Rychlé zprávy

Jaká rizika a otazníky jsou s tzv. chytrými brýlemi podle EDPB spojena?

Dokument slouží jako průvodce procesem řízení aktiv a rizik podle nového zákona o kybernetické bezpečnosti a jeho prováděcí vyhlášky o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností.

Jde zejména o jména, e-maily, telefonní čísla, historii nákupů a komunikace jednotlivých zákazníků

EDPB přijal dvě nové metodiky: K ukládání finančních sankcí a nápravných opatření a ke vztahu GDPR a DSA

Pokuta byla uložena za protiprávní zpracování lokalizačních dat v období 2018-2020.

Revolut potvrdil únik citlivých klientských dat na základě sofistikovaného útoku

Tento nástroj umožňuje sledovat návaznost modelů a využít ji při realizaci práv subjektů, například práva na výmaz či opravu osobních údajů.

ChatGPT jako velmi velký internetový vyhledávač Reddit a Roblox jako poskytovatele velmi velkých online platforem.

Za co? Za porušení pravidel pro automatizované zpracování dat podle čl. 22 GDPR.

NÚKIB za červenec eviduje 12 kybernetických incidentů, z toho 4 významné. Polovina incidentů je z kategorie Průnik!

Úřad pro ochranu osobních údajů zveřenil finální verzi doporučení k provozu kamer ve zdravotnických zařízeních

Povinnosti týkající se transparentnosti při využití AI jsou účinné od 2. srpna 2026

V Úředním věstníku EU bylo zveřejněno nařízení 2026/1774, které odkládá některé povinnosti pro vysoce rizikové AI systémy.

Návrh zákona upravuje některé procesní aspekty Aktu o kybernetické bezpečnosti (CRA), zejména v oblasti dohledu a dozoru.

Jaké to má dopady do ochrany soukromí, jak se uplatní GDPR a jak by mělo ministerstvo dále postupovat?

Útok se měl odehrát u externího dodavatele. Počet zasažených klientů Lidl neuvedl

Týkají se anonymizace, stahování osobních dat z internetu v kontextu AI a ochrany dat v blockchainu

Rada EU schválila tzv. AI Omnibus, neboli zjednodušení některých povinností podle AI Actu

To shrnuje nový sborník případů od EDPB.

Internetová prezentace Evropské sboru pro ochranu osobních údajů prošla důkladnou revizí.

Španělský a belgický dozorový úřad pro ochranu osobních údajů připravily sadu doporučení, jak zajistit dostatečnou ochranu osobních dat v digitálních hrách

Hlavní změny jsou v posunu povinností pro high-risk systémy, zjednodušení některých administrativních povinností a zařazení tzv. svlékacích AI aplikací mezi zakázané způsoby využití AI.

Soutěžní úřad nařídil společnosti Google, aby vydavatelům umožnila zamezit využití jejich obsahu pro AI Overview.

Pokutu dostal provozovatel taxi aplikace, který předával data řidičů i klientů

Digitální omnibus a navrhované změny v GDPR mají za cíl usnadnit aplikaci ochrany dat. Jak dopadnou na online marketing?

Nizozemská vláda zakázala prodej klíčové IT firmy do rukou US společnosti

Evropská komise zveřejnila návrh metodiky k určení high-risk AI systémů podle čl. 6 Aktu o umělé inteligenci.

Místopředseda Úřadu pro ochranu osobních údajů Josef Mička na téma biometrických kamer na stadionech a pravidlech pro zpracování dat.

ČTÚ zveřejnil informace o výkonu dozoru v oblasti telemarketingu, počtu stížností a pokut.

Evropský inspektor ochrany osobních údajů (EDPS), který dozoruje zpracování osobních dat orgány EU, vydal výroční zprávu za rok 2025.

Rada a Parlament se dohodly na kompromisním znění Digitálního omnibu a zdá se, že úprava AI Actu bude schválena ✔️

Oficiální weby díky sledovacímu pixelu sdílely data o občanství či rasové příslušnosti s firmami Google, LinkedIn, Meta a Snap

Evropská komise zveřejnila předběžná zjištění a navrhuje opatření k zajištění souladu s nařízením o digitálních trzích.

Čím se zabýval Evropský sbor pro ochranu osobních údajů (EDPB) na svém posledním plenárním zasedání dne 16. dubna 2026?

NÚKIB zveřejnil nový podpůrný materiál „Průvodce dokládání požadavků pro zápis služby cloud computingu“, určený poskytovatelům služeb cloud computingu

Jak tento spor bývalého zaměstnance katastrálního úřadu dopadl?

Iuridicum Remedium vyhlašuje již 21. roční anticen Velkého bratra

Manuál je určen všem poskytovatelům regulovaných služeb v režimu nižších povinností podle nového zákona o kybernetické bezpečnosti (NIS2)

Analýza rozhodnutí EDPB týkající se aplikace oprávněného zájmu v rámci tzv. mechanismu jednotnosti.

Dočasné nařízení umožňující plošné sledování komunikace uživatelů digitálních platforem tak 3. dubna 2026 skončí bez náhrady

Evropský sbor pro ochranu osobních údajů zahajuje koordinovanou kontrolu pro letošní rok

Cílem návrhu je posílit evropská odvětví biotechnologií a biovýroby, zejména v oblasti zdraví, zefektivněním regulačního rámce a aktualizací pravidel pro klinická hodnocení.

Švédsko řeší závažný únik dat zasahující celý systém e-governmentu

Pojišťovně Slavia unikly citlivé informace včetně zdravotní dokumentace klientů

Aplikace FantomApp je určena pro děti ve věku 10 - 15 let a má pomáhat s ochranou dat na sociálních sítích

Kdo je to data broker a jak má zpracovávat osobní údaje?

Rozhovor s Janem Vobořilem o tom, jak dále s data retention.

Jaké oblasti tyto podpůrné dokumenty pokrývají?

EDPB v roce 2025 koordinoval společnou dozorovou akci národních úřadů zaměřenou na právo na výmaz. Jak to dopadlo?

Jakými tématy a oblastmi se bude ÚOOÚ v rámci kontrolní činnosti zabývat?

ÚOOÚ v rámci zprávy o kontrole tzv. trestněprávní směrnice mj. zdůraznil nedostatek lidských zdrojů pro efektivní výkon kontroly

Komu jsou nové FAQs určeny a co řeší?

Senát bude volit nového (druhého) místopředsedu ÚOOÚ.

Co je cílem této nové regulace?

Evropský sbor pro ochranu osobních údajů se sešel na letos prvním plenárním zasedání. Jakými tématy se zabýval?

Americká Federální obchodní komise (FTC) uložila společnosti Disney pokutu 10 milionů dolarů za protiprávní sběr údajů dětí ‍‍‍

Jak to dopadlo?

Nejvyšší soud ČR konstatoval, že česká úprava uchování lokalizačních a provozních údajů je protiprávní

Jaká platí pravidla pro monitorování zaměstnanců v USA a v Kanadě?

Soudní dvůr EU potvrdil, že kamerové sledování představuje získání dat přímo od subjektu údajů. Proto je nutné plnit informační povinnost dle čl. 13 GDPR.

Komise rozhodla, že úroveň ochrany osobních údajů ve Velké Británii stále odpovídá standardu EU.

Senát Parlamentu ČR znovu zvolil pana Petra Jägera místopředsedou ÚOOÚ

Francouzská dceřiná společnost AMERICAN EXPRESS CARTE FRANCE dostala pokutu za porušení několika principů pro využití cookies:

Polský soud se vyjádřil k tomu, kdy jsou online identifikátory osobními údaji

Jaká pravidla podle Aktu o digitálních službách (Digital Services Act) provozovatel sítě X porušil?

V čem se liší od české národní strategie?

EDPB zahájil výběrové řízení pro nové zájemce do jeho expertní skupiny.

ÚOOÚ zahájil kontrolu vytipovaných obchodních řetězců zaměřenou na zpracování osobních údajů v rámci věrnostních (slevových) programů.

Pokuta 100.000 EUR z Itálie potvrzuje: Klient má nárok i na nahrávky telefonních hovorů

Podle obchodního soudu v Madridu se totiž Meta dopustila nekalých obchodních praktik a také porušila GDPR.

Národní úřad pro kybernetickou a informační bezpečnost zveřejnil přehled incidentů za říjen. Jak jsme na tom?

Procesní nařízení k GDPR je tak finálně schváleno a blíží se jeho publikace.

Soudní dvůr EU konstatoval, že neomezený přístup do evidence je nepřiměřený. A co na to ČR?

Evropský sbor pro ochranu osobních údajů zahájil veřejnou konzultaci k GDPR šablonám.

V Belgii unikla lokalizační data zákazníků, včetně zaměstnanců EU a NATO

Portál NÚKIB se s datem účinnosti nového zákona o kyberbezpečnosti, tzn. od 1. listopadu 2025, mění na povinnou komunikační platformu mezi Úřadem a regulovanými subjekty

EDPS aktualizoval metodiku k využití AI a ochraně osobních údajů

Podle analýzy Iuridica Remedia z kontrol ÚOOÚ plyne systematické porušování pravidel pro ochranu osobních údajů policií

Evropský sbor pro ochranu osobních údajů zveřejnil detailní analýzu, jak zajistit ochranu dat a soukromí při zavedení digitálního eura.

Komise navrhuje "adequacy decision" prodloužit do roku 2013. EDPB je pro.

Evropský sbor pro ochranu osobních údajů určil transparentnost zpracování údajů jako téma pro koordinovanou kontrolní akci pro rok 2026.

Ve Sbírce zákonů bylo publikováno několik prováděcích vyhlášek k novému zákonu o kybernetické bezpečnosti

GDPR a Nařízení o digitálních trzích (DMA) se v některých oblastech či povinnostech překrývají. Jak tyto styčné body v praxi vykládat?

Nové nařízení Evropské unie upravuje pravidla týkající se transparentnosti politické reklamy a nové kompetence ÚOOÚ

Národní úřad pro kybernetickou a informační bezpečnost v říjnu 2025 pořádá sérii vzdělávacích akcí, kampaní, konferencí a webinářů

Britské ministerstvo vnitro po firmě Apple požaduje zpřístupnění šifrovaných úložišť jejích klientů. Jako to dopadne?

Soud zrušil rekordní pokutu za porušení GDPR pro Avast (GEN). Potvrdil neoprávněný prodej dat uživatelů

Důležitý rozsudek Evropského soudu pro lidská práva ke svobodě informací, ovšem i s dopadem na datovou regulaci (DSA)

Kontroverzní návrh tzv. Chat Control je zpátky ve hře. Které státy jsou pro, které proti a které se zatím nevyjádřily?

Britský dozorový úřad pro ochranu osobních dat zveřejnil analýzu data breaches ve školách za rok 2022-2024

Letiště v Bruselu, Berlíně a Londýně stále řeší následky pátečního kybernetického útoku

Komise navrhla vydat tzv. adequacy decision pro Brazílii

Analýza postupu policie v roce 2024, čísel a trendů z výroční zpráva Policejního prezidia České republiky

Francouzský dozorový úřad potrestal Google za marketing porušují pravidla GDPR

Nejvyšší soud: Současná právní úprava evidence skutečných majitelů porušuje právo na soukromí!

Na co si dát v praxi pozor? Jak se mění výklad dozorového úřadu na aplikaci GDPR?

Jak jsme na tom byli s kyberútoky, incidenty a hrozbami v roce 2024?

Jak na ochranu práv zranitelných subjektů údajů?