Při příležitosti deseti let od přijetí obecného nařízení o ochraně osobních údajů publikovali experti Úřadu pro ochranu osobních údajů ve spolupráci se Spolkem pro ochranu osobních údajů informační brožuru. Úřad zároveň zveřejnil čísla, která ukazují, že podněty a stížnosti dosáhly historického maxima.

Evropský sbor pro ochranu osobních údajů (EDPB) a Evropský inspektor ochrany údajů (EDPS) přijali na jaře 2026 dvě společná stanoviska, která mají dopad na rámec, ve kterém budou organizace v EU pracovat s osobními údaji v kontextu kybernetické bezpečnosti a biotechnologického výzkumu.

Evropská komise vydala předběžné zjištění, že společnost Meta porušuje nařízení o digitálních službách (DSA) na svých platformách Instagram a Facebook. Důvodem je, že přesto, že Meta v podmínkách užívání stanovuje minimální věk pro registraci 13 let, opatření, která má pro vymáhání tohoto pravidla zavedena, nejsou podle Komise účinná.

Evropský inspektor ochrany údajů (EDPS) zveřejnil na jaře 2026 strategický dokument nazvaný „Towards Trustworthy AI in the EU Public Administration: The EDPS Compass for its New Role under the AI Act".

Italský úřad pro ochranu osobních údajů Garante per la protezione dei dati personali oznámil pokutu v souhrnné výši 12 501 000 eur, kterou uložil společnostem Poste Italiane a PostePay za řadu porušení GDPR souvisejících se zpracováním osobních údajů při detekci malwaru na zařízeních uživatelů, kteří měli nainstalované jejich aplikace.

Mezinárodní cvičení kybernetické obrany pořádané NATO Cooperative Cyber Defence Centre of Excellence se letos zúčastnilo přibližně čtyři tisíce odborníků ze čtyřiceti zemí. Český tým spolupracoval s Polskem a mezi šestnácti soutěžními týmy získal čtvrtou pozici.

Americká agentura CISA společně s australským ASD ACSC a dalšími partnery zveřejnila 1. 5. 2026 společné doporučení Careful Adoption of Agentic Artificial Intelligence (AI) Services. Dokument je určen vývojářům, dodavatelům a provozovatelům agentní AI a popisuje kybernetické hrozby, které autonomní AI agenti přinášejí do podnikové i provozní infrastruktury.

Společný dokument CISA, FBI, ministerstev energetiky, války a zahraničí pomáhá provozovatelům průmyslových řídicích systémů uplatnit principy Zero Trust v OT prostředí. Materiál reaguje mimo jiné na aktivity skupiny Volt Typhoon, která dlouhodobě cílí na OT sítě.

Stěžejní datum AI Act, 2. srpna 2026, je pravděpodobně před změnou. Trilog zástupců Evropské komise, Rady a Parlamentu se 28. dubna 2026 schází k politickému jednání o AI Omnibusu, balíčku, který kromě dalších úprav navrhuje odložit nástup povinností pro vysokorizikové AI systémy přílohy III na 2. prosince 2027.