "29.815.722 comptes, aproximadament un 20 % del total segons la companyia", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab38c62732cef344e29acc1", "6ab38c62732cef344e29acc5" ] }, { "slug": "edreams-agcm-prime-2026", "titol": "Multa de nou milions d’euros a eDreams per patrons foscos a la subscripció Prime", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "vacaciones-edreams", "aplicacions": [ "edreams" ], "ocorregut_el": "2026-02-04", "divulgat_el": "2026-02-04", "persones_afectades": "Persones usuàries de la plataforma a Itàlia; la subscripció Prime superava els set milions de persones el febrer del 2025.", "autoritat": "Autorità Garante della Concorrenza e del Mercato (Itàlia)", "multa_eur": 9000000, "estat_sancio": "appealed", "precepte": "Articles 20 a 26 del Codi del Consum italià", "fonts": [ "6ab38c62732cef344e29b2e8" ] }, { "slug": "disney-ccpa-california-2026", "titol": "Acord de 2,75 milions de dòlars amb la fiscalia de Califòrnia per uns controls d’exclusió que només funcionaven en un dispositiu", "tipus": "regulatory-order", "gravetat": "medium", "empresa_slug": "walt-disney-company", "aplicacions": [ "disney-plus" ], "ocorregut_el": "2026-02-11", "divulgat_el": "2026-02-11", "persones_afectades": "Persones usuàries dels serveis de Disney a Califòrnia.", "autoritat": "California Attorney General", "multa_eur": 2750000, "estat_sancio": "final", "precepte": "California Consumer Privacy Act", "fonts": [ "6ab37d67fb4b23ee77296384" ] }, { "slug": "wetteronline-ubicacio-publicitat-2026", "titol": "Procediment sancionador contra WetterOnline per l’ús publicitari de la ubicació", "tipus": "regulatory-order", "gravetat": "high", "empresa_slug": "wetteronline", "aplicacions": [ "wetteronline" ], "ocorregut_el": "2026-04-07", "divulgat_el": "2026-04-07", "persones_afectades": "Persones usuàries de l’aplicació; l’empresa declara més de 22 milions d’usuaris.", "autoritat": "Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen", "multa_eur": null, "estat_sancio": "ongoing", "precepte": null, "fonts": [ "6ab264ce2b840ea9681b45f5" ] }, { "slug": "canvas-lms-bretxa-2026", "titol": "Exfiltració de dades acadèmiques de milers d’institucions que fan servir Canvas", "tipus": "breach", "gravetat": "critical", "empresa_slug": "instructure", "aplicacions": [ "canvas-lms" ], "ocorregut_el": "2026-04-25", "divulgat_el": "2026-05-01", "persones_afectades": "Al voltant de 8.800 institucions i centenars de milions de comptes d’alumnat i de professorat.", "autoritat": null, "multa_eur": null, "estat_sancio": null, "precepte": null, "fonts": [ "6ab37d66fb4b23ee772962b4" ] }, { "slug": "vilaweb-aepd-policies-infiltrats-2026", "titol": "L’AEPD obre un procediment sancionador a VilaWeb per informar sobre un policia infiltrat", "tipus": "regulatory-fine", "gravetat": "low", "empresa_slug": "partal-maresma-i-associats", "aplicacions": [], "ocorregut_el": "2026-07-29", "divulgat_el": "2026-07-29", "persones_afectades": null, "autoritat": "Agencia Española de Protección de Datos", "multa_eur": null, "estat_sancio": "ongoing", "precepte": null, "fonts": [ "6ab692a3c7e8000babadb5e8" ] }, { "slug": "uber-decisions-automatitzades-2026", "titol": "Sanció de 825 milions d’euros a Uber per desactivar automàticament comptes de conductors", "tipus": "regulatory-fine", "gravetat": "high", "empresa_slug": "uber-bv", "aplicacions": [ "uber" ], "ocorregut_el": "2026-08-21", "divulgat_el": "2026-08-21", "persones_afectades": "Persones conductores d’Uber a Europa; la xifra no s’ha fet pública.", "autoritat": "Autoriteit Persoonsgegevens (Països Baixos)", "multa_eur": 824990000, "estat_sancio": "appealed", "precepte": "Articles 22, 13 i 14 del RGPD", "fonts": [ "6ab264ce2b840ea9681b4629", "6ab264ce2b840ea9681b462d" ] } ] }