noyb 已向奥地利数据保护机构投诉在线词典 dict.cc，指其同意请求涉及 1741 家合作公司，用户即便每份隐私政策只扫读 6 分钟也需至少 170 小时，无法形成 GDPR 要求的知情同意。noyb 请求监管机构命令 dict.cc 删除非法处理的数据并通知所有数据接收方，同时建议处以罚款；鉴于问题具有普遍性，监管机构也可发布更广泛的禁令或将此事提交 EDPB 征求意见。
推荐理由：noyb 以 1741 家合作方、阅读隐私政策需 170 小时为切入点，说明同意横幅为何难以构成 GDPR 要求的知情同意。
西班牙数据保护局（AEPD）启动 2026 年数据保护奖评选，设九个类别，涵盖科研、弱势群体保护、传播、教育、合规实践、法律研究、社交媒体推广、数据保护官工作及伊比利亚美洲隐私保护。候选项目须在 2025 年 10 月 16 日至 2026 年 10 月 15 日期间发布，报名截止 10 月 15 日，多个奖项奖金为 3,000 欧元并设 1,500 欧元 accésit。
美国最高法院在 Trump v. Slaughter 案中裁定 FTC 不得再保持独立，而欧盟在欧美数据流动决定中依赖这一独立监管机构多达 259 次。noyb 已致函欧盟委员会，要求有序撤销 2023 年的欧盟-美国数据隐私框架，并将在未来数周提起诉讼，但此类诉讼通常需 2-3 年才有最终裁决。
推荐理由：美国最高法院裁定 FTC 不再独立，动摇了欧盟对美数据充分性决定的核心依据，读者可了解这一判决如何波及 SCCs 与 BCRs。
Microsoft 已获欧盟法院批准，正式介入 Latombe 诉欧盟委员会案，支持欧盟委员会维护 EU-U.S. Data Privacy Framework。该案结果将决定 Microsoft 及其企业客户能否继续依据这一框架向参与该框架的美国公司传输数据。Microsoft 称其介入理由是法院认定其对该案结果有直接且现存的利益。
柏林上诉法院（Kammergericht）于 4 月 30 日就 SOMI 于 2025 年 2 月 5 日针对 X（原 Twitter）提起的集体损害赔偿诉讼作出判决，确认 SOMI 作为荷兰索赔基金会有资格代表德国消费者进行集体救济，但裁定参与者的个人损害不得在集体救济中索赔。
英国 ICO 说明，UK GDPR 赋予考生查阅本人考试表现相关信息的权利，包括分数、考官评语和考试申诉小组会议记录，但不包括答题副本。成绩公布后，学校或大学须在一个月内回应请求；成绩公布前提出，则须在请求日起五个月内或成绩公布后 40 天内（以较早者为准）回应。考生不能依 UK GDPR 质疑考官评分决定，但可按考试委员会程序就程序未遵守、存在偏见或考官出错提出申诉。