Italský dozorový úřad Garante per la protezione dei dati personali zaslal oborovým sdružením v sektoru ubytovacích služeb upozornění, že hotely, B&B a penziony nemají právní titul pro dlouhodobé uchovávání kopií či scanů občanských průkazů hostů. Reagoval tak na rostoucí počet stížností a oznámení o únicích dat z posledních měsíců.

Evropský inspektor ochrany údajů (EDPS) zveřejnil na jaře 2026 strategický dokument nazvaný „Towards Trustworthy AI in the EU Public Administration: The EDPS Compass for its New Role under the AI Act".

Italský úřad pro ochranu osobních údajů Garante per la protezione dei dati personali oznámil pokutu v souhrnné výši 12 501 000 eur, kterou uložil společnostem Poste Italiane a PostePay za řadu porušení GDPR souvisejících se zpracováním osobních údajů při detekci malwaru na zařízeních uživatelů, kteří měli nainstalované jejich aplikace.

Společnost Progress Software vydala bezpečnostní aktualizaci pro produkt MOVEit Automation, která opravuje dvě zranitelnosti – jednu kritickou s CVSS skóre 9,8 a jednu s vysokou závažností 7,7. Obě se nacházejí v rozhraní servisního backend portu pro správu automatizovaných přenosů souborů.

Americká agentura CISA společně s australským ASD ACSC a dalšími partnery zveřejnila 1. 5. 2026 společné doporučení Careful Adoption of Agentic Artificial Intelligence (AI) Services. Dokument je určen vývojářům, dodavatelům a provozovatelům agentní AI a popisuje kybernetické hrozby, které autonomní AI agenti přinášejí do podnikové i provozní infrastruktury.

Společný dokument CISA, FBI, ministerstev energetiky, války a zahraničí pomáhá provozovatelům průmyslových řídicích systémů uplatnit principy Zero Trust v OT prostředí. Materiál reaguje mimo jiné na aktivity skupiny Volt Typhoon, která dlouhodobě cílí na OT sítě.

Při příležitosti deseti let od přijetí obecného nařízení o ochraně osobních údajů publikovali experti Úřadu pro ochranu osobních údajů ve spolupráci se Spolkem pro ochranu osobních údajů informační brožuru. Úřad zároveň zveřejnil čísla, která ukazují, že podněty a stížnosti dosáhly historického maxima.

Evropský sbor pro ochranu osobních údajů (EDPB) a Evropský inspektor ochrany údajů (EDPS) přijali na jaře 2026 dvě společná stanoviska, která mají dopad na rámec, ve kterém budou organizace v EU pracovat s osobními údaji v kontextu kybernetické bezpečnosti a biotechnologického výzkumu.

Evropská komise vydala předběžné zjištění, že společnost Meta porušuje nařízení o digitálních službách (DSA) na svých platformách Instagram a Facebook. Důvodem je, že přesto, že Meta v podmínkách užívání stanovuje minimální věk pro registraci 13 let, opatření, která má pro vymáhání tohoto pravidla zavedena, nejsou podle Komise účinná.