IT hizmet sağlayıcı Majorel'in sistemi olan MOVEit üzerinden gerçekleşen güvenlik açığı ve veri ihlalinin ölçeğinin ilk düşünülenden daha büyük olduğu tahmin ediliyor. Söz konusu veri ihlalinden özellikle finansal kuruluşların ilk tespitlere göre daha fazla etkilendiği tespit ediliyor. MOVEit sistemi üzerindeki veri ihlalinin, 30.05.2023 tarihinde gerçekleşmesinin ardından ihlal edilen kişisel veriler darknet üzerinde satışa sunuluyor. İhlal ile bağlantılı olarak dünya çapında yayınlanan büyük miktarda veri ile her gün yeni rakamlar yayımlanıyor. Etkilenenler arasında Commerzbank'ın yan kuruluşu Comdirect, ING, Deutsche Bank ve Postbank gibi finans kuruluşları yer alıyor. Bu kuruluşlardan sızdırılan veriler müşterinin adını, soyadını ve IBAN numarasını içeriyor. Türkiye'de de Elca Kozmetik Limited Şirketi tarafından Kişisel Verileri Koruma Kurulu’na gerçekleştirilen veri ihlal bildirimi Kurum’un internet sitesinde 28.09.2023 tarihinde yayımlanmıştır. Bildirim kapsamında 83.185 adet müşteri ve potansiyel müşterinin ad ve soyad, e-posta, telefon numarası ve doğum tarihi bilgilerinin veri ihlalinden etkilendiği açıklanmıştır.

Avusturya Tüketici Bilgilendirme Derneği (VKI), tarafından pazartesi günü yapılan açıklamada, iklimle ilgili yanıltıcı reklamları nedeniyle Avusturya Havayolları aleyhine yaptıkları bir şikayetin Avusturya Mahkemesi tarafından kabul edildiği ifade edildi. VKI, Lufthansa'nın iştiraki olan Austrian Airlines aleyhine bir yıl önce, Viyana-Venedik arasındaki uçuşların reklamında kullanılan "sürdürülebilir havacılık yakıtları kullanarak karbon nötr" şeklinde tanıtılan bir reklam nedeniyle havayolu aleyhine şikayette bulundu. VKI, karbon nötr olarak uçuşların gerçekleştirilmesinin mevcut teknolojik gelişmeler doğrultusunda teknik olarak imkansız olduğunu savundu. Mahkeme gerçekleştirdiği inceleme neticesinde, uçuşların "aslında tamamen kerosen ile ya da sürdürülebilir havacılık yakıtının eklendiği kerosen kullanılarak gerçekleştirildiğini, iddiaların tamamen doğru olmadığını" tespit etti. Kararın akabinde Avusturya Havayolları'nın gelecekteki reklamlarında söz konusu kararı dikkate alacağı ve sürdürülebilir havacılık yakıtlarının kullanımı konusunda daha açık davranacağı açıklandı.

Almanya, Küçük ve Orta Büyüklükteki İşletmeleri, Avrupa Birliği'nin yeşil raporlama kurallarından muaf tutmaya yönelik düzenleme talep ediyor. Berlin, Brüksel'den küçük ve orta ölçekli işletmelerin tanımının genişletilmesini ve "KOBİ’ler üzerlerindeki bürokratik yükü gerekli olanla sınırlandırmak amacıyla" KOBİ tanımındaki eşiğin 250'den 500 çalışana çıkartılmasını istiyor. Almanların teklifinin 7,500 ila 8,000 şirketi etkileyerek yakın zamanda kabul edilen sürdürülebilirlik raporlaması kurallarına uymak zorunda kalmaktan kurtaracağı tahmin ediliyor. AB'nin iklim vizyonunun kilit unsurlarından birine ilişkin tartışmanın yeniden açılmasının ise, hem direktifin etkisini azaltacağı hem de mevcut faaliyetlerini sürdürülebilirlik ve raporlama standartlarına göre yeniden düzenlemeye başlayan şirketler bakımından külfet getireceği düşünülüyor. Mevcut kurallara göre sadece listelenmiş olan KOBİ’ler söz konusu düzenlemenin kapsamına alınıyor ve bu şirketlerin 2026 yılına kadar raporlama yükümlülükleri bulunmuyor.

Avrupa Parlamentosu tarafından Tüketici Kredilerine Yönelik Direktifte değişiklik gerçekleştirilerek,  profesyonel olarak tüketici kredisi ve finansmanı hizmetleri sunan her türlü kuruluşun hizmetleri ile ilgili ve orantılı bir kayıt ve denetim sistemine tabi olmasını sağlayacak şekilde direktifte değişiklik gerçekleştirilmiştir. Direktif kapsamında kuruluş ve söz konusu hizmetle orantılı ve eşit faaliyet, risk ve kurallara tabi kılınması ilkesini benimsenmektedir. Özellikle “şimdi al sonra öde” gibi yeni çeşit ürünlerin ve fintech'ler gibi bu alanın yeni katılımcıları ele alınırken, söz konusu işlemlerde finansal hizmetler açısından tüketicinin korunması bakımından değişiklikler gerçekleştirilmiştir. Gerçekleştirilen değişiklik ile kredi değerlendirmeleri ile ilgili olarak orantılı bir yaklaşımın uygulanması ve değerlendirmeler gerçekleştirilirken "tüketici için kredinin niteliği, süresi, değeri ve riskleri ile orantılılık" şartı getirilmiştir.

Alman Veri Koruma Otoritesi öncülüğünde toplanan ve "Berlin Grubu" olarak adlandırılan "The International Working Group on Data Protection in Technology", Akıllı Şehirler kapsamında kişisel verilerin işlenmesi ve korunması süreçlerine yönelik olarak hazırladığı Working Paper’ı yayımladı. Working Paper kapsamında akıllı şehirlerin sağladığı konfor ve kolaylığın, kişisel verilerin korunması konusundaki ilkelerden taviz verilmeden gerçekleşmesinin hedeflenmesinin gerektiği belirtilmekte. Ayrıca doküman kapsamında akıllı şehir uygulamalarında daha önceden gerçekleşen olaylar ve örnekler doğrultusunda şehir yönetimlerine yönelik olarak hazırlanan bazı önerilere yer veriliyor.