信息日期：2026年10月27日 — Gründerszene 报道，慕尼黑房车租赁创业公司 Roadsurfer 的多数股权由一家美国投资者接手。控制权变更后，原有的数据处理协议、数据保护负责人设置以及对美传输依据都需要重新核对，因为控制者身份和决策权可能随之转移。 对需要据此作出经营、合规或采购决定的人来说，真正的问题不是记住一个结论，而是先确认它适用于谁、通过什么环节影响实际业务，以及哪项证据足以支持行动。 事实与适用范围 Grü
信息日期：2026年10月15日 — CJEU 在 C-446/21 案中明确：把个人数据不加限制地全部用于个性化广告，不能仅凭合法利益长期进行；广告主需要限制数据范围与保存期限，对敏感信息更需谨慎处理。 对需要据此作出经营、合规或采购决定的人来说，真正的问题不是记住一个结论，而是先确认它适用于谁、通过什么环节影响实际业务，以及哪项证据足以支持行动。 事实与适用范围 CJEU 在 C-446/21 案中明确：把个人数据不加限制地全部用于
GDPR 案例:CJEU C-446/21 限制把全部数据用于个性化广告——德国广告主的合法利益边界 Read More »
信息日期：2026年9月29日 — 德国《电信数字服务数据保护法》TDDDG 第25条规定，在终端设备上存储或读取信息原则上须事先取得同意，仅当该操作对提供用户明确请求的数字服务绝对必要时才可豁免；EDPB 2023年1月 Cookie 横幅专项报告梳理了拒绝路径、横幅颜色与同意记录等常见缺陷。 对需要据此作出经营、合规或采购决定的人来说，真正的问题不是记住一个结论，而是先确认它适用于谁、通过什么环节影响实际业务，以及哪项证据足以支持行
信息日期：2026年9月14日 — 德国企业经常在客户或合作方的合规问询中需要说明自己处理了哪些个人数据、基于什么依据、保存多久、以及数据传输给哪些接收方；如果内部没有一份可随时调取的处理活动目录，答复就会变成临时拼接。 对需要据此作出经营、合规或采购决定的人来说，真正的问题不是记住一个结论，而是先确认它适用于谁、通过什么环节影响实际业务，以及哪项证据足以支持行动。 事实与适用范围 德国企业经常在客户或合作方的合规问询中需要说明自己处理
信息日期：2026年9月4日 — 欧洲数据保护委员会说明，控制者知悉个人数据泄露后，如该事件可能对个人权利与自由造成风险，原则上应在72小时内向主管机关通知；高风险情形还可能需要告知受影响个人。 对需要据此作出经营、合规或采购决定的人来说，真正的问题不是记住一个结论，而是先确认它适用于谁、通过什么环节影响实际业务，以及哪项证据足以支持行动。 事实与适用范围 欧洲数据保护委员会说明，控制者知悉个人数据泄露后，如该事件可能对个人权利与自由造
