Rejestr czynności przetwarzania i Rejestr kategorii czynności przetwarzania to podstawowe dokumenty, pozwalające usystematyzować wykonywane czynności przetwarzania danych osobowych pod względem zgodności zarówno z celami biznesowymi, jak i wymaganiami prawnymi.

Prokurator generalny Teksasu Ken Paxton złożył pozew przeciwko Google, w którym zarzuca gigantowi przetwarzanie danych biometrycznych niezgodnie z obowiązującymi przepisami prawa. Chodzi o bezprawne rozpoznawanie wizerunku w serwisie Zdjęcia Google oraz funkcjonalność narzędzia Google Nest Hub Max - linii produktów inteligentnego domu wraz z aktywowanym głosem Asystentem Google.

7 października 2022 r. Prezydent USA Joe Biden podpisał rozporządzenie wykonawcze (executive order) w sprawie wzmocnienia zabezpieczeń dla działań wywiadowczych. Określa ono kroki, które Stany Zjednoczone podejmą dla realizacji zobowiązań USA, w ramach ochrony danych między Unią Europejską i Stanami Zjednoczonymi.

We wrześniowym biuletynie informacyjnym Europejskiego Inspektora Ochrony Danych (EIOD/EDPS) czytamy m.in. o: możliwościach wyłączenia podlegania amerykańskiej ustawie Clarifying Lawful Overseas Use of Data Act ("ustawa CLOUD"), przez podmioty w UE; opinii w sprawie przepływu danych osobowych pomiędzy Japonią i Unią Europejską; projekcie ustawy CSAM i kontrowersjach z nią związanych.

CNIL (Commission Nationale de l’Informatique et des Libertés), francuski odpowiednik polskiego Urzędu Ochrony Danych Osobowych, opracował dwa praktyczne dokumenty, które pozwalają zweryfikować, czy systemy sztucznej inteligencji oparte o uczenie maszynowe zapewniają zgodność z RODO.

​Strona internetowa INFOGREFFE otrzymała administracyjną karę 250 000 euro za naruszenie RODO. Kara została nałożona przez CNIL za naruszenia dotyczące okresów przechowywania i bezpieczeństwa danych osobowych.