Regulatorni krajolik Europske unije doista prolazi kroz jednu od najvećih promjena nakon GDPR-a, ali ne kroz jedan jedini paket, nego kroz preklapanje više propisa koji zajedno mijenjaju način na koji se softver razvija, stavlja na tržište i pravno procjenjuje. Važno je odmah razjasniti da takozvani Digital Omnibus u 2026. nije paket koji “uključuje” novu Product Liability Directive.
Agencija za zaštitu osobnih podataka izrekla je bolnici, u rješenju anonimiziranoj kao Bolnica X, upravnu novčanu kaznu od 3.000 eura zbog niza propusta u zaštiti osobnih podataka pacijenata, među kojima su izostanak transparentnog informiranja ispitanika, neadekvatne organizacijske mjere zaštite, neprijavljivanje povrede podataka AZOP-u u zakonskom roku te neobavještavanje osobe čiji su podaci kompromitirani.
Telemach oštro odbacuje navode objavljene na internetskoj stranici AZOP-a i pojedinim medijima te najavljuje da će poduzeti sva raspoloživa pravna sredstva u svrhu zaštite prava, integriteta i reputacije kompanije, ističu na upit ICTbusiness.info.
Nakon postupka koji je proveden po službenoj dužnosti, Agencija za zaštitu osobnih podataka izrekla je upravnu novčanu kaznu teleoperatoru (operatoru elektroničkih komunikacijskih mreža i usluga), kao voditelju obrade, u ukupnom iznosu od 4,5 milijuna eura zbog povreda odredaba Opće uredbe o zaštiti podataka i to u pogledu transfera osobnih podataka u treće zemlje bez valjanog instrumenta i bez transparentnog informiranja ispitanika, te obrade preslika osobnih iskaznica i uvjerenja o ne vođenju kaznenog postupka zaposlenika bez pravne osnove, kao i nepoduzimanja odgovarajuće prethodne kontrole izvršitelja obrade. Iako AZOP ne navodi o kome je riječ radi se o trećem po veličini domaćem telekomu Telemach Hrvatska.
Agencija za zaštitu osobnih podataka izrekla je dvije kazne u ukupnom iznosu od 370.000 eura, pri čemu je HEP-Toplinarstvo sankcionirano s 320.000 eura zbog pohranjivanja lozinki gotovo 16.000 korisnika u čitljivom obliku i nesuradnje, a informacijska tvrtka s 50.000 eura zbog neadekvatne zaštite koja je omogućila hakerski napad. Ovi ozbiljni sigurnosni propusti doveli su do rizika od neovlaštenog otkrivanja i zlouporabe osobnih podataka građana. Navedene kazne dio su pojačanog nadzora u 2025. godini, tijekom koje je Agencija do sada izrekla dvanaest kazni u ukupnoj vrijednosti od 900.500 eura. Na izravan upit ICTbusiness.info iz AZOP-a ističu kako neće objaviti ime ICT tvrtke do pravomoćnosti što znači do plaćanja ili okončanja postupka u slučaju žalbe na Upravnom sudu.
Meta je započela treniranje svog Llama AI modela na sadržaju objavljenom u Europskoj uniji. Ova društvena mreža dobila je odobrenje za taj potez nakon što je njemačka potrošačka udruga izgubila posljednji pokušaj da ga blokira.
Europska organizacija za zaštitu potrošača NOYB (None of Your Business), poznata po svojim pravnim akcijama u području zaštite privatnosti i provođenja Opće uredbe o zaštiti podataka (GDPR), uputila je kompaniji Meta službeni zahtjev za nagodbom u obliku takozvanog pisma o prestanku nezakonite prakse (Cease and Desist letter). Prema navodima udruge, slične pravne korake poduzimaju i druge potrošačke organizacije diljem Europe.
TikTok je kažnjen s 530 milijuna eura od strane irske Komisije za zaštitu podataka (DPC) zbog kršenja Opće uredbe o zaštiti podataka (GDPR). Odluka je donesena nakon istrage koja je otkrila da je tvrtka nezakonito prenosila osobne podatke korisnika iz Europske unije prema Kini.
Ukupni prihodi na tržištu sigurnosnih uređaja ostali su stabilni u posljednjem tromjesečju 2024. godine, prema IDC-u. Tržište je zabilježilo rast od 1,5% u četvrtom tromjesečju 2024., dosegnuvši 5,1 milijardu dolara, što je povećanje od 77 milijuna dolara u odnosu na prethodnu godinu.
TikTok će, prema posljednjim izvješćima, biti kažnjen s više od 500 milijuna eura zbog prijenosa privatnih podataka europskih korisnika u Kinu.
Irska komisija za zaštitu podataka (DPC) kaznila je Meta Platforms Ireland s 251 milijun eura nakon dvije istrage o povredi podataka koja je utjecala na otprilike 29 milijuna Facebook računa širom svijeta.
Oni koji ne žele plaćati pretplatu mogu odabrati prikazivanje samo onih oglasa koji su bazirani na njihovoj aktivnosti unutar same aplikacije. Meta će uzeti u obzir i nekoliko ključnih podataka kao što su dob, lokacija, spol i način na koji osoba "komunicira" s oglasima.
Metu je u Irskoj kažnjena s 91 milijun dolara zbog pohranjivanja stotina milijuna korisničkih lozinki u običnom tekstu te omogućavanja da im pristupe zaposlenici kompanije.
Domaći regulator zaštite osobnih podataka Agencija za zaštitu osobnih podataka potvrdila je kako je AZOP proveo nadzorna postupanja kod Centra za vozila Hrvatske, Ministarstva unutarnjih poslova Republike Hrvatske, kao i drugih pravnih subjekata koji su se povezivali s predmetnom povredom osobnih podataka te je nadzornim aktivnostima utvrđeno kako navedeni poslovni subjekti ne raspolažu sa svim podacima sadržanim unutar sporne datoteke dostavljene AZOP-u, niti imaju mogućnosti raspolaganja takvom strukturom osobnih podataka.
Funkcija Recall memory, najavljena ranije ovog tjedna, izazvala je gotovo trenutnu regulatornu kontrolu Microsofta. Rješenje uključeno u Copilot+ računala bit će predmet istrage u Ujedinjenom Kraljevstvu.
Prema podacima s enforcementtracker.com, 2023. godine u EU je izrečeno oko 2,1 milijarde eura kazni zbog kršenja Opće uredbe o zaštiti podataka (GDPR). To znači da je izrečeno više kazni nego 2019., 2020. i 2021. godine zajedno.
Agencija za zaštitu osobnih podataka, u petak 26. siječnja 2024., povodom Europskog dana zaštite osobnih podataka organizirala je konferenciju „Poduzetnici i nove tehnologije“ namijenjenu malim i srednjim poduzetnicima u Ericssonu Nikoli Tesli.
Agencija za zaštitu osobnih podataka izrekla je upravnu novčanu kaznu u iznosu od 5.470.000,00 eura (41.213.715,00 kuna) EOS Matrix kao voditelju obrade zbog sljedeće utvrđenih povreda Opće uredbe o zaštiti podataka. Naime, kako tvrde u AZOPu-uvoditelj obrade nije poduzeo odgovarajuće tehničke mjere zaštite obrade osobnih podataka ispitanika sadržanih u sustavima pohrane, a što je protivno članku 32. stavku 1. točke b) i stavku 2. Opće uredbe o zaštiti podataka.
Europska komisija donijela je svoju odluku o primjerenosti EU-SAD okvira za privatnost podataka. U odluci se zaključuje da Sjedinjene Države osiguravaju odgovarajuću razinu zaštite – usporedivu s onom u Europskoj uniji – za osobne podatke prenesene iz EU-a američkim tvrtkama prema novom okviru.
Švedska uprava za zaštitu privatnosti (IMY) kaznila je Tele2 s 12 milijuna kruna (1,1 milijun dolara) zbog kršenja pravila GDPR-a. Odluka je uslijedila nakon revizije načina na koji je operater koristio usluge Google Analytics.
