Rada Evropské unie 29. června 2026 definitivně přijala nařízení Digital Omnibus on AI, které zjednodušuje implementaci AI Act a posouvá hlavní termíny. Text ještě nebyl zveřejněn v Úředním věstníku EU, původní lhůta z 2. srpna 2026 proto formálně stále platí.

Meta v dubnu 2026 spustila plošné monitorování pohybu myší a stisků kláves svých zaměstnanců. Po vlně protestů a úniku zaznamenaných dat skončila akce prozatím pozastavením. Případ otvírá otázky, na něž bude muset GDPR odpovědět.

Dvě firmy sbírají biometrické profily miliard lidí bez jejich souhlasu. Pokuty v celkové výši přes 107 milionů eur zůstávají nezaplaceny. Co to vypovídá o reálné vymahatelnosti GDPR vůči offshore aktérům?

NÚKIB a ministerstvo zahraničí ověřily ve dvou scénářích, zda může Česká republika komunikovat přes evropskou vládní satelitní síť, když selžou standardní telekomunikační okruhy. Jde o první test tohoto druhu v zemi.

Nařízení o kybernetické odolnosti (CRA) vstoupilo v účinnost v roce 2024, ale v médiích zůstávalo ve stínu NIS2. Od září 2026 to přestává platit – výrobci hardwaru i softwaru na evropském trhu mají povinnost hlásit zranitelnosti a závažné incidenty.

Čtyři incidenty z posledního týdne ilustrují, jak se mění útočná plocha moderních organizací – od síťové infrastruktury přes vývojářské nástroje až po korporátní komunikační platformy.

Španělský regulátor uložil Vodafonu pokutu přesahující milion eur za bezpečnostní selhání. Soudní dvůr EU rozhodl o vzájemném vztahu správní a soudní stížnostní cesty. Soud v Polsku zkoumal, zda šéf radnice smí procházet cizí Facebook.

Evropský sbor pro ochranu osobních údajů schválil na červnovém plenárním zasedání standardizovaný formulář pro notifikace podle článku 33 GDPR a probral s Komisí kontroverzní body balíčku Digital Omnibus.

Počet incidentů hlášených NÚKIB pokračoval v sestupném trendu, který trvá od ledna. Třetina případů byly DDoS útoky, nejvíce zasaženy byly subjekty z veřejného sektoru.