noyb är fortfarande en av de ledande europeiska krafterna som verkar för alla användares grundläggande rätt till dataskydd. Hittills har vårt juridiska arbete resulterat i administrativa böter på sammanlagt 2 miljarder euro. Under 2025 lämnade vi inte bara in flera nya klagomål enligt GDPR, utan inledde även förberedelserna för vårt första kollektiva rättsmedel och avsatte betydande resurser till EU-kommissionens Digital Omnibus-paket.
Våra största projekt under 2025. Under 2025 har noyb inlett förberedelserna för sin första grupptalan mot det österrikiska kreditvärderingsföretaget CRIF. Detta projekt kommer att sysselsätta oss under 2026. Vi har också fortsatt att sätta press på olagliga AI-system: noyb har lämnat in sitt andra klagomål mot OpenAI och skickat ett upphörandebrev till Meta angående AI-träning. Även om många detaljer fortfarande är oklara ser vi kollektiva skadeståndsmål som den främsta nya metoden för tillsyn och avser att utöka vår verksamhet inom detta område.
Politiskt arbete. Dessutom har EU-kommissionens planer för Digital Omnibus krävt att vi i allt högre grad delar med oss av vår juridiska expertis och erfarenhet av rättstvister till beslutsfattare och intressenter på europeisk nivå. Som den enda ideella organisationen som under många år uteslutande arbetat med GDPR måste noyb ta en aktiv roll i det politiska arbetet. Detta har begränsat våra resurser för andra frågor, men verkar ha varit avgörande för vårt uppdrag.
Domstolsbeslut och böter. Vi har också uppnått ett antal nya beslut från myndigheter och domstolar. Bland annat har den franska dataskyddsmyndigheten Google böter på 325 miljoner euro för ”spam-mejl” i Gmail, medan Conde Nast bötfälldes med 750 000 euro för att ha placerat cookies utan samtycke. Under tiden beslutade den österrikiska dataskyddsmyndigheten att Microsoft 365 Education använde spårningscookies utan samtycke, vilket bedömdes vara olagligt.
Dessutom fick vi två viktiga domstolsbeslut till vår fördel. I januari 2025 beslöt EU:s tribunal att den irländska dataskyddsmyndigheten (DPC) måste utreda ett klagomål från noyb mot Meta som redan hade lämnats in 2018. Ärendet hamnade hos förstainstansrätten efter att EDPB beslutat att DPC även borde ha utrett användningen av känsliga uppgifter (artikel 9 i GDPR). Istället för att följa EDPB:s riktlinjer stämde DPC organisationen inför de europeiska domstolarna och hävdade att EDPB hade överskridit sina befogenheter. EU:s allmänna domstol har avvisat
DPC:s yrkanden.
Därefter, i december 2025, fastslog Österrikes högsta domstol att Meta måste lämna ut alla personuppgifter som företaget har om sina användare och även tillhandahålla specifik information om alla uppgifter, såsom källa, mottagare eller syfte med behandlingen. Domen grundar sig på ett mål som väcktes av Max Schrems 2014, vilket behandlades tre gånger av Österrikes högsta domstol och två gånger av EU-domstolen.
Tack! Inget av vårt arbete hade varit möjligt utan våra 5 400 stödjande medlemmar, våra institutionella medlemmar och alla enskilda personer som donerar till noyb. Vi uppskattar detta stöd djupt, särskilt i dessa svåra ekonomiska tider. Er generositet och ert engagemang gör det möjligt för oss att fortsätta vårt arbete och göra en meningsfull insats för de digitala rättigheterna.
Läs allt om våra nya och pågående projekt, vår ekonomi och våra planer för 2026 i noybs årsredovisning för 2025!
