Rozhodnutí ve věci Trump v. Slaughter zbavilo americkou Federální obchodní komisi nezávislosti, na které stojí rámec EU–USA pro předávání osobních údajů. Organizace noyb vyzvala Evropskou komisi k řízenému ukončení rozhodnutí o odpovídající ochraně.

NÚKIB a ministerstvo zahraničí ověřily ve dvou scénářích, zda může Česká republika komunikovat přes evropskou vládní satelitní síť, když selžou standardní telekomunikační okruhy. Jde o první test tohoto druhu v zemi.

Nařízení o kybernetické odolnosti (CRA) vstoupilo v účinnost v roce 2024, ale v médiích zůstávalo ve stínu NIS2. Od září 2026 to přestává platit – výrobci hardwaru i softwaru na evropském trhu mají povinnost hlásit zranitelnosti a závažné incidenty.

Výzkumníci popsali dvě nové třídy útoků zaměřených přímo na nástroje s umělou inteligencí – jednu cílenou na vývojářské agenty, druhou na bezpečnostní analytické platformy. Obě svědčí o tom, že AI nástroje se stávají nejen pomocníky, ale i útočnou plochou.

Španělský regulátor uložil Vodafonu pokutu přesahující milion eur za bezpečnostní selhání. Soudní dvůr EU rozhodl o vzájemném vztahu správní a soudní stížnostní cesty. Soud v Polsku zkoumal, zda šéf radnice smí procházet cizí Facebook.

Evropský sbor pro ochranu osobních údajů schválil na červnovém plenárním zasedání standardizovaný formulář pro notifikace podle článku 33 GDPR a probral s Komisí kontroverzní body balíčku Digital Omnibus.

Rada Evropské unie 29. června 2026 definitivně přijala nařízení Digital Omnibus on AI, které zjednodušuje implementaci AI Act a posouvá hlavní termíny. Text ještě nebyl zveřejněn v Úředním věstníku EU, původní lhůta z 2. srpna 2026 proto formálně stále platí.

Meta v dubnu 2026 spustila plošné monitorování pohybu myší a stisků kláves svých zaměstnanců. Po vlně protestů a úniku zaznamenaných dat skončila akce prozatím pozastavením. Případ otvírá otázky, na něž bude muset GDPR odpovědět.

Dvě firmy sbírají biometrické profily miliard lidí bez jejich souhlasu. Pokuty v celkové výši přes 107 milionů eur zůstávají nezaplaceny. Co to vypovídá o reálné vymahatelnosti GDPR vůči offshore aktérům?