GDPR

С 7 июля каждый новый автомобиль в ЕС обязан иметь инфракрасную камеру, направленную на лицо водителя: систему Advanced Driver Distraction Warning. Она включается выше 20 км/ч, следит за взглядом и пищит, если глаза не на дороге дольше 3,5 секунды. Заглушить сигнал можно, но не насовсем.

В треде делятся историями, как система ошибается: Volvo принимает пение за зевоту, а потом ругает водителя за взгляд на экран, который сама же включила. Один владелец Ford не согласен — его система пищит, только когда он правда отвлёкся, и может спасать жизни.

Клуб лояльности Elkjop сделал согласие на маркетинг условием членства — отдельной отписки не существовало. Когда Ханфф пожаловался, ритейлер закрепил это письменно: получение предложений «является условием членства в клубе покупателей». Одна эта фраза стала основой всего дела.

1 июня 2026 года норвежский Datatilsynet оштрафовал группу Elkjop на 20 млн норвежских крон (~1,8 млн евро), признав согласие принудительным, неконкретным и неинформированным. Ханфф — 30-летний эксперт по конфиденциальности, участвовавший в разработке GDPR — узнал о решении через GDPRhub, почти через пять лет после подачи жалобы.

Стена восстановления предлагала $5 в месяц или $50 в год, чтобы «сэкономить $10». Он заплатил, бакет был пуст, а отмена пришла слишком поздно для возврата.

У юристов из треда нашёлся ответ дешевле подписки: в ЕС запрос по GDPR заставляет их отдать ваши данные бесплатно. А раз сам сайт утверждал, что хранит его фото, несколько читателей назвали это хрестоматийным случаем для чарджбэка — возврат или оспаривание платежа.

Оговорки звучат разумно по отдельности — хранение 30 дней, исключения для расследований безопасности и требований закона. Пока не вспомнишь, что через эти системы команды гонят проприетарный код и данные клиентов.

Двое практиков из ЕС в одном треде прямо разошлись: «В ЕС это не пройдёт» против «Ещё как пройдёт — цель ясна, клиент согласен».