noyb／官方：向 Scale AI 提出五宗 GDPR 投訴——指 Outlier 標註平台監控歐盟自由工作者；客戶涵蓋 Meta／OpenAI／Google
歐洲數位權利組織 noyb 於二零二六年十月二十七日宣布，已在法國、意大利、荷蘭與奧地利合共提出五宗《一般資料保護規例》（GDPR）投訴，針對美國人工智慧數據標註商 Scale AI 旗下平台 Outlier；指該平台對逾九十萬名「自由工作者」實施侵入式追蹤與強制生物識別驗證，客戶名單涵蓋 Meta、OpenAI、Go...
哥本哈根大學／官方：測試環境外洩約五十二萬五千人——周一再遭新攻擊並關閉行政系統
哥本哈根大學（University of Copenhagen）官方確認，黑客曾入侵其一個測試環境，取得約五十二萬五千人個人資料；其後約二萬名教職員與學生的證件 PIN 碼亦受影響並已更換。二零二六年十月二十七日（星期一）校方再指稍早遭新一輪黑客攻擊，並預防性關閉部分行政系統。來源真實性已驗證哥本哈根大學英文營運中斷專...
挪威個資局／官方：微軟旗下 Xandr 遭九千二百萬克朗（約八百五十萬歐元）紀錄罰——Grindr 用戶敏感資料經即時競價違法轉傳；共同控管者須自證同意有效
挪威資料保護局（Datatilsynet）於二零二六年十月十二日公布，向廣告科技公司 Xandr Inc.（前稱 AppNexus，現屬微軟廣告業務）開出九千二百萬挪威克朗（約八百五十萬歐元）行政罰，指其在即時競價廣告鏈中違法處理並轉傳挪威 Grindr 用戶個人資料，包括可推斷性傾向的特殊類別資料；當局強調這是該局歷...
路透／愛爾蘭資料保護委員會：Google 位置數據罰四億零三百萬歐元——三項設定涉違 GDPR，六個月內須合規
愛爾蘭資料保護委員會（DPC）於二零二六年九月二十一日宣布，對 Google Ireland Limited 就其位置數據處理處以合計四億零三百萬歐元行政罰款，並命令六個月內合規。調查覆蓋「Web 與 App 活動」「位置記錄」「定位精度」三項功能，期間為二零一八年五月二十五日至二零二零年二月四日。來源真實性已驗證（核...
西班牙 AEPD 公布首宗 AI 代理執行個人資料外洩通報：登入後自主搜漏洞、改個資並讀發票
西班牙 AEPD 公布首宗 AI 代理執行個人資料外洩通報：登入後自主搜漏洞、改個資並讀發票 2026 年 9 月 14 日，西班牙資料保護局（Agencia Española de Protección de Datos，AEPD）於官方網誌刊登文章，指已收到首宗據稱由人工智慧代理（agente de IA）執行的個...