Szwajcaria aktualizuje swoje prawo, aby lepiej chronić dane swoich obywateli i jednocześnie zastąpić federalną ustawę o ochronie danych z 1992 r. Nowy akt nazywa się „revFADP”, przyznaje obywatelom Szwajcarii nowe prawa i usprawnia przetwarzanie danych osobowych. Jest to podobne do europejskiego RODO; choć ma również podobieństwa z brytyjskimi przepisami o ochronie danych osobowych. Nowa ustawa wiąże się z wieloma nowymi obowiązkami dla firm chcących prowadzić działalność w Szwajcarii. Firmy muszą szybko zrozumieć wymagania revFADP, ponieważ ustawa wejdzie w życie 1 września 2023 r. Firmy nie powinny zakładać, że zgodność z brytyjskim RODO równa się zgodności z revFADP. Jednak firmy powinny wiedzieć, że nowa ustawa odrywa się od oryginalnego modelu na kilka kluczowych sposobów. W artykule wyjaśniamy te różnice.

Komisja Europejska zażądała, aby wszystkie wyszukiwarki i platformy internetowe zgłosiły liczbę swoich użytkowników do 17 lutego 2023 r.

Duńska Agencja Ochrony Danych opublikowała przegląd tematów, które będą w szczególności przedmiotem już zaplanowanych ukierunkowanych działań kontrolnych. Datatilsynet ogłasza, że w 2023 r. nastąpi zmiana w obszarach zainteresowania organu nadzoru, a także zwiększy się jego aktywność.

Irlandzka Rada Wolności Obywatelskich (ICCL) wyraziła zaniepokojenie ustawą Garda Síochána. ICCL uważa, że ustawa, która zmieni irlandzką policję i zwiększy jej możliwości w zakresie inwigilacji, nie została wystarczająco zbadana.

Francuski organ ochrony danych (CNIL) ogłosił o rozpoczęciu konsultacji społecznych i wezwał do przedstawienia dowodów na temat czynników ekonomicznych związanych z gromadzeniem i przetwarzaniem danych osobowych w aplikacjach mobilnych, zgodnie z planem strategicznym na lata 2022–2024.

Niemiecka Konferencja ds. Ochrony Danych (DSK) opublikowała w dniu 18 stycznia 2023 r. swoją „Opinię w sprawie podstawowych kwestii dotyczących sankcjonowania naruszeń ochrony danych przez przedsiębiorstwa – sprawa ETS C-807/21” z dnia 5 stycznia 2023 r. W szczególności, DSK stwierdziła, że opinia dotyczy dwóch pytań skierowanych przez Sąd Apelacyjny w Berlinie (KG) do Europejskiego Trybunału Sprawiedliwości (ETS). DSK wskazała, że pierwsze pytanie KG należy interpretować w ten sposób, że organy nadzorujące ochronę danych powinny przy nakładaniu grzywien na podstawie art. 83 RODO, działać mając na względzie motyw 150 tego rozporządzenia.

Urząd Ochrony Danych Osobowych w Czechach (UOOU) opublikował w dniu 17 stycznia 2023 r. plany kontroli na bieżący rok.

Norweski organ ochrony danych (Datatilsynet) podał informację o opublikowaniu raportu, który ma pomóc organizacjom w informowaniu użytkowników o korzystaniu ze sztucznej inteligencji (AI). W szczególności Datatilsynet zauważył, że prawo dotyczące danych osobowych wymaga przejrzystości w zakresie korzystania z sztucznej inteligencji, co oznacza, że organizacje muszą decydować nie tylko o tym, jakie informacje na temat korzystania z sztucznej inteligencji muszą udostępniać, ale także kiedy i jak informować użytkowników.

Ustawa o ochronie sygnalistów w Finlandii weszła w życie 1 stycznia 2023 r. Celem nowych przepisów jest zapewnienie bezpiecznego zgłoszenia sprawy osobie, która w związku z wykonywaną pracą wykryje lub podejrzewa działanie sprzeczne z interesem publicznym w odrębnie określonych obszarach prawa unijnego lub krajowego.

Zgromadzenie Narodowe Republiki Słowenii ogłosiło w dniu 15 grudnia 2022 r., o przyjęciu ustawy o ochronie danych osobowych (ZVOP-2), która wdraża przepisy RODO do ustawodawstwa słoweńskiego.

W greckim parlamencie złożono projekt ustawy o ochronie łączności, bezpieczeństwie cybernetycznym i prywatności. Projekt ustawy ma na celu wyeliminowanie niedociągnięć w ochronie praw obywatelskich oraz zapewnienie niezbędnej równowagi między ochroną prywatności a bezpieczeństwem narodowym.

Dyrektywa NIS2 ustanowi bazowe normy co do zarządzania cyberryzykiem i obowiązków sprawozdawczych we wszystkich objętych nią sektorach (m.in. energetyka, transport, ochrona zdrowia i infrastruktura cyfrowa).

Michelle Donelan, sekretarz stanu ds. cyfryzacji, kultury, mediów i sportu stwierdziła na konferencji Partii Konserwatywnej, iż Wielka Brytania zamierza zastąpić przepisy RODO „bardziej przyjaznymi”.

Duński organ ochrony danych (Datatilsynet) podał w komunikacie na swojej stronie internetowej, iż w dniu 4 listopada 2022 r. otrzymał materiały od duńskich gmin, które zostały przesłane w celu wykazania, że korzystanie przez nie z Google Workspace odbywa się zgodnie przepisami RODO.

Europejski Inspektor Ochrony Danych (EIOD) opublikował w dniu 4 listopada 2022 r. swój najnowszy Newsletter. Można w nim znaleźć informacje dotyczące dwóch zestawień EROD z października 2022 r. dotyczących odpowiednio phishingu i ransomware. EIOD podkreśla, że ataki stają się coraz bardziej wyrafinowane i stanowią wysokie zagrożenie dla funkcjonowania cyfrowych gospodarek.

W dniu 1 listopada 2022 r. weszło w życie Rozporządzenie (UE) 2022/1925 z dnia 14 września 2022 r. w sprawie kontestowalnych i uczciwych rynków w sektorze cyfrowym oraz zmiany dyrektyw (UE) 2019/1937 i (UE) 2020/1828 (akt o rynkach cyfrowych) - Digital Markets Act.

Parlament Ukrainy (Rada Najwyższa) ogłosił w dniu 25 października 2022 r., że otrzymał projekt ustawy o ochronie danych.

Rada Unii Europejskiej ostatecznie zatwierdziła akt o usługach cyfrowych (DSA) wchodzący w skład Pakietu usług cyfrowych UE

W niniejszym artykule przeczytasz m.in.: co regulują akt o usługach cyfrowych i akt o rynkach cyfrowych, kogo dotyczą DSA i DMA, jakie korzyści zapewni ich wprowadzenie

Komisja Europejska w dniu 29 września 2022 r. skierowała uzasadnioną opinię w postępowaniach w sprawie uchybienia przeciwko Austrii, Rumuni, Belgii i Słowenii w związku z brakiem pełnej transpozycji dyrektywy o ochronie praw sygnalistów.