Zákon o kybernetické bezpečnosti v transpoziční verzi NIS2 přenáší na provozovatele část odpovědnosti za dodavatelský řetězec. Praktický důsledek: smlouva s rizikovým dodavatelem softwaru musí předem počítat se scénářem ukončení a s tím, jak provozovatel přejde na jiné řešení bez dlouhého výpadku služby.

Při příležitosti deseti let od přijetí obecného nařízení o ochraně osobních údajů publikovali experti Úřadu pro ochranu osobních údajů ve spolupráci se Spolkem pro ochranu osobních údajů informační brožuru. Úřad zároveň zveřejnil čísla, která ukazují, že podněty a stížnosti dosáhly historického maxima.

Evropský sbor pro ochranu osobních údajů (EDPB) a Evropský inspektor ochrany údajů (EDPS) přijali na jaře 2026 dvě společná stanoviska, která mají dopad na rámec, ve kterém budou organizace v EU pracovat s osobními údaji v kontextu kybernetické bezpečnosti a biotechnologického výzkumu.

Italský dozorový úřad Garante per la protezione dei dati personali zaslal oborovým sdružením v sektoru ubytovacích služeb upozornění, že hotely, B&B a penziony nemají právní titul pro dlouhodobé uchovávání kopií či scanů občanských průkazů hostů. Reagoval tak na rostoucí počet stížností a oznámení o únicích dat z posledních měsíců.

Evropský inspektor ochrany údajů (EDPS) zveřejnil na jaře 2026 strategický dokument nazvaný „Towards Trustworthy AI in the EU Public Administration: The EDPS Compass for its New Role under the AI Act".

Italský úřad pro ochranu osobních údajů Garante per la protezione dei dati personali oznámil pokutu v souhrnné výši 12 501 000 eur, kterou uložil společnostem Poste Italiane a PostePay za řadu porušení GDPR souvisejících se zpracováním osobních údajů při detekci malwaru na zařízeních uživatelů, kteří měli nainstalované jejich aplikace.

Společnost Progress Software vydala bezpečnostní aktualizaci pro produkt MOVEit Automation, která opravuje dvě zranitelnosti – jednu kritickou s CVSS skóre 9,8 a jednu s vysokou závažností 7,7. Obě se nacházejí v rozhraní servisního backend portu pro správu automatizovaných přenosů souborů.

Americká agentura CISA společně s australským ASD ACSC a dalšími partnery zveřejnila 1. 5. 2026 společné doporučení Careful Adoption of Agentic Artificial Intelligence (AI) Services. Dokument je určen vývojářům, dodavatelům a provozovatelům agentní AI a popisuje kybernetické hrozby, které autonomní AI agenti přinášejí do podnikové i provozní infrastruktury.

Společný dokument CISA, FBI, ministerstev energetiky, války a zahraničí pomáhá provozovatelům průmyslových řídicích systémů uplatnit principy Zero Trust v OT prostředí. Materiál reaguje mimo jiné na aktivity skupiny Volt Typhoon, která dlouhodobě cílí na OT sítě.