Prezes UODO zwrócił się do Ministra Infrastruktury Dariusza Klimczaka z wnioskiem o uregulowanie kwestii kamer nasobnych używanych przez kontrolerów biletów. Zdaniem organu nadzorczego obowiązujące przepisy nie stwarzają wystarczającej podstawy prawnej do stosowania takiej formy monitoringu pasażerów.

Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę Polskiego Radia – Regionalnej Rozgłośni w Szczecinie na decyzję Prezesa UODO. Tym samym potwierdził, że Radio Szczecin musi zapłacić karę za naruszenie przepisów RODO. Chodzi o brak odpowiednich procedur i opublikowanie materiału, który pozwolił na zidentyfikowanie małoletniego syna posłanki jako ofiary przestępstwa.

Podczas 115. posiedzenia plenarnego, które odbyło się 10-11 lutego 2026 r., Europejska Rada Ochrony Danych przyjęła program prac na lata 2026-2027. To drugi dokument realizujący strategię EROD na lata 2024-2027. Wyznacza on kierunki działań w obszarze harmonizacji przepisów, egzekwowania RODO, nowych technologii oraz współpracy międzynarodowej.

Naczelny Sąd Administracyjny uwzględnił skargę kasacyjną Prezesa UODO i uchylił wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie. Sprawa dotyczy naruszenia ochrony danych osobowych ponad 95 tysięcy klientów spółki Fortum Marketing and Sales S.A. oraz odpowiedzialności podmiotu przetwarzającego – Pika Sp. z o.o.

Trybunał Sprawiedliwości Unii Europejskiej orzekł, że WhatsApp ma prawo zaskarżyć wiążącą decyzję Europejskiej Rady Ochrony Danych (EROD) nr 1/2021. Wcześniejszy wyrok Sądu UE, który uznał skargę za niedopuszczalną, został uchylony. Sprawa wraca do ponownego rozpoznania.

Czeski Sąd Najwyższy orzekł, że zbiorcze pobieranie i przechowywanie danych o aktywności i lokalizacji użytkowników usług elektronicznych jest sprzeczne z prawem Unii Europejskiej. Wyrok zapadł w grudniu 2025 r. w sprawie wytoczonej przez dziennikarza Czeskiego Radia przeciwko Republice Czeskiej. Ministerstwo Przemysłu i Handlu zostało zobowiązane do przeprosin za naruszenie prawa do prywatności.

Europejska Rada Ochrony Danych (EROD) opublikowała sprawozdanie z działań prowadzonych w ramach Skoordynowanych Ram Egzekwowania (CEF). Tematem tegorocznej edycji było prawo do usunięcia danych wynikające z art. 17 RODO, znane też jako prawo do bycia zapomnianym. W inicjatywie wzięły udział 32 organy ochrony danych z całej Europy.

Włoski organ nadzorczy Garante ukarał przedszkole za naruszenia RODO związane z przetwarzaniem danych osobowych małoletnich. Placówka publikowała w internecie zdjęcia dzieci w szczególnie wrażliwych sytuacjach oraz prowadziła monitoring wideo bez odpowiednich zabezpieczeń. Za te zaniedbania zapłaci 10 tysięcy euro kary administracyjnej.

Europejska Rada Ochrony Danych (EROD) i Europejski Inspektor Ochrony Danych (EIOD) przyjęli wspólną opinię w sprawie wniosku Komisji Europejskiej. Wniosek ten dotyczy „Cyfrowego omnibusa w sprawie sztucznej inteligencji” (ang. „Digital Omnibus on AI”). Choć organy popierają uproszczenie wdrażania ustawy o AI, wzywają do utrzymania zabezpieczeń chroniących prawa jednostek.

Prezes UODO nałożył na Pocztę Polską S.A. administracyjną karę pieniężną wysokości 978 tysięcy złotych. Spółka nie zapewniła niezależności inspektorowi ochrony danych, który jednocześnie pełnił funkcję kierowniczą związaną z przetwarzaniem danych osobowych.

Zdaniem PUODO wyrok w sprawie Russmedia wydany niedawno przez Trybunał Sprawiedliwości Unii Europejskiej wprowadza konieczność zmian legislacyjnych. Polskie przepisy powinny zapewniać skuteczną ochronę przed tzw. deepfake’ami.

Europejski Inspektor Ochrony Danych (ang. EDPS) wydał opinię w sprawie wniosku Komisji Europejskiej. Chodzi o zmianę rozporządzenia UE nr 904/2010. Projekt zakłada przyznanie Europejskiej Prokuraturze Generalnej (EPPO) i Europejskiemu Urzędowi ds. Zwalczania Nadużyć Finansowych (OLAF) dostępu do informacji dotyczących VAT na szczeblu UE. EIOD zauważa, że taki dostęp musi pozostać wyjątkowy i nie może stać się precedensem.

Prezes UODO Mirosław Wróblewski nałożył karę na Komendanta Miejskiego Policji w Krakowie. Chodzi o ujawnienie danych osobowych szczególnej kategorii w komunikacie prasowym. Sprawa dotyczy kobiety, którą w 2023 r. próbowano nakłonić do wskazania osoby pomagającej jej w dokonaniu aborcji. Za naruszenie oraz brak należytego nadzoru nad przetwarzaniem danych Komendant zapłaci łącznie 78 tys. zł.

Prezes UODO Mirosław Wróblewski zgłosił uwagi do projektu ustawy o osobistych kontach inwestycyjnych (OKI). Zdaniem organu nadzorczego projektowane przepisy nie spełniają wymogów RODO w zakresie minimalizacji danych i przejrzystości przetwarzania.

Prezes UODO Mirosław Wróblewski odniósł się do poselskiego projektu ustawy umożliwiającej kontrolę trzeźwości posłów i senatorów. Zwrócił uwagę, że informacje o obecności alkoholu w organizmie stanowią dane dotyczące zdrowia, a więc dane szczególnych kategorii w rozumieniu RODO.

Trybunał Sprawiedliwości Unii Europejskiej orzekł, że właściciel serwisu ogłoszeniowego jest administratorem danych osobowych publikowanych przez użytkowników. To oznacza, że platformy internetowe muszą weryfikować, czy reklamodawcy mają prawo zamieszczać tam cudze dane – w tym wizerunek oraz informacje wrażliwe.

PUODO przypomina o aktualnych zasadach funkcjonowania systemu Eurodac – ważnego elementu unijnej polityki azylowej i systemu dublińskiego. Choć obecnie trwają prace nad reformą w ramach paktu migracyjno-azylowego, do czasu wejścia w życie nowych przepisów obowiązują dotychczasowe zasady realizacji praw osób, których dane są przetwarzane w systemie.

Trybunał Sprawiedliwości Unii Europejskiej uchylił wyrok Sądu ogólnego w sprawie C-413/23 P dotyczącej przekazania danych pseudonimizowanych firmie Deloitte przez Jednolitą Radę ds. Restrukturyzacji i Uporządkowanej Likwidacji (SRB). Orzeczenie precyzuje, kiedy dane pseudonimizowane należy traktować jako dane osobowe oraz kto ponosi obowiązek informacyjny wobec osób, których dane dotyczą.

Prezes UODO Mirosław Wróblewski nakazał właścicielowi nieruchomości zaprzestanie przetwarzania danych osobowych za pomocą monitoringu wizyjnego. Chodzi o kilkanaście kamer rejestrujących obraz i dźwięk na drodze publicznej oraz na sąsiednich posesjach.

Europejski Inspektor Ochrony Danych (ang. EDPS) opublikował kolejną edycję raportu TechSonar 2025-2026. I tym razem większość trendów technologicznych skupia się wokół technologii AI. Raport ostrzega przed rosnącą autonomią systemów sztucznej inteligencji i podkreśla konieczność zachowania ludzkiej kontroli nad algorytmami.