GDPR
GDPR compliance guides and analysis — lawful basis, data subject rights, DPIAs, transfers, and supervisory authority enforcement decisions across EU27.
EDPB Guidelines 02/2026: The New Rules for Data Anonymisation in AI
EDPB Guidelines 02/2026 replace legacy rules with a strict 3-test standard for data anonymisation. Here is what European tech teams must audit.
Lignes directrices EDPB 02/2026 : Nouvelles règles d'anonymisation des données pour l'IA
Les lignes directrices EDPB 02/2026 instaurent un triple test strict pour l'anonymisation sous RGPD. Ce que les équipes tech européennes doivent auditer.
EDSA-Leitfaden 02/2026: Neue Regeln für Datenanonymisierung in der KI
Der EDSA-Leitfaden 02/2026 setzt neue Maßstäbe für die Anonymisierung nach DSGVO. Erfahren Sie, welche Prüfungen KMU jetzt dokumentieren müssen.
The €8.6M Xandr Fine: Real-Time Bidding & Joint Controller Traps
The Norwegian DPA's €8.6M Xandr fine establishes that adtech and SaaS cannot outsource consent. Learn how to audit SDKs and joint controller liability.
Amende Xandr de 8,6 M€ : Real-Time Bidding et Pièges de Responsabilité Conjointe
L'amende de 8,6 M€ infligée à Xandr rappelle que le consentement ne se sous-traite pas. Guide pratique pour auditer vos SDK et vos flux adtech.
8,6 Mio. € Xandr-Bußgeld: Real-Time Bidding & Joint-Controller-Fallen
Das 8,6 Mio. € Bußgeld gegen Xandr zeigt: Adtech und Apps können Einwilligung nicht auslagern. So prüfen KMU SDKs und gemeinsame Verantwortlichkeit.
Persistente IDs sind nicht anonym: 7 Mio. € DSGVO-Strafe
Die italienische DPA verhängte 7 Mio. € Bußgeld gegen IQVIA: Persistente IDs sind keine anonymen Daten. Vermeiden Sie teure DSGVO-Fallen bei Telemetrie und KI.
Les ID persistants ne sont pas anonymes : amende RGPD de 7 M€
Le Garante sanctionne IQVIA de 7 M€ : les identifiants persistants restent des données pseudonymisées. Protégez vos pipelines d'IA et de télémétrie sous le RGPD.
Persistent IDs Are Not Anonymous: The €7M IQVIA GDPR Fine
The Italian Garante fined IQVIA €7M for treating persistent IDs as anonymous data. Learn why hashed telemetry triggers GDPR and how to audit your data pipelines.
EDPB Guidelines 04/2026: The End of the GDPR Warning
EDPB Guidelines 04/2026 establish that DPAs will fine SMEs without prior warnings. Learn the 5-step test and how to prove compliance diligence.
EDSA-Leitfaden 04/2026: Das Ende der DSGVO-Verwarnung
Der EDSA-Leitfaden 04/2026 schafft Vorwarnungen vor DSGVO-Bußgeldern ab. Erfahren Sie, wie KMU Fahrlässigkeit vermeiden und Nachweise sichern.
Lignes directrices EDPB 04/2026 : Fin de l'avertissement
Les lignes directrices 04/2026 de l'EDPB suppriment l'avertissement préalable aux amendes RGPD. Découvrez le test en 5 étapes et protégez votre PME.
Automated Bans & GDPR Article 22: The €825M Uber Case
The Dutch DPA fined Uber €825M for algorithmic account bans. Here is what GDPR Article 22 requires for automated decision-making and human oversight.
Bans automatisés et RGPD Art. 22 : Le cas Uber à 825M€
L'AP néerlandaise a infligé 825 M€ d'amende à Uber pour des désactivations automatisées. Voici les règles de l'article 22 du RGPD pour les plateformes.
Automatisierte Kontosperren & Art. 22 DSGVO: Der Uber-Fall
Die niederländische AP verhängte 825 Mio. € gegen Uber wegen automatisierter Sperren. Das gilt für Art. 22 DSGVO und wirksame menschliche Aufsicht.
EDPB 02/2026 Anonymisation Rules: What Tech Teams Must Know
EDPB Guidelines 02/2026 redefine anonymous data under GDPR. Discover the 3-step test and why masked AI datasets and embeddings remain regulated personal data.
Lignes directrices CEPD 02/2026 : Anonymisation et IA
Les lignes directrices 02/2026 du CEPD redéfinissent l'anonymisation RGPD. Découvrez pourquoi les données IA pseudonymisées restent des données personnelles.
EDSA-Richtlinien 02/2026: Anonymisierung für KI & Tech
Die EDSA-Richtlinien 02/2026 definieren anonyme Daten neu. Erfahren Sie, warum pseudonymisierte KI-Daten und Vektoren weiterhin der DSGVO unterliegen.
Schrems II and Consent Management: What EU Organisations Must Do Now
The ECJ's Schrems II ruling (C-311/18) invalidated the EU-US Privacy Shield and imposed additional safeguards on standard contractual clauses. This guide explains what consent managers and EU SMEs must do to remain GDPR-compliant for transatlantic data transfers.
How to Build a ROPA Under GDPR: A Practical Guide
Records of Processing Activities (ROPA) are required under GDPR Article 30 for most organisations. This guide covers what must be recorded, who is exempt, and how to build and maintain a ROPA your DPA will accept.
DPIA Step-by-Step: When You Need One and How to Write It
A Data Protection Impact Assessment (DPIA) is mandatory under GDPR Article 35 for high-risk processing. This step-by-step guide walks through when one is required, what it must contain, and how to complete one efficiently.
What Is GDPR? A Complete Guide for Businesses
GDPR (Regulation 2016/679) is the EU's data protection law. This guide covers the 6 lawful bases, data subject rights, ROPA, DPO, DPIA, and Article 83 fines — with practical guidance for SMEs.
GDPR DPIA: When You Need One and How to Write It
A Data Protection Impact Assessment is mandatory before high-risk processing under GDPR Article 35. This guide explains triggers, methodology, and documentation.
How to Audit Third-Party Data Processors Under GDPR
GDPR Article 28 requires organisations to use only processors providing sufficient guarantees. This guide explains how to audit vendors and maintain compliant DPAs.