29 czerwca 2026 r. Rada Unii Europejskiej przyjęła pakiet Omnibus VII, kończąc proces legislacyjny dotyczący nowelizacji AI Act. Zmiany obejmują m.in. nowe terminy stosowania wybranych przepisów dotyczących systemów AI wysokiego ryzyka, obowiązków w zakresie przejrzystości oraz piaskownic regulacyjnych AI. Nowelizacja rozszerza również katalog zakazanych praktyk i doprecyzowuje podział właściwości pomiędzy Europejskim Urzędem ds. AI (Urząd ds. AI, AI Office) a właściwymi organami krajowymi

18 czerwca 2026 roku w Brukseli miało miejsce 58. spotkanie sieci EDPS-DPO, czyli EIOD oraz inspektorów ochrony danych z instytucji, organów, urzędów i agencji UE. Uwagę poświęcono przede wszystkim niezależności IOD, zarządzania systemami AI oraz rosnącym zagrożeniom cybernetycznym.

Prezes UODO Mirosław Wróblewski zaskarżył postanowienie prokuratury o umorzeniu śledztwa w sprawie deepfake. Chodzi o wygenerowanie przez AI nagich zdjęć 14-letniej uczennicy. Mimo interwencji UODO i wydania nakazu przez Prokuratora Generalnego śledczy po raz kolejny postanowili zamknąć sprawę.

29 kwietnia 2026 r. Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, wystąpił w panelu poświęconym wpływowi regulacji na innowacyjność Europy podczas sympozjum BRIDGE 2026. Dyskutowano o tym, czy RODO oraz AI Act stanowią barierę dla konkurencyjności europejskich przedsiębiorstw.

Przewodnicząca Europejskiej Rady Ochrony Danych Anu Talus podpisała wspólne oświadczenie dotyczące obrazów generowanych przez sztuczną inteligencję i ochrony prywatności. Dokument odzwierciedla stanowisko 61 organów ochrony danych z całego świata.

Europejska Rada Ochrony Danych (EROD) i Europejski Inspektor Ochrony Danych (EIOD) przyjęli wspólną opinię w sprawie wniosku Komisji Europejskiej. Wniosek ten dotyczy „Cyfrowego omnibusa w sprawie sztucznej inteligencji” (ang. „Digital Omnibus on AI”). Choć organy popierają uproszczenie wdrażania ustawy o AI, wzywają do utrzymania zabezpieczeń chroniących prawa jednostek.

Europejski Inspektor Ochrony Danych (ang. EDPS) opublikował wytyczne dotyczące identyfikacji i ograniczania ryzyka związanego z przetwarzaniem danych osobowych w systemach AI (ang. „Guidance for Risk Management of Artificial Intelligence systems”). Dokument skierowany jest do instytucji UE jako administratorów danych i koncentruje się na technicznych strategiach minimalizacji zagrożeń dla praw podstawowych.

Europejski Inspektor Ochrony Danych (ang. EDPS) opublikował kolejną edycję raportu TechSonar 2025-2026. I tym razem większość trendów technologicznych skupia się wokół technologii AI. Raport ostrzega przed rosnącą autonomią systemów sztucznej inteligencji i podkreśla konieczność zachowania ludzkiej kontroli nad algorytmami.

Urząd Ochrony Danych Osobowych przygotował specjalną ankietę dotyczącą technologii AI dla instytucji i organizacji. Celem badania jest rozpoznanie potrzeb różnych podmiotów – publicznych, prywatnych i pozarządowych – w obszarze wykorzystywania narzędzi opartych na sztucznej inteligencji przy jednoczesnym zapewnieniu zgodności korzystania z AI z przepisami o ochronie danych osobowych

W obliczu rosnących zagrożeń związanych z technologią deepfake, Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, domaga się zmian legislacyjnych w tym zakresie. Zwrócił się do ministra cyfryzacji z postulatem stworzenia przepisów, które pozwolą skutecznie chronić obywateli przed szkodliwymi treściami generowanymi przy wykorzystaniu AI.

Komisja Europejska przedstawiła szczegółowy zestaw pytań i odpowiedzi (Q&A) dotyczący umiejętności korzystania z AI (AI Literacy) –wymogu Artykułu 4 AI Act (Aktu w sprawie sztucznej inteligencji). W swojej publikacji Komisja precyzuje, co powinno składać się na programy szkoleniowe zgodne z tym przepisem i jak należy interpretować wymagania AI Act

Europejska Rada Ochrony Danych przyjęła opinię dotyczącą wykorzystywania danych osobowych przy opracowywaniu i wdrażaniu modeli sztucznej inteligencji. Teraz UODO opublikował nieoficjalnie tłumaczenie, które pozwoli na dokładniejsze zapoznanie się z opinią EROD

Meta zaczęła informować użytkowników o swoich planach co do szkolenia systemów generatywnej sztucznej inteligencji. W tym celu miałyby być wykorzystywane dane, które użytkownicy upublicznili. UODO przypomina, że zgodnie z RODO użytkownicy mogą wyrazić sprzeciw, a wtedy zamieszczane przez nich informacje nie będą wykorzystane przez Meta do rozwoju AI

Biuro Komisarza ds. Prywatności Danych Osobowych (PCPD) opublikowało wytyczne dotyczące korzystania z Gen AI przez pracowników. Celem dokumentu jest pomoc organizacjom w tworzeniu wewnętrznych polityk korzystania z tych narzędzi AI w sposób bezpieczny, zgodny z prawem i z poszanowaniem prywatności

W odpowiedzi na rosnące znaczenie modeli sztucznej inteligencji ogólnego przeznaczenia (GPAI), Unia Europejska rozwija Kodeks postępowania dla AI ogólnego przeznaczenia. Celem tego dobrowolnego mechanizmu jest umożliwienie dostawcom wcześniejsze dostosowanie się do nadchodzącego AI Act (Aktu o AI). Kodeks pełni funkcję narzędzia zgodności przed wejściem w życie obowiązkowych regulacji, szczególnie w kontekście modeli o charakterze ogólnym, takich jak modele językowe dużej skali (np. GPT, Claude, Gemini)

Niemieckie organy ochrony danych, w tym LfDI Badenia-Wirtembergia oraz sześć innych instytucji nadzorczych, wszczęły skoordynowane dochodzenie wobec chińskiej firmy Hangzhou DeepSeek Artificial Intelligence Co., Ltd. Przedmiotem postępowania jest potencjalne naruszenie przepisów ogólnego rozporządzenia o Ochronie Danych (RODO), w szczególności obowiązku wyznaczenia przedstawiciela w Unii Europejskiej, wynikającego z art. 27 ust. 1. RODO

Opracowywanie i wykorzystywanie sztucznej inteligencji powinno być zgodne nie tylko z AI Act, ale również z przepisami RODO. Jedno z dużych zagrożeń związanych z AI dotyczy bowiem ochrony danych osobowych. Właśnie dlatego Europejska Rada Ochrony Danych (EROD) wydała opinię dotyczącą wykorzystania danych osobowych w modelach sztucznej inteligencji

Od lutego 2025 obowiązują przepisy dotyczące zakazanych praktyk w zakresie sztucznej inteligencji. Komisja Europejska opublikowała szczegółowe wytyczne w zakresie praktyk uważanych za niedopuszczalne zgodnie z AI Act z uwagi na ich potencjalne zagrożenie dla europejskich wartości oraz praw podstawowych (praktyki zakazane w zakresie AI)

Od 2 lutego 2025 roku stosowane są pierwsze przepisy unijnego rozporządzenia o sztucznej inteligencji (AI Act). Art. 5 AI Act zakazuje stosowania szczególnie niebezpiecznych praktyk w systemach AI (praktyki zakazane) natomiast artykuł 4 AI Act, nakłada na pracodawców obowiązek zapewnienia pracownikom odpowiednich kompetencji w zakresie AI (AI Literacy) np. poprzez dedykowane programy szkoleniowe

Europejski Inspektor Ochrony Danych opublikował najnowszy raport dotyczący przewidywanych trendów technologicznych. TechSonar 2025 to wynik szerszych działań EIOD (ang. EDPS) związanych z monitorowaniem nowych technologii. Wyróżniono w nim 6 trendów, które mogą mieć szczególne znaczenie w 2025 roku