美国第四巡回上诉法院就 LinkedIn 挑战政府调取用户记录及相关保密令的上诉举行口头辩论，该保密令阻止 LinkedIn 通知被调取数据的用户。LinkedIn 主张该要求范围过宽、保密令违宪，且政府扣留证据违反其正当程序权利，ACLU、记者自由委员会以及 Amazon、Apple、Google、Meta、X 提交了支持性意见书。
推荐理由：LinkedIn 在第四巡回法院挑战政府调取用户记录与保密令，读者可了解服务商通知用户与抗辩超范围要求的法律边界。
noyb 就 SCHUFA 的影子数据库发出停止侵权函，要求其整改，SCHUFA 在期限届满后公开声明拒绝相关指控。noyb 因此确认将提起禁令诉讼，并继续征集潜在集体诉讼的意向。noyb 主席 Max Schrems 称 SCHUFA 的论点荒谬，并表示集体诉讼的意向征集进展良好。
推荐理由：noyb 与 SCHUFA 围绕影子数据库的争议进入诉讼阶段，可了解信用评分数据处理的合规争点。
英国最高法院就 The Kingdom of Bahrain v. Shehabi 案作出裁决，认定巴林不因使用 FinSpy 间谍软件入侵两名在英巴林异见人士设备而享有国家豁免。Citizen Lab 研究人员在 Lawfare 撰文指出，该裁决让在英流亡者对外国政府提起间谍软件诉讼在管辖阶段更具可行性，案件将回到英国高等法院，需证明归因、因果关系与损害。
推荐理由：英国最高法院裁定巴林不享有国家豁免，为间谍软件受害者跨境起诉外国政府提供了管辖层面的先例。
奥地利最高法院在多项民事程序中裁定，信用机构不得将从地址出版商处获取的、用于营销目的的个人数据用于信用评估，违反 GDPR 的目的限制原则。noyb 表示这一判决强化了其计划中的集体诉讼前景，受影响者现可登记参与，若胜诉预计每人可获约 500 欧元赔偿。
推荐理由：奥地利最高法院确认地址数据不得用于信用评估，为受影响者参与集体诉讼提供了依据。
儿童性虐待材料受害者在美国加州北区联邦地区法院对 xAI 提起集体诉讼，指控其用真实的儿童虐待图像和视频训练 Grok 的合成深度伪造脱衣能力。起诉书称原告是 FBI 儿童剥削通知计划追踪的已识别受害者，其材料带有已知哈希值，却出现在 Grok 生成并在 X 上传播的深度伪造内容中。
推荐理由：这起集体诉讼把 Grok 的训练数据来源与生成能力放进同一份指控，读者可了解儿童性虐待受害者对 AI 训练链条的追责路径。
noyb 已向德国信用信息机构 SCHUFA 发出停止函，要求其停止在保留期后继续存储数据，并在 GDPR 第 15 条查阅请求中向数据主体提供历史数据，否则将提起禁令诉讼。
推荐理由：noyb 以停止函和集体行动意向名单推进 SCHUFA 影子数据库争议，读者可了解德国信用评分机构的数据留存与查阅权问题。
美国最高法院在 Trump v. Slaughter 案中裁定 FTC 不得再保持独立，而欧盟在欧美数据流动决定中依赖这一独立监管机构多达 259 次。noyb 已致函欧盟委员会，要求有序撤销 2023 年的欧盟-美国数据隐私框架，并将在未来数周提起诉讼，但此类诉讼通常需 2-3 年才有最终裁决。
推荐理由：美国最高法院裁定 FTC 不再独立，动摇了欧盟对美数据充分性决定的核心依据，读者可了解这一判决如何波及 SCCs 与 BCRs。
Microsoft 已获欧盟法院批准，正式介入 Latombe 诉欧盟委员会案，支持欧盟委员会维护 EU-U.S. Data Privacy Framework。该案结果将决定 Microsoft 及其企业客户能否继续依据这一框架向参与该框架的美国公司传输数据。Microsoft 称其介入理由是法院认定其对该案结果有直接且现存的利益。
荷兰市场信息研究基金会（SOMI）在荷兰对 Snapchat 提起集体诉讼，指控其使用成瘾性设计功能，并为定向广告目的非法处理个人数据。SOMI 此前已对 TikTok、X 和 Meta 等平台采取法律行动。
WhatsApp 宣布已请求法院认定 NSO Group 藐视此前禁止其针对 WhatsApp 及其用户的永久禁令。WhatsApp 称已挫败与 NSO 相关的社会工程攻击，包括诱导用户点击恶意链接跳转至站外网站，并封禁其创建的测试账号和群组，同时公开了三个恶意域名等威胁指标。
推荐理由：WhatsApp 请求法院认定 NSO 违反永久禁令，并公开其社工攻击手法与威胁指标，可了解间谍软件诉讼的执行进展。
柏林上诉法院（Kammergericht）于 4 月 30 日就 SOMI 于 2025 年 2 月 5 日针对 X（原 Twitter）提起的集体损害赔偿诉讼作出判决，确认 SOMI 作为荷兰索赔基金会有资格代表德国消费者进行集体救济，但裁定参与者的个人损害不得在集体救济中索赔。
Cloudflare 于 3 月 8 日就意大利通信监管机构 AGCOM 开出的 1400 万欧元（约 1700 万美元）罚款提出上诉，并继续在意大利行政法院挑战 Piracy Shield 本身的合法性。
推荐理由：Cloudflare 自述被 AGCOM 罚款并上诉的经过，读者可了解 Piracy Shield 的封锁机制与程序争议。
2025 年 GDPR 罚款总额降至 6.8998 亿欧元，较 2024 年的 12.2 亿欧元减少逾 5.3 亿欧元，为 2021 年以来首次跌破 10 亿欧元。
密码学工程师 Matthew Green 就针对 WhatsApp 端到端加密的集体诉讼撰写解读，认为起诉书未提供任何确凿证据，相关指控却在网上被大量放大。他指出 WhatsApp 自2014年起基于 Signal 协议部署端到端加密，密钥只存在于用户设备上；若指控属实，Meta 必须修改客户端应用上传明文或密钥，而这类改动几乎必然在可反编译的历史版本代码中留下痕迹。