CCPA Radar tracks publicly announced enforcement actions, settlements, and penalty decisions under the California Consumer Privacy Act (CCPA) and the California Privacy Rights Act (CPRA). Its purpose is to provide a clear, practical view of how California regulators interpret and enforce privacy obligations in real cases.
The radar brings together key information on enforcement trends, including the regulator, the organization involved, the amount of the penalty, the legal basis of the violation, and the core compliance issues identified in each matter. By presenting these cases in one place, CCPA Radar helps privacy, legal, compliance, and security teams better understand which failures most often lead to regulatory action.
More than a list of fines, CCPA Radar is designed as a working compliance resource. It shows how regulators approach topics such as opt-out mechanisms, dark patterns, children’s data, privacy notices, vendor contracts, and the technical implementation of consumer rights. This makes it easier to translate enforcement activity into concrete lessons for internal privacy governance and risk management.
Jam City, Inc.
Kara:
USD 1.4 million
Brak możliwości rezygnacji z subskrypcji w aplikacji; sprzedaż/udostępnianie danych nastolatków bez wymaganej zgody
Główny problem:
21 listopada 2025
Data:
Główne ustalenia:
Kalifornijski Departament Sprawiedliwości oświadczył, że Jam City nie oferuje zgodnych z ustawą CCPA opcji rezygnacji z przetwarzania danych w żadnej ze swoich 21 aplikacji mobilnych, a niektóre gry udostępniały lub sprzedawały dane konsumentów w wieku od 13 do 16 lat bez wyraźnej zgody wymaganej przez CCPA.
Przyczyna naruszenia:
Opis wydarzeń
Zalecenia:
Źródło:
Program ochrony prywatności Jam City nie był zgodny z rzeczywistym miejscem gromadzenia i udostępniania danych, które odbywały się niemal wyłącznie w aplikacjach mobilnych. Ponadto kontrola danych nastolatków była niewystarczająca.
Departament Sprawiedliwości ogłosił ugodę, zobowiązując Jam City do zapłaty 1,4 miliona dolarów i zmiany praktyk biznesowych. Sprawa koncentrowała się na projektowaniu prywatności w grach mobilnych, w szczególności na braku mechanizmów rezygnacji z subskrypcji w aplikacji oraz błędach dotyczących użytkowników w wieku od 13 do 16 lat.
Jeśli zbieranie danych odbywa się w aplikacji, zapewnij kontrolę prywatności w aplikacji, wdróż specjalne mechanizmy kontroli dla nastoletnich użytkowników, regularnie przeprowadzaj audyt zestawów SDK i technologii reklam mobilnych, weryfikuj, czy przepływy opt-out i opt-in działają w środowisku produkcyjnym we wszystkich aplikacjach.
