noyb on edelleen yksi Euroopan johtavista toimijoista, jotka ajavat kaikkien käyttäjien perusoikeutta tietosuojaan. Tähän mennessä oikeudellisen toimintamme tuloksena on määrätty hallinnollisia sakkoja yhteensä 2 miljardia euroa. Vuonna 2025 emme ainoastaan jättäneet useita uusia GDPR-valituksia, vaan aloitimme myös valmistelut ensimmäistä ryhmäkanteemme varten ja osoitimme huomattavia resursseja EU:n komission digitaalisen omnibus-paketin käsittelyyn.
Suurimmat hankkeemme vuonna 2025. Vuonna 2025 noyb on aloittanut valmistelut ensimmäistä ryhmäkanteensa varten itävaltalaista luottotietoyhtiötä CRIF:iä vastaan. Tämä hanke pitää meidät kiireisinä vuonna 2026. Olemme myös jatkaneet painostusta laittomia tekoälyjärjestelmiä vastaan: noyb on jättänyt toisen valituksensa OpenAI:ta vastaan ja lähettänyt Meta-yhtiölle lopettamiskirjeen tekoälyn koulutuksesta. Vaikka monet yksityiskohdat ovat vielä epäselviä, pidämme ryhmäkanteita ensisijaisena uutena lähestymistapana sääntöjen noudattamisen valvontaan ja aiomme laajentaa toimintaamme tällä alalla.
Poliittinen työ. Lisäksi EU:n komission suunnitelmat digitaalisen omnibus-paketin suhteen ovat edellyttäneet meiltä yhä enemmän oikeudellisen asiantuntemuksemme ja oikeudenkäyntikokemuksemme jakamista päätöksentekijöiden ja sidosryhmien kanssa Euroopan tasolla. Ainoana voittoa tavoittelemattomana järjestönä, joka on jo vuosien ajan keskittynyt yksinomaan GDPR:ään, noyb:n on otettava aktiivinen rooli poliittisessa toiminnassa. Tämä on rajoittanut resurssejamme muihin asioihin, mutta näyttää olleen ratkaisevan tärkeää tehtävämme kannalta.
Tuomioistuinpäätökset ja sakot. Saimme myös useita uusia päätöksiä viranomaisilta ja tuomioistuimilta. Muun muassa Ranskan tietosuojaviranomainen määräsi Googlelle 325 miljoonan euron sakon Gmailin ”roskapostiviesteistä”, kun taas Conde Nastille määrättiin 750 000 euron sakko evästeiden asettamisesta ilman suostumusta. Samaan aikaan Itävallan tietosuojaviranomainen totesi, että Microsoft 365 Education käytti seurantaevästeitä ilman suostumusta, mikä todettiin laittomaksi.
Lisäksi saimme kaksi merkittävää tuomioistuimen päätöstä eduksemme. Tammikuussa 2025 EU:n yleinen tuomioistuin päätti että Irlannin tietosuojavaltuutetun (DPC) on tutkittava noyb:n jo vuonna 2018 tekemä valitus Metaa vastaan. Asia päätyi yleisoikeuteen sen jälkeen, kun EDPB oli päättänyt , että DPC:n olisi pitänyt tutkia myös arkaluonteisten tietojen käyttöä (GDPR:n 9 artikla). Sen sijaan, että DPC olisi noudattanut EDPB:n ohjeita, se haastoi tämän Euroopan unionin tuomioistuimiin väittäen, että EDPB oli ylittänyt toimivaltansa. EU:n yleinen tuomioistuin on hylännyt
DPC:n vaatimukset.
Sitten joulukuussa 2025 Itävallan korkein oikeus päätti, että Metan on luovutettava kaikki käyttäjistään hallussaan olevat henkilötiedot sekä annettava tarkat tiedot kaikista tiedoista, kuten niiden lähteestä, vastaanottajasta tai käsittelyn tarkoituksesta. Päätös perustuu Max Schremsin vuonna 2014 nostamaan kanteeseen, joka käsiteltiin Itävallan korkeimmassa oikeudessa kolme kertaa ja Euroopan unionin tuomioistuimessa kaksi kertaa.
Kiitos! Mikään työstämmeei olisi ollut mahdollista ilman 5 400 tukijäsentämme, institutionaalisia jäseniämme ja jokaista yksittäistä henkilöä, joka lahjoittaa noybille. Arvostamme tätä tukea syvästi, etenkin näinä taloudellisesti vaikeina aikoina. Anteliaisuutenne ja omistautumisenne ansiosta voimme jatkaa työtämme ja vaikuttaa merkittävällä tavalla digitaalisiin oikeuksiin.
Lue kaikki uusista ja käynnissä olevista projekteistamme, taloudellisesta tilanteestamme ja suunnitelmistamme vuodelle 2026 noybin vuosikertomuksesta 2025!
