La CNIL multó al Hôpital Privé de la Loire con 500.000 euros tras una brecha de 2025 que expuso a 524.867 pacientes, por falta de VPN y autenticación multifactor. Lo que la resolución fija como nuevo mínimo para el acceso remoto a datos de salud.
Ann Pope presentó una demanda de 2.000 millones de libras contra el aviso de rastreo de Apple, el mismo diseño que Alemania ya había ordenado rediseñar semanas antes.
La Comisión de Protección de Datos de Irlanda multó al servicio de salud HSE con 645.000 euros el 2 de septiembre de 2026, no por un ciberataque sino por historiales de pacientes dejados pudrirse en baños en desuso, un contenedor marítimo y edificios abandonados, un caso que extiende la aplicación del RGPD a la gestión física de archivos.
El Tribunal General de la UE desestimó la demanda de Opera que buscaba que se designara a Microsoft Edge como gatekeeper bajo la DMA, citando la cuota de mercado de Edge del 5,8 por ciento en la UE frente al 59 por ciento de Chrome. La sentencia es la primera prueba judicial de una decisión de no designación y fija un umbral real de cuota de mercado para futuras demandas.
La jueza estadounidense Leonie Brinkema rechazó el 2 de septiembre de 2026 la ruptura del negocio de tecnología publicitaria de Google y optó por medidas de conducta. Para los editores europeos y los equipos de cumplimiento de la DMA, el fallo plantea una pregunta real sobre el propio caso de Bruselas contra Google.
El Data Act de la UE ya prohíbe los obstáculos al cambio de proveedor de nube y limita las comisiones de salida al coste directo - a partir del 12 de enero de 2027 desaparecen por completo, con una ventana de 30 días para el traslado.
El Departamento de Justicia de EE. UU. presentó por primera vez un escrito en un caso de derechos de autor sobre entrenamiento de IA, respaldando a OpenAI frente al New York Times con un argumento de competencia que también afecta a los editores europeos.
Un juez de EE. UU. permitió a Google conservar AdX y ordenó reglas de interoperabilidad en lugar de una venta forzada. Google ya había ofrecido vender AdX en la UE.
La FTC y 22 estados afirman que Amazon usó en secreto un pujador fantasma en sus subastas publicitarias durante siete años. Esto es lo que alega la demanda, y lo que responde Amazon.
La Comisión Europea designó a ChatGPT como motor de búsqueda muy grande en línea, y a Reddit y Roblox como plataformas muy grandes en línea. La etiqueta, no la multa, es el verdadero precedente.
Sony Music Publishing y Warner Chappell demandaron a Anthropic el 28 de agosto por la misma descarga masiva por la que ya pagó 1.500 millones de dólares en el caso Bartz. Esto cambia para quien compra Claude en Europa.
El Senado de California votó 39 a 0 para eximir a Linux y otros sistemas de código abierto de una ley que obliga a los sistemas operativos a verificar la edad desde 2027.
Página 3 / 11
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.