Francuski organ ochrony danych (CNIL) ogłosił o rozpoczęciu konsultacji społecznych i wezwał do przedstawienia dowodów na temat czynników ekonomicznych związanych z gromadzeniem i przetwarzaniem danych osobowych w aplikacjach mobilnych, zgodnie z planem strategicznym na lata 2022–2024.

Niemiecka Konferencja ds. Ochrony Danych (DSK) opublikowała w dniu 18 stycznia 2023 r. swoją „Opinię w sprawie podstawowych kwestii dotyczących sankcjonowania naruszeń ochrony danych przez przedsiębiorstwa – sprawa ETS C-807/21” z dnia 5 stycznia 2023 r. W szczególności, DSK stwierdziła, że opinia dotyczy dwóch pytań skierowanych przez Sąd Apelacyjny w Berlinie (KG) do Europejskiego Trybunału Sprawiedliwości (ETS). DSK wskazała, że pierwsze pytanie KG należy interpretować w ten sposób, że organy nadzorujące ochronę danych powinny przy nakładaniu grzywien na podstawie art. 83 RODO, działać mając na względzie motyw 150 tego rozporządzenia.

Urząd Ochrony Danych Osobowych w Czechach (UOOU) opublikował w dniu 17 stycznia 2023 r. plany kontroli na bieżący rok.

Norweski organ ochrony danych (Datatilsynet) podał informację o opublikowaniu raportu, który ma pomóc organizacjom w informowaniu użytkowników o korzystaniu ze sztucznej inteligencji (AI). W szczególności Datatilsynet zauważył, że prawo dotyczące danych osobowych wymaga przejrzystości w zakresie korzystania z sztucznej inteligencji, co oznacza, że organizacje muszą decydować nie tylko o tym, jakie informacje na temat korzystania z sztucznej inteligencji muszą udostępniać, ale także kiedy i jak informować użytkowników.

Ustawa o ochronie sygnalistów w Finlandii weszła w życie 1 stycznia 2023 r. Celem nowych przepisów jest zapewnienie bezpiecznego zgłoszenia sprawy osobie, która w związku z wykonywaną pracą wykryje lub podejrzewa działanie sprzeczne z interesem publicznym w odrębnie określonych obszarach prawa unijnego lub krajowego.

Zgromadzenie Narodowe Republiki Słowenii ogłosiło w dniu 15 grudnia 2022 r., o przyjęciu ustawy o ochronie danych osobowych (ZVOP-2), która wdraża przepisy RODO do ustawodawstwa słoweńskiego.

W greckim parlamencie złożono projekt ustawy o ochronie łączności, bezpieczeństwie cybernetycznym i prywatności. Projekt ustawy ma na celu wyeliminowanie niedociągnięć w ochronie praw obywatelskich oraz zapewnienie niezbędnej równowagi między ochroną prywatności a bezpieczeństwem narodowym.

Dyrektywa NIS2 ustanowi bazowe normy co do zarządzania cyberryzykiem i obowiązków sprawozdawczych we wszystkich objętych nią sektorach (m.in. energetyka, transport, ochrona zdrowia i infrastruktura cyfrowa).

Michelle Donelan, sekretarz stanu ds. cyfryzacji, kultury, mediów i sportu stwierdziła na konferencji Partii Konserwatywnej, iż Wielka Brytania zamierza zastąpić przepisy RODO „bardziej przyjaznymi”.

Duński organ ochrony danych (Datatilsynet) podał w komunikacie na swojej stronie internetowej, iż w dniu 4 listopada 2022 r. otrzymał materiały od duńskich gmin, które zostały przesłane w celu wykazania, że korzystanie przez nie z Google Workspace odbywa się zgodnie przepisami RODO.

Europejski Inspektor Ochrony Danych (EIOD) opublikował w dniu 4 listopada 2022 r. swój najnowszy Newsletter. Można w nim znaleźć informacje dotyczące dwóch zestawień EROD z października 2022 r. dotyczących odpowiednio phishingu i ransomware. EIOD podkreśla, że ataki stają się coraz bardziej wyrafinowane i stanowią wysokie zagrożenie dla funkcjonowania cyfrowych gospodarek.

W dniu 1 listopada 2022 r. weszło w życie Rozporządzenie (UE) 2022/1925 z dnia 14 września 2022 r. w sprawie kontestowalnych i uczciwych rynków w sektorze cyfrowym oraz zmiany dyrektyw (UE) 2019/1937 i (UE) 2020/1828 (akt o rynkach cyfrowych) - Digital Markets Act.

Parlament Ukrainy (Rada Najwyższa) ogłosił w dniu 25 października 2022 r., że otrzymał projekt ustawy o ochronie danych.

Rada Unii Europejskiej ostatecznie zatwierdziła akt o usługach cyfrowych (DSA) wchodzący w skład Pakietu usług cyfrowych UE

W niniejszym artykule przeczytasz m.in.: co regulują akt o usługach cyfrowych i akt o rynkach cyfrowych, kogo dotyczą DSA i DMA, jakie korzyści zapewni ich wprowadzenie

Komisja Europejska w dniu 29 września 2022 r. skierowała uzasadnioną opinię w postępowaniach w sprawie uchybienia przeciwko Austrii, Rumuni, Belgii i Słowenii w związku z brakiem pełnej transpozycji dyrektywy o ochronie praw sygnalistów.

Zdaniem rzecznika generalnego TSUE organ ochrony konkurencji może, wykonując swoje uprawnienia, uwzględnić zgodność praktyki handlowej z ogólnym rozporządzeniem o ochronie danych.

Czeska prezydencja w Radzie Unii Europejskiej przyspiesza prace nad Data Act (DA) dotyczącym dostępu do danych wytwarzanych lub gromadzonych za pośrednictwem urządzeń.

W wytycznych wyjaśniono rolę i status IOD, a także wskazane zostały praktyczne przykłady dotyczące działalności IOD w organizacji, w szczególności w zakresie zapobiegania ewentualnym konfliktom interesów.

3 sierpnia 2022 r. CNIL przedstawił raport w sprawie przeciwko Criteo. CNIL stwierdził w raporcie, że doszło do różnych naruszeń RODO i zaproponował sankcję finansową przeciwko Criteo w wysokości 60,0 mln EUR (65,4 mln USD).