Rozmach chytrých brýlí představuje novou výzvu v oblasti ochrany osobních údajů, která si dle francouzského dozorového úřadu („CNIL“) žádá zvýšenou pozornost. Tato zařízení, jež na první pohled vypadají jako běžné dioptrické či sluneční brýle, disponují mikrofony,...

Evropský sbor pro ochranu osobních údajů (EDPB)se na svém červencovém zasedání v Dublinu zaměřil na témata, která mají zásadní dopad na fungování regulačního prostředí a praxi správců osobních údajů. Hlavním výstupem jednání je výzva adresovaná Evropské komisi ke...

SDEU v rozsudku C-199/24 z 9. července 2026 rozhodl, že komerční společnosti se nemohou vyhnout povinnostem z oblasti ochrany osobních údajů jen na základě odvolání se na tzv. novinářskou výjimku, která umožňuje určité úlevy z povinností stanovených legislativou na...

Společnost Lidl minulý pátek oznámila únik zákaznických dat, ke kterému mělo dojít prostřednictvím kybernetického útoku na jednoho z jejich externích poskytovatelů IT služeb. Incident by se dle dostupných informací měl týkat především zákazníků v Německu, Belgii a...

Evropský sbor pro ochranu osobních údajů koncem června publikoval aktualizaci přehledu případů dozorových orgánů, které se týkaly práva subjektů údajů podat námitku a práva na výmaz (práva být zapomenut). Tento dokument analyzuje stovky rozhodnutí dozorových úřadů z...

Francouzský dozorový úřad CNIL udělil pokutu ve výši 5 milionů eur společnosti IQVIA OPERATIONS FRANCE, která se zabývá poradenstvím a klinickými studiemi v oblasti farmacie. Společnost provozovala dva rozsáhlé digitální sklady zdravotnických dat, LRX a EMR, které...

Soudní dvůr Evropské unie (SDEU) přinesl zásadní vyjasnění pro správce osobních údajů, když ve svém rozsudku ze dne 18. června 2026 v případu C-484/24 NTH Haustechnik proti EM rozhodl, že vnitrostátní soudy členských států nemusí na základě GDPR automaticky vyloučit...

Norský dozorový úřad pro ochranu osobních údajů udělil společnosti Elkjøp, maloobchodnímu řetězci zaměřenému na elektroniku a domácí spotřebiče působící především ve Skandinávii, pokutu ve výši 2 miliony norských korun (zhruba 4,4 milionů českých korun) za...

Nový systém jednotného měsíčního hlášení zaměstnavatelů, který stát spustil v dubnu s cílem sjednotit do jednoho elektronického podání pětadvacet různých formulářů, provázejí od počátku vážné technické komplikace. Kromě výrazného administrativního zatížení účetních...

1. dubna 2026 udělil nizozemský dozorový orgán (Autoriteit Persoonsgegevens, AP) pokutu ve výši 100 milionů eur společnosti MLU B.V., operátorovi aplikace Yango poskytující taxi služby. AP zjistila, že společnost předávala osobní data evropských uživatelů ruské entitě...

Evropský sbor pro ochranu osobních údajů (EDPB) přijal první standardizovanou šablonu pro vypracování posouzení vlivu na ochranu osobních údajů (DPIA). Tento krok směřuje k harmonizaci postupů mezi dozorovými úřady členských států EU a má pomoci správcům osobních...

Britská společnost South Staffordshire Plc a její dceřiná společnost, South Staffordshire Water Plc,zabývající se poskytováním vodárenských služeb, dostaly pokutu blížící se 1 milionu liber poté, co kybernetický útok na její technickou infrastrukturu zapříčinil únik...