Analiza amenzilor GDPR – 1 septembrie – 31 octombrie 2025

În intervalul 1 septembrie – 31 octombrie 2025, autoritățile europene de protecție a datelor (inclusiv ANSPDCP în România) au aplicat numeroase amenzi GDPR, totalizând aproximativ €500 milioane. Perioada a fost marcată de sancțiuni record (ex. ~€480 milioane doar în septembrie 2025[1]) și a scos în evidență principalele cauze ale încălcărilor: breșe de securitate și măsuri de securitate inadecvate, nerespectarea consimțământului (ex. cookie-uri), precum și ignorarea drepturilor persoanelor vizate. De asemenea, au fost sancționate prelucrări de date fără temei legal (incluzând lipsa consimțământului valid) și încălcarea principiilor de transparență și minimizare a datelor. Tabelul de mai jos rezumă distribuția categoriilor de încălcări identificate: Read More

25.000 Euro – Amenda primita de EON si anuntata de ANSPDCP pe 10 octombrie

Pe 10 octombrie 2025 ANSPDCP  a anuntat o noua sancțiune pentru neconformitatea cu Regulamentul GDPR – un semnal clar pentru companii: securitatea datelor nu mai este opțională

Într-un nou caz care subliniază importanța conformității, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat o amendă de 25.000 euro unei companii pentru încălcarea prevederilor art. 32 din Regulamentul (UE) 2016/679 (GDPR) privind securitatea prelucrării datelor. Read More

Amendă RGPD pentru cookie-uri instalate fără consimțământ

Ce este un cookie?

Un cookie reprezintă un fișier text de mici dimensiuni stocat pe dispozitivul utilizatorului atunci când vizitează un site web. Aceste module au scopul de a reține informații despre preferințele și activitatea utilizatorului, facilitând astfel o experiență personalizată de navigare. Conform Regulamentului General privind Protecția Datelor (RGPD), cookie-urile sunt considerate date cu caracter personal deoarece pot duce la identificarea indirectă a unei persoane fizice prin intermediul unor identificatori unici asociați dispozitivului său. Read More

Amenzi GDPR în februarie 2025: Lecții și recomandări pentru companii

Cum pot organizațiile să evite sancțiuni similare și să își îmbunătățească conformitatea GDPR?

Suntem în 10 februarie 2025 și mai multe organizații din România au fost sancționate deja în această lună, de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru încălcări ale Regulamentului General privind Protecția Datelor (GDPR). Printre cele mai importante aspecte identificate s-au numărat prelucrarea ilegală a datelor personale, lipsa răspunsurilor la cererile persoanelor vizate și lipsa măsurilor de securitate adecvate. Aceste sancțiuni servesc drept avertisment clar pentru toate companiile care prelucrează date cu caracter personal. Read More

7 Unelte pentru a realiza prezentări rapid folosind AI

Realizarea unei prezentări poate fi uneori o sarcină complicată și consumatoare de timp. Din fericire, există numeroase unelte asistate de inteligența artificială care pot simplifica procesul și pot oferi rezultate rapide și de calitate. Iată o listă cu șapte dintre cele mai populare unelte pentru a crea prezentări rapid, dar și alte soluții ce te pot ajuta să fii mai productiv. Read More

GDPR si Google Fonts

Google Fonts este un serviciu popular care permite dezvoltatorilor web să utilizeze o varietate de fonturi pe site-urile lor. Cu toate acestea, conform Regulamentului General privind Protecția Datelor (GDPR), Google Fonts poate fi considerat ca încălcând normele de confidențialitate. Problema de bază este legată de modul în care Google Fonts procesează datele persoanelor vizate. Read More

Auditul Periodic GDPR: 4 Motive Esențiale 📂🔐

În lumea de azi,  conectată la spațiul digital cu un „cordon” invizibil, protecția datelor cu caracter personal este mai importantă ca niciodată. Cu toate acestea, conformitatea cu Regulamentul General privind Protecția Datelor (GDPR) nu este doar o responsabilitate legislativă, ci și o măsură strategică care poate aduce numeroase beneficii organizațiilor. Deși mulți lideri de afaceri consideră implementarea inițială a GDPR ca fiind suficientă, există argumente puternice în favoarea realizării unui audit periodic. Dar de ce ar trebui să reconsiderăm frecvența cu care analizăm și evaluăm conformitatea noastră cu GDPR? Acest articol își propune să exploreze patru motive esențiale pentru care un audit periodic GDPR nu este doar recomandat, ci esențial pentru orice organizație modernă. Read More